Le dossier verrouillé de Google Photos est la réponse évidente à la question « où mettre les photos que je ne veux pas voir apparaître dans ma galerie ? ». Il est gratuit, intégré à une application déjà présente sur la plupart des téléphones Android, et il garde ces photos à l'écart de votre grille, de vos résultats de recherche et de vos souvenirs. La question que l'on se pose ensuite est de savoir s'il est réellement chiffré, et si cela suffit. Voici ce que dit Google, et ce que cela implique concrètement.

Ce que fait le dossier verrouillé

Le dossier verrouillé est un espace séparé au sein de Google Photos. Pour le configurer, ouvrez Google Photos, appuyez sur Collections, appuyez sur Verrouillé, puis sur Configurer le dossier verrouillé. Tout ce que vous y déplacez :

  1. Disparaît du reste de l'application. Les pages d'aide de Google indiquent que les éléments verrouillés n'apparaissent pas dans votre grille de photos, vos résultats de recherche, vos albums, vos éléments partagés ni vos nouveaux souvenirs.
  2. Ne peut être ni partagé ni modifié. Vous ne pouvez pas envoyer une photo verrouillée vers une autre application, l'ajouter à un album ou la retoucher. Pour faire quoi que ce soit de tout cela, vous devez d'abord la sortir du dossier.
  3. Reste sur l'appareil sauf si vous choisissez le contraire. La sauvegarde du dossier verrouillé dispose de son propre réglage. Depuis 2023, vous pouvez l'activer afin de retrouver ce même dossier sur vos autres appareils.

Pour garder une photo hors de vue lorsque vous tendez votre téléphone à quelqu'un afin de lui montrer autre chose, c'est pratique.

Est-il chiffré ?

Les pages d'aide de Google indiquent que le dossier verrouillé est « protégé par les pratiques de chiffrement standards de Google Photos ». C'est l'intégralité de la déclaration. Rien sur ces pages ne le décrit comme chiffré de bout en bout ou à connaissance nulle (zero-knowledge), le type de chiffrement où vous êtes le seul à détenir la clé. Qu'est-ce que le chiffrement à connaissance nulle (Zero-Knowledge) ? Guide simple explique pourquoi cette différence compte.

La réponse honnête est donc : oui, il est chiffré de la même manière que Google protège le reste de votre bibliothèque Photos, avec un écran supplémentaire devant. Si vous activez la sauvegarde, les copies verrouillées se trouvent sur votre compte Google aux côtés de tout le reste. Pourquoi vos photos ne sont pas en sécurité dans le cloud (et comment y remédier) détaille ce contre quoi cela protège et ce contre quoi cela ne protège pas.

Ce qui permet de l'ouvrir

C'est le point le plus important. Le dossier verrouillé n'a pas de mot de passe qui lui soit propre :

  • Sur Android, il s'ouvre avec le verrouillage de l'écran de votre téléphone.
  • Sur iPhone, il s'ouvre avec Face ID, Touch ID ou le code d'accès de votre appareil.
  • Sur le Web, il s'ouvre avec le mot de passe de votre compte Google.

La page d'aide Android de Google est directe à ce sujet : les personnes qui ont accès au verrouillage de l'écran de votre appareil peuvent déverrouiller le dossier verrouillé. Ainsi, quiconque connaît votre code, vous a vu le saisir ou pour qui l'on vous demande de déverrouiller votre téléphone peut également ouvrir le dossier verrouillé. Il protège contre un défilement occasionnel dans votre galerie. Il ne protège pas contre quelqu'un qui tient déjà votre téléphone déverrouillé.

Le piège que la plupart des gens oublient

Si vous n'activez pas la sauvegarde, les photos du dossier verrouillé n'existent que sur ce téléphone. Les pages d'aide de Google sont claires sur ce que cela signifie : les éléments que vous n'avez pas sauvegardés sont perdus si vous désinstallez Google Photos, effacez les données de l'application ou rétablissez la configuration d'usine de l'appareil. Sur iPhone, il en va de même si le téléphone est perdu ou endommagé.

C'est facile à oublier lorsque vous changez de téléphone ou faites du tri dans votre espace de stockage. Si ces photos comptent, activez la sauvegarde du dossier verrouillé ou conservez-en une deuxième copie dans un endroit que vous contrôlez.

Le test « verrou ou barrière »

Dans Comment protéger un dossier par mot de passe sur iPhone et Android, nous utilisons trois questions pour évaluer n'importe quel dossier verrouillé. Voici comment le dossier verrouillé y répond :

  1. Les fichiers sont-ils chiffrés ? Oui, avec le chiffrement standard de Google, pas de bout en bout.
  2. Le mot de passe est-il distinct de celui de votre téléphone ? Non. C'est votre verrouillage d'écran, Face ID ou votre code d'accès.
  3. Que se passe-t-il si vous l'oubliez ? Vous récupérez l'accès via le verrouillage de votre téléphone ou votre compte Google, ce qui est pratique, mais montre aussi que la clé ne vous appartient pas exclusivement.

Cela le rapproche davantage d'un tiroir fermé à clé dans une colocation que d'un coffre-fort. Il est bien conçu, mais la même clé ouvre la porte d'entrée. Coffre-fort photo vs. cacher des photos : la vraie différence approfondit les raisons pour lesquelles masquer une photo ne revient pas à la protéger. Si vous êtes sur Android, Comment chiffrer un dossier sur Android présente Safe Folder dans Files by Google, qui utilise bien un code PIN distinct de votre écran de verrouillage.

Quand un coffre-fort dédié en vaut la peine

Une application de coffre-fort comme Vaultine répond différemment à ces trois questions. Les fichiers sont chiffrés sur l'appareil avec AES-256 et ne s'ouvrent qu'avec le code PIN propre à Vaultine, distinct du code de votre téléphone et de Face ID. Savoir déverrouiller votre téléphone ne permet à personne d'entrer dans le coffre-fort.

Elle couvre également ce que le dossier verrouillé ne cherche pas à gérer :

  • L'obligation de déverrouiller. Un Decoy Vault et un Duress Vault répondent au moment où quelqu'un insiste pour que vous l'ouvriez.
  • Plus que des photos. Les vidéos et les documents vont dans le même coffre-fort.
  • Tous les appareils que vous utilisez. Le même coffre-fort fonctionne sur Android, iPhone, Mac et Windows.
  • Un code PIN oublié. Une phrase de récupération de 12 mots vous redonne l'accès. Personne d'autre ne détient votre clé, donc personne d'autre ne peut le faire.

La sauvegarde dans le cloud est facultative et désactivée par défaut, de sorte que vos fichiers restent sur votre appareil sauf si vous en décidez autrement.

En résumé

Le dossier verrouillé est chiffré avec la protection standard de Google, et non par un chiffrement de bout en bout, et il s'ouvre avec le même verrouillage d'écran, Face ID ou code d'accès que votre téléphone. Il est efficace pour écarter des photos de votre galerie. Il n'est pas conçu pour les protéger d'une personne capable de déverrouiller votre téléphone et, sans sauvegarde, ces photos disparaissent si l'application est supprimée ou si le téléphone est réinitialisé. Si vous voulez une serrure avec sa propre clé, c'est précisément le rôle d'un coffre-fort dédié.

Essayez gratuitement avec un maximum de 10 fichiers sur vaultine.app.