Un iPhone affichant une note Apple verrouillée dont le titre reste visible, à côté d'une application coffre-fort contenant des fichiers

Notes verrouillées sur iPhone vs. application coffre-fort : à quoi faire confiance

Apple Notes peut verrouiller une note avec Face ID ou un mot de passe, et le contenu est vraiment chiffré. Mais une note verrouillée n'est pas la même chose qu'un coffre-fort. Ce guide explique ce que le verrouillage de Notes protège, ce qu'il divulgue, et quand un coffre-fort séparé est l'endroit le plus sûr.

Verrouiller une note dans Apple Notes chiffre son contenu et suffit pour de petits secrets textuels comme un code de porte ou une entrée de journal privé. Il y a deux limites : la première ligne reste visible comme titre, et une note verrouillée avec votre code s'ouvre avec le même Face ID qui déverrouille votre téléphone. Pour les fichiers, photos, pièces d'identité et codes de récupération, un coffre-fort dédié avec sa propre clé est le choix le plus sûr.

Ce que fait réellement le verrouillage d'une note

Lorsque vous verrouillez une note, Apple dérive une clé de votre mot de passe Notes ou du code de l'appareil à l'aide de PBKDF2 et SHA-256, puis chiffre le corps de la note et ses pièces jointes avec AES en mode Galois/Counter. Apple ne peut pas lire une note verrouillée, et elle reste chiffrée lors de la synchronisation via iCloud. Il s'agit d'un vrai chiffrement de bout en bout, pas d'un simple bouton de masquage.

Vous déverrouillez une note avec Face ID, Touch ID ou le mot de passe que vous avez défini. Une fois que vous déverrouillez une note, Notes garde vos autres notes verrouillées accessibles pendant quelques minutes jusqu'à ce que vous appuyiez sur Verrouiller maintenant ou quittiez l'application, de sorte qu'un seul déverrouillage ouvre toutes les notes verrouillées pendant cette fenêtre.

Le titre se divulgue même quand la note est verrouillée

Une note verrouillée masque son contenu et son aperçu, mais la première ligne reste visible comme titre dans la liste des notes. Si cette première ligne indique Mot de passe Wi-Fi ou Accès banque, le verrou protège la valeur mais continue d'annoncer le sujet à quiconque regarde votre écran.

La solution consiste à garder la première ligne générique. Mettez un mot neutre comme Notes ou Divers sur la première ligne et gardez le contenu sensible plus bas. Le titre est la seule partie d'une note verrouillée qui n'est pas cachée.

Les notes verrouillées par code ne sont aussi privées que votre code

Depuis iOS 16, vous pouvez verrouiller des notes avec le code de votre iPhone au lieu d'un mot de passe Notes séparé. C'est pratique, mais cela signifie que toute personne capable de déverrouiller votre téléphone peut aussi ouvrir vos notes verrouillées. Un proche qui connaît votre code, ou quelqu'un qui vous a regardé le taper, entre sans barrière supplémentaire.

Un mot de passe Notes séparé est plus sûr car c'est un secret distinct du code téléphonique. L'inconvénient est la récupération : si vous oubliez le mot de passe Notes, Apple ne peut pas déverrouiller vos notes verrouillées existantes. La réinitialisation définit seulement un nouveau mot de passe pour les notes que vous verrouillez à partir de ce moment.

Ce que le verrouillage de Notes ne peut pas faire

Vous ne pouvez pas verrouiller une note que vous partagez avec quelqu'un d'autre, ni une note qui contient des balises, des PDFs, de l'audio, de la vidéo ou des fichiers Pages, Numbers et Keynote. Les notes conservées dans des comptes non-iCloud, comme Gmail ou Yahoo via IMAP, ne peuvent pas non plus être verrouillées. Seules les notes sur votre appareil ou dans iCloud, sans ces pièces jointes, prennent en charge le verrouillage.

