Chiffrement des sauvegardes de photos de l'iPhone : ce qui est réellement protégé

Vous pouvez sauvegarder toutes les photos de votre iPhone sans pour autant savoir si ces images sont vraiment privées. Le fait qu'une sauvegarde soit chiffrée, et que ce soit vous ou Apple qui détienne la clé, dépend de la sauvegarde utilisée et de quelques réglages que presque personne n'ouvre jamais. Ce guide explique, en termes simples, comment fonctionne réellement le chiffrement des sauvegardes de photos de l'iPhone, afin que vous puissiez déterminer la protection dont votre bibliothèque a vraiment besoin.

Les sauvegardes de photos de l'iPhone sont toujours chiffrées en transit et au repos, mais cela ne signifie pas que vous êtes la seule personne à pouvoir les lire. Avec les réglages iCloud standard, Apple détient les clés de Photos iCloud et de la sauvegarde iCloud, ce qui lui permet de récupérer ou de communiquer vos photos. Activer la protection avancée des données rend ces sauvegardes chiffrées de bout en bout, de sorte que seuls vos appareils détiennent les clés. Une sauvegarde locale sur ordinateur n'est chiffrée que si vous cochez Encrypt local backup, et une application de coffre photo ajoute un stockage chiffré distinct pour vos images les plus sensibles.

Les trois endroits où les photos de votre iPhone sont sauvegardées

Lorsque les gens disent qu'ils ont une sauvegarde de leurs photos, ils parlent en général de l'un de trois systèmes distincts, qui protègent chacun les images à leur manière. Le premier est Photos iCloud, qui conserve une copie synchronisée de toute votre photothèque dans les centres de données Apple et la reflète sur chaque appareil connecté à votre compte Apple. Le deuxième est Sauvegarde iCloud, un instantané du téléphone pouvant inclure des données stockées uniquement sur l'appareil. Le troisième est une sauvegarde locale effectuée avec le Finder sur un Mac ou l'app Appareils Apple sous Windows, qui écrit une copie du téléphone sur votre ordinateur. Un coffre-fort de photos peut ajouter sa propre sauvegarde chiffrée comme quatrième emplacement, mais son conteneur local peut aussi se retrouver dans une sauvegarde iCloud ou sur ordinateur, sauf exclusion.

La raison pour laquelle cela compte, c'est que sauvegardé et chiffré ne sont pas la même promesse. Chacun de ces systèmes chiffre vos photos pendant qu'elles circulent sur le réseau et pendant qu'elles reposent sur un disque, de sorte qu'un inconnu qui espionne votre Wi-Fi ne peut pas les lire. La vraie question est de savoir qui détient la clé qui déverrouille ce chiffrement. Pour certaines sauvegardes, la clé n'appartient qu'à vous, et pour d'autres, Apple en conserve une copie afin de pouvoir vous aider à récupérer les données ou de les remettre en cas d'obligation légale. Savoir laquelle est laquelle est tout l'objet de ce guide.

Quel chiffrement utilise réellement chaque sauvegarde

Photos iCloud et la sauvegarde iCloud utilisent tous deux un chiffrement solide au repos par défaut, mais sous la protection de données standard, Apple conserve les clés pour la plupart des catégories, y compris votre photothèque et la sauvegarde de l'appareil. Cette conception permet à Apple de réinitialiser votre accès si vous êtes bloqué, et elle signifie aussi que les photos sont lisibles par Apple en cas de demande légale valide. En pratique, vos images sont à l'abri des attaquants occasionnels et de quiconque déroberait un disque dans un centre de données, mais elles ne sont pas privées vis à vis d'Apple elle-même. Il s'agit d'un compromis délibéré qui privilégie la récupérabilité sur le secret absolu.

Une sauvegarde locale est différente car elle réside sur votre propre ordinateur. Par défaut, une sauvegarde Finder ou iTunes n'est pas du tout chiffrée, ce qui surprend beaucoup de gens, de sorte que quiconque a accès à cet ordinateur peut parcourir les photos sauvegardées. La solution est une simple case à cocher nommée Encrypt local backup. L'activer enveloppe toute la sauvegarde dans un chiffrement AES lié à un mot de passe que vous choisissez, et seul ce mot de passe peut l'ouvrir. Apple ne voit jamais le mot de passe, donc si vous l'oubliez, la sauvegarde devient irrécupérable, ce qui est exactement la propriété que l'on attend d'un chiffrement réel.

La protection avancée des données active le chiffrement de bout en bout

La protection avancée des données est le réglage qui fait passer Photos iCloud et la sauvegarde iCloud de clés détenues par Apple à un chiffrement de bout en bout. Une fois activé, les clés qui déverrouillent vos photos n'existent plus que sur vos appareils de confiance, et Apple ne peut plus lire la bibliothèque ni la sauvegarde, même s'il le voulait. Cela comble la faille laissée par la protection de données standard et place iCloud sur un pied d'égalité avec une bonne sauvegarde locale chiffrée, avec en plus le confort de la synchronisation automatique dans le cloud. Vous le trouverez sous votre nom dans Réglages, puis iCloud, puis Protection avancée des données.

