Chiffrement des sauvegardes de photos de l'iPhone : ce qui est réellement protégé

Vous pouvez sauvegarder toutes les photos de votre iPhone sans pour autant savoir si ces images sont vraiment privées. Le fait qu'une sauvegarde soit chiffrée, et que ce soit vous ou Apple qui détienne la clé, dépend de la sauvegarde utilisée et de quelques réglages que presque personne n'ouvre jamais. Ce guide explique, en termes simples, comment fonctionne réellement le chiffrement des sauvegardes de photos de l'iPhone, afin que vous puissiez déterminer la protection dont votre bibliothèque a vraiment besoin.

Les sauvegardes de photos de l'iPhone sont toujours chiffrées en transit et au repos, mais cela ne signifie pas que vous êtes la seule personne à pouvoir les lire. Avec les réglages iCloud standard, Apple détient les clés d'iCloud Photos et d'iCloud Backup, ce qui lui permet de récupérer ou de communiquer vos photos. Activer Advanced Data Protection rend ces sauvegardes chiffrées de bout en bout, de sorte que seuls vos appareils détiennent les clés. Une sauvegarde locale sur ordinateur n'est chiffrée que si vous cochez Encrypt local backup, et une application de coffre photo ajoute un stockage chiffré distinct pour vos images les plus sensibles.

Les trois endroits où les photos de votre iPhone sont sauvegardées

Quand les gens disent qu'ils ont une sauvegarde de leurs photos, ils font généralement référence à l'un de trois systèmes différents, et chacun protège les images d'une manière différente. Le premier est iCloud Photos, qui conserve une copie synchronisée de toute votre bibliothèque dans les centres de données d'Apple et la reflète sur chaque appareil connecté avec le même Apple Account. Le deuxième est iCloud Backup, un instantané nocturne de tout le téléphone qui peut inclure les photos stockées uniquement sur l'appareil. Le troisième est une sauvegarde locale effectuée via Finder sur un Mac ou iTunes sur un PC Windows, qui écrit une copie du téléphone sur votre propre ordinateur. Une application de coffre photo ajoute une quatrième option, sa propre copie chiffrée qui existe en dehors des trois autres.

La raison pour laquelle cela compte, c'est que sauvegardé et chiffré ne sont pas la même promesse. Chacun de ces systèmes chiffre vos photos pendant qu'elles circulent sur le réseau et pendant qu'elles reposent sur un disque, de sorte qu'un inconnu qui espionne votre Wi-Fi ne peut pas les lire. La vraie question est de savoir qui détient la clé qui déverrouille ce chiffrement. Pour certaines sauvegardes, la clé n'appartient qu'à vous, et pour d'autres, Apple en conserve une copie afin de pouvoir vous aider à récupérer les données ou de les remettre en cas d'obligation légale. Savoir laquelle est laquelle est tout l'objet de ce guide.

Quel chiffrement utilise réellement chaque sauvegarde

iCloud Photos et iCloud Backup utilisent tous deux un chiffrement solide au repos par défaut, mais sous la protection de données standard, Apple conserve les clés pour la plupart des catégories, y compris votre photothèque et la sauvegarde de l'appareil. Cette conception permet à Apple de réinitialiser votre accès si vous êtes bloqué, et elle signifie aussi que les photos sont lisibles par Apple en cas de demande légale valide. En pratique, vos images sont à l'abri des attaquants occasionnels et de quiconque déroberait un disque dans un centre de données, mais elles ne sont pas privées vis à vis d'Apple elle même. Il s'agit d'un compromis délibéré qui privilégie la récupérabilité sur le secret absolu.

Une sauvegarde locale est différente car elle réside sur votre propre ordinateur. Par défaut, une sauvegarde Finder ou iTunes n'est pas du tout chiffrée, ce qui surprend beaucoup de gens, de sorte que quiconque a accès à cet ordinateur peut parcourir les photos sauvegardées. La solution est une simple case à cocher nommée Encrypt local backup. L'activer enveloppe toute la sauvegarde dans un chiffrement AES lié à un mot de passe que vous choisissez, et seul ce mot de passe peut l'ouvrir. Apple ne voit jamais le mot de passe, donc si vous l'oubliez, la sauvegarde devient irrécupérable, ce qui est exactement la propriété que l'on attend d'un chiffrement réel.

Advanced Data Protection active le chiffrement de bout en bout

Advanced Data Protection est le réglage qui fait passer iCloud Photos et iCloud Backup de clés détenues par Apple à un chiffrement de bout en bout. Une fois activé, les clés qui déverrouillent vos photos n'existent plus que sur vos appareils de confiance, et Apple ne peut plus lire la bibliothèque ni la sauvegarde, même s'il le voulait. Cela comble la faille laissée par la protection de données standard et place iCloud sur un pied d'égalité avec une bonne sauvegarde locale chiffrée, avec en plus le confort de la synchronisation automatique dans le cloud. Vous le trouverez sous votre nom dans Réglages, puis iCloud, puis Advanced Data Protection.