Les notes verrouillées sont également exclues de la recherche, ce qui est bon pour la confidentialité mais signifie que vous devez vous souvenir où se trouvent les choses. Et Notes est conçu pour le texte et les pièces jointes légères, pas pour garder des dizaines de scans, captures d'écran et documents derrière une seule clé.

Ce qu'apporte une application coffre-fort

Un coffre-fort dédié garde fichiers et photos derrière sa propre clé, séparée de Photos, Fichiers et iCloud. Cette séparation est l'essentiel : une note verrouillée vit toujours dans l'application Notes que n'importe qui peut ouvrir, tandis qu'un coffre-fort est une porte différente. Vaultaire utilise une clé dérivée d'un schéma, de sorte que le secret est un motif que vous dessinez plutôt qu'une chaîne liée à votre Apple ID.

Un coffre-fort est aussi conçu pour ce que Notes gère mal. Les scans de passeport, les photos d'identité, les documents fiscaux et les feuilles de récupération appartiennent à un conteneur chiffré séparé de la pellicule, pas collés dans une note où une capture d'écran ou une sauvegarde peut les exposer, et où Notes ne vous laissera pas verrouiller le PDF de toute façon.

Quand une note verrouillée suffit

Pour un petit morceau de texte que vous souhaitez cacher d'un regard curieux, une note verrouillée convient. Un code de porte, l'emplacement d'une clé de rechange, quelques lignes d'un journal privé ou une clé de licence logicielle sont tous raisonnables à conserver dans une note verrouillée, tant que la première ligne reste générique.

Utilisez un mot de passe Notes séparé plutôt que le code de votre appareil quand la note compte vraiment, et acceptez que vous faites confiance à Apple Notes et iCloud pour le blob chiffré. Pour la plupart des secrets textuels du quotidien, c'est un échange équitable pour quelque chose de gratuit et intégré.

Quand recourir à un coffre-fort

Utilisez un coffre-fort quand le secret est un fichier plutôt qu'une phrase, quand c'est quelque chose que vous ne voudriez pas qu'un ami qui emprunte votre téléphone déverrouillé trouve, ou quand vous voulez une clé différente de celle qui déverrouille tout votre téléphone. Les photos de documents, scans et codes de récupération entrent tous dans cette catégorie.

Vaultaire stocke ces éléments derrière une clé dérivée d'un schéma, séparée de votre pellicule et de vos notes, de sorte qu'un scan sensible n'est pas à un seul appui dans une application que vous ouvrez toute la journée. Les deux outils ne sont pas rivaux. Verrouillez le texte rapide dans Notes, et gardez fichiers et photos dans un coffre-fort.

Sources

Questions fréquentes

Les notes verrouillées d'Apple sont-elles vraiment chiffrées ?

Oui. Apple dérive une clé de votre mot de passe ou code avec PBKDF2 et chiffre le corps de la note et les pièces jointes avec AES-GCM. Le contenu reste chiffré sur l'appareil et dans iCloud, et Apple ne peut pas le lire. Les vraies limites sont le titre visible et le fait qu'une note verrouillée par code partage le déverrouillage du téléphone.

Quelqu'un peut-il ouvrir mes notes verrouillées s'il connaît le code de mon iPhone ?

Si vous avez verrouillé la note avec le code de l'appareil, oui. Verrouiller avec le code signifie que le même Face ID ou code qui déverrouille le téléphone ouvre aussi la note. Pour exiger un secret séparé, définissez un mot de passe Notes dédié dans Réglages, Notes, Mot de passe.

Devrais-je garder mes mots de passe et pièces d'identité dans une note verrouillée ?

Quelques secrets textuels comme un code de porte conviennent dans une note verrouillée avec une première ligne générique. Pour les mots de passe de comptes, utilisez un gestionnaire de mots de passe, et pour les photos d'identité, scans et codes de récupération, utilisez un coffre-fort chiffré. Ce sont des fichiers, et Notes ne vous laissera pas verrouiller une note qui contient un PDF.

Télécharger Vaultaire gratuitement