Illustration abstraite d'un iPhone avec un cadenas fermé sur la grille de photos et un nuage barré, suggérant des photos privées conservées sur l'appareil sans compte et sans téléchargement.

Coffre-fort photos hors ligne pour iPhone: sans compte requis

Certaines photos ne doivent jamais entrer dans un compte d’application ou dans un service de synchronisation automatique de photos. Un coffre-fort de photos hors ligne conserve sa copie de travail sur l'appareil, chiffrée, sans connexion ni envoi géré par l'application. Les sauvegardes de l'iPhone sont un chemin distinct : garder les données sur un seul appareil exige donc toujours de vérifier ces réglages.

Un coffre-fort de photos hors ligne stocke des photos privées localement sur votre iPhone, les chiffre sur l'appareil et n'exige ni compte d'identité ni envoi géré par l'application. Le compte et le serveur de contenu du fournisseur sortent ainsi de l'usage local normal. Il n'empêche pas automatiquement la sauvegarde iCloud ou la sauvegarde Finder/iTunes d'un appareil de copier les données chiffrées de l'application. Pour en configurer un, vérifiez les réglages de Photos iCloud et de sauvegarde de l'appareil, choisissez un coffre qui fonctionne en mode avion sans connexion, déplacez vos photos, donnez au coffre son propre identifiant, puis supprimez les originaux et videz Supprimées récemment.

Pourquoi le mode hors ligne et l'absence de compte sont vraiment importants

La plupart des applications photos supposent que vous voulez vos images partout. Elles se synchronisent avec le cloud, se copient sur tous les appareils de votre compte et glissent une sauvegarde quelque part où vous ne regardez jamais. C'est pratique pour les photos de vacances et terrible pour les photos privées. Dès qu'une photo quitte votre téléphone, vous perdez la trace de l'endroit où se trouvent les copies et de qui peut y accéder.

Un coffre hors ligne élimine le besoin de disposer de son propre compte d'identité, d'un e-mail de réinitialisation du mot de passe ou d'un serveur de contenu de développeur contenant les fichiers. La limite restante inclut toujours l'application, iOS, le trousseau, l'appareil déverrouillé, les analyses d'application et les diagnostics de crash, sauf si vous les désactivez dans Paramètres, ainsi que toute sauvegarde système qui copie le conteneur d'application. Le gain en matière de confidentialité est plus limité et plus utile qu’une affirmation absolue : moins de systèmes distants reçoivent des données du coffre lors d’une utilisation locale ordinaire.

Pourquoi l'album Masquées et les coffres cloud sont insuffisants

L'album Masquées de l'iPhone ressemble à un coffre mais n'est pas un conteneur chiffré séparément. Ses photos restent dans la bibliothèque Photos, suivent les réglages iCloud et de sauvegarde, et peut revenir au code d'accès de l'appareil lorsque l'authentification biométrique n'est pas disponible. Apple applique toujours la protection des données de l'appareil et d'iCloud, mais l'album Masquées ne crée pas de clé de contenu ou d'informations d'identification distinctes en dehors du modèle d'accès du téléphone.

Les applications de coffre-fort basées sur le cloud ajoutent un stockage distant et un compte. En fonction de leur conception, le fournisseur peut détenir des clés de contenu lisibles ou recevoir uniquement des enregistrements chiffrés côté client tout en conservant les métadonnées du compte et du service. Un coffre local hors ligne supprime ce chemin cloud géré par l'application. Pour garder ses fichiers chiffrés sur un seul appareil, vous devez aussi empêcher les sauvegardes système de l'appareil de copier le conteneur de l'application.

Que rechercher dans un coffre local

Testez-le en mode Avion. Coupez le Wi-Fi et les données cellulaires, puis ajoute et ouvrez une photo. Si tout fonctionne encore, le coffre est véritablement local. S'il se bloque ou vous demande de vous connecter, il dépend d'un serveur. Un vrai coffre hors ligne n'a jamais besoin d'un réseau pour stocker ou afficher vos photos.