Le modèle de menace contre lequel il protège est large : une intrusion dans les serveurs d'Apple, une personne interne ayant accès à la base de données, ou une citation à comparaître exigeant votre bibliothèque, aucun de ces cas ne permet d'obtenir des photos lisibles. Certaines limites méritent d'être comprises. Vous devez d'abord définir au moins un contact de récupération ou une clé de récupération, car si vous perdez vos appareils, il n'existe aucune porte dérobée pour restaurer l'accès. Une petite quantité de données, comme iCloud Mail, Contacts et Calendrier, reste en dehors du chiffrement de bout en bout pour des raisons de compatibilité, et certaines métadonnées sur vos fichiers peuvent encore exister. Pour les photos elles mêmes, cependant, c'est l'option la plus solide qu'Apple propose.

Où une application de coffre photo s'intègre dans votre plan de sauvegarde

Même avec Advanced Data Protection activé, chaque photo de votre bibliothèque principale reste visible pour tout ce qui peut déverrouiller votre téléphone, ce qui inclut toute personne à qui vous confiez l'appareil et toute application à laquelle vous accordez l'accès aux photos. Une application de coffre photo réduit cette exposition en conservant vos images les plus sensibles dans un conteneur chiffré séparé, verrouillé par son propre Face ID ou code, de sorte qu'elles n'apparaissent jamais dans la pellicule, dans les albums partagés ou dans les sélecteurs de photos des autres applications. Les meilleurs coffres chiffrent les fichiers sur l'appareil avant que quoi que ce soit ne soit écrit sur le disque, en utilisant des clés dérivées de votre code plutôt que stockées en texte clair.

Un coffre bien conçu peut aussi créer sa propre sauvegarde chiffrée, afin que vos photos privées survivent à la perte du téléphone sans jamais transiter par iCloud Photos sous une forme lisible. Lorsque vous en évaluez un, recherchez une déclaration claire indiquant qu'il utilise un chiffrement AES sur l'appareil et que le développeur ne peut pas récupérer vos données, la même propriété du mot de passe oublié signifie aucune récupération qui prouve que le chiffrement est réel. Vaultaire est construit exactement de cette façon : vos photos sont chiffrées sur l'appareil avec des clés que vous seul détenez, et rien ne quitte le téléphone à moins que vous ne choisissiez de l'exporter.

Guides associés

• Comment fonctionne le chiffrement d'iCloud Photos
• Le chiffrement de bout en bout pour les photos, expliqué
• Stockage de photos dans le cloud et confidentialité, comparés
• Ce que signifie réellement le chiffrement AES-256

Questions fréquentes

iCloud Backup est-il chiffré ?

Oui. iCloud Backup est toujours chiffré en transit et au repos. Sous la protection de données standard, Apple conserve une copie de la clé, ce qui lui permet de vous aider à récupérer la sauvegarde et de la communiquer en cas de demande légale valide. Activez Advanced Data Protection pour que la sauvegarde soit chiffrée de bout en bout et que seuls vos appareils puissent la déverrouiller.

Mes photos sont-elles chiffrées de bout en bout sur iCloud ?

Seulement si Advanced Data Protection est activé. Par défaut, iCloud Photos utilise la protection de données standard, qui chiffre la bibliothèque mais laisse Apple détenir les clés. Avec Advanced Data Protection activé, les clés n'existent que sur vos appareils de confiance et Apple ne peut plus lire vos photos.

Comment faire une sauvegarde locale chiffrée des photos de mon iPhone ?

Connectez le téléphone à un Mac ou un PC, ouvrez Finder ou iTunes, et sélectionnez Encrypt local backup, puis choisissez un mot de passe. Toute la sauvegarde, y compris les photos qui n'existent que sur l'appareil, est enveloppée dans un chiffrement AES que seul votre mot de passe peut ouvrir. Conservez le mot de passe en lieu sûr, car il n'existe aucun moyen de récupérer la sauvegarde sans lui.

Une application de coffre photo sauvegarde-t-elle mes photos ?

Une bonne application de coffre photo peut conserver sa propre sauvegarde chiffrée des images que vous importez, séparée d'iCloud Photos. Comme les fichiers sont chiffrés sur l'appareil avec une clé dérivée de votre code, la sauvegarde reste illisible pour le créateur du coffre comme pour quiconque ne peut pas déverrouiller l'application. Vérifiez que le développeur déclare ne pas pouvoir récupérer vos données.