Le modèle de menace contre lequel il protège est large : une intrusion dans les serveurs d'Apple, une personne interne ayant accès à la base de données, ou une citation à comparaître exigeant votre bibliothèque, aucun de ces cas ne permet d'obtenir des photos lisibles. Certaines limites méritent d'être comprises. Vous devez d'abord définir au moins un contact de récupération ou une clé de récupération, car si vous perdez vos appareils, il n'existe aucune porte dérobée pour restaurer l'accès. Une petite quantité de données, comme iCloud Mail, Contacts et Calendrier, reste en dehors du chiffrement de bout en bout pour des raisons de compatibilité, et certaines métadonnées sur vos fichiers peuvent encore exister. Pour les photos elles-mêmes, cependant, c'est l'option la plus solide qu'Apple propose.

Où une application de coffre photo s'intègre dans votre plan de sauvegarde

Même avec la protection avancée des données activée, chaque photo de votre photothèque principale reste dans le modèle d'accès de Photos, qui inclut toute personne capable de déverrouiller l'album concerné et toute application que vous autorisez à lire ces photos. Un coffre-fort de photos réduit cette exposition en conservant les images sensibles dans un conteneur chiffré séparé derrière son propre identifiant, de sorte que les copies du coffre n'apparaissent pas dans la pellicule, les albums partagés ou les sélecteurs de photos ordinaires. Une hiérarchie de clés solide chiffre les fichiers sous une clé de contenu aléatoire et encapsule cette clé sous une clé de déverrouillage dérivée de l'identifiant du coffre.

Un coffre bien conçu peut aussi créer sa propre sauvegarde chiffrée, de sorte que les photos privées survivent à un téléphone perdu sans entrer dans Photos iCloud sous une forme lisible. Lorsque vous en évaluez un, recherchez un chiffrement authentifié sur l'appareil, une hiérarchie de clés documentée et une conception de récupération qui ne donne pas de clé de déchiffrement au développeur. Vaultaire chiffre les données du coffre sous une clé principale aléatoire et protège les enregistrements de sauvegarde CloudKit privés avec une clé de sauvegarde distincte. La sauvegarde est activée par défaut et désactivable ; la synchronisation et le partage ne fonctionnent que si vous les configurez. Les statistiques de l'application et les diagnostics de plantage sont activés par défaut et se désactivent avec « Partager les erreurs anonymement » dans les Réglages. Les fichiers locaux actuels du coffre de Vaultaire ne sont pas exclus des sauvegardes système de l'appareil : une sauvegarde iCloud ou sur ordinateur peut donc toujours en contenir des copies chiffrées, indépendamment de l'option CloudKit de Vaultaire.

Guides associés

• Comment fonctionne le chiffrement de Photos iCloud
• Le chiffrement de bout en bout pour les photos, expliqué
• Stockage de photos dans le cloud et confidentialité, comparés
• Ce que signifie réellement le chiffrement AES-256

Questions fréquentes

La sauvegarde iCloud est-elle chiffrée ?

Oui. La sauvegarde iCloud est toujours chiffrée en transit et au repos. Sous la protection de données standard, Apple conserve une copie de la clé, ce qui lui permet de vous aider à récupérer la sauvegarde et de la communiquer en cas de demande légale valide. Activez la protection avancée des données pour que la sauvegarde soit chiffrée de bout en bout et que seuls vos appareils puissent la déverrouiller.

Mes photos sont-elles chiffrées de bout en bout sur iCloud ?

Seulement si la protection avancée des données est activée. Par défaut, Photos iCloud utilise la protection de données standard, qui chiffre la bibliothèque mais laisse Apple détenir les clés. Avec la protection avancée des données activée, les clés n'existent que sur vos appareils de confiance et Apple ne peut plus lire vos photos.

Comment faire une sauvegarde locale chiffrée des photos de mon iPhone ?

Connectez le téléphone à un Mac ou un PC, ouvrez Finder ou iTunes, et sélectionnez Encrypt local backup, puis choisissez un mot de passe. Toute la sauvegarde, y compris les photos qui n'existent que sur l'appareil, est enveloppée dans un chiffrement AES que seul votre mot de passe peut ouvrir. Conservez le mot de passe en lieu sûr, car il n'existe aucun moyen de récupérer la sauvegarde sans lui.

Une application de coffre photo sauvegarde-t-elle mes photos ?

Un coffre-fort de photos peut proposer sa propre sauvegarde chiffrée côté client, distincte de Photos iCloud. Une conception solide chiffre une clé de contenu aléatoire sous une clé de déverrouillage ou de sauvegarde dérivée de votre identifiant, afin que le fournisseur ne reçoive pas de clé de contenu lisible. Les sauvegardes iCloud du système et sur ordinateur sont des chemins distincts et peuvent également copier le conteneur local de l'application.