Vérifiez ensuite trois choses : qu'il chiffre les fichiers sur l'appareil plutôt que de simplement les masquer, qu'il utilise un identifiant distinct du code de votre téléphone et qu'il ne demandez aucune adresse e-mail ou compte d'identité. Vaultaire chiffre chaque photo avec AES-256-GCM sous une clé principale aléatoire et s'ouvre avec son propre motif dessiné. L'utilisation du coffre local fonctionne sans connexion réseau. Les statistiques de l'application et les diagnostics de plantage sont activés par défaut et se désactivent avec « Partager les erreurs anonymement » dans Réglages ; la sauvegarde (activée par défaut, désactivable), la synchronisation et le partage utilisent des enregistrements CloudKit chiffrés côté client.

Comment le configurer correctement

L'ordre compte. Avant de déplacer quoi que ce soit, décidez ce que vous ferez avec Photos iCloud, car une photo déjà synchronisée a des copies ailleurs. Désactiver la synchronisation arrête les nouvelles copies, mais ne rappelle pas celles qui existent déjà. Traitez donc tout ce qui a été synchronisé précédemment comme déjà exposé et planifiez en conséquence.

Une fois que le coffre contient vos photos et que vous avez confirmé qu'elles s'ouvrent hors ligne, terminez le travail en effaçant les traces. Supprimez les originaux de Photos, ce que Vaultaire propose de faire après l'importation, puis videz 'Supprimées récemment', où les photos supprimées restent 30 jours. Passer cette dernière étape laisse les originaux à un appui de toute personne qui prend votre téléphone, ce qui va à l'encontre de tout l'intérêt de les avoir déplacés.

Guides associés

Sources

Questions fréquemment posées

Qu'est-ce qu'un coffre-fort photos hors ligne?

C'est une application qui stocke des photos privées directement sur votre iPhone, les chiffre sur l'appareil et fonctionne sans compte d'identité ni connexion Internet. Elle n'exige aucun envoi géré par l'application, mais une sauvegarde iCloud ou une sauvegarde sur ordinateur peut toujours copier ses données locales à moins que ce chemin ne soit exclu ou désactivé.

Est-ce que je n'ai vraiment pas besoin d'un compte?

Avec un véritable coffre hors ligne, non. Il doit s'ouvrir avec un identifiant défini sur l'appareil et fonctionner sans e-mail ni connexion. Une exigence de compte ajoute un service d'identité à distance, même si cela ne prouve pas à lui seul que le fournisseur envoie des fichiers de coffre lisibles sur ses serveurs.

Un coffre hors ligne est-il plus sûr qu'iCloud ou un coffre cloud?

Il retire le compte et le service de stockage du fournisseur de l'usage local normal, ce qui réduit la surface d'attaque à distance. Il n’est pas automatiquement plus sûr face à l’accès à l’appareil, aux identifiants faibles, aux défauts de mise en œuvre ou aux sauvegardes du système, et il renonce à la récupération hors de l'appareil si vous ne créez pas de sauvegarde protégée.

Mes photos se synchroniseront-elles ou seront-elles sauvegardées sur iCloud depuis le coffre?

Un coffre hors ligne peut rester en dehors de Photos iCloud et éviter sa propre synchronisation cloud. Cela n'exclut pas automatiquement le conteneur d'application de la sauvegarde iCloud ou de la sauvegarde Finder/iTunes d'un appareil. La sauvegarde CloudKit de Vaultaire est activée par défaut et désactivable dans les Réglages, tandis que les sauvegardes système de l'appareil restent un chemin de copie distinct.

Que se passe-t-il avec mes photos du coffre si je perds mon téléphone?

Si aucune sauvegarde, de l'application ou du système, ne contient le coffre, la perte du téléphone entraîne la perte de la seule copie. Une sauvegarde d'appareil peut contenir des données de coffre local chiffrées, et Vaultaire effectue aussi par défaut une sauvegarde CloudKit chiffrée côté client, désactivable. Conservez le matériel de récupération requis, quel que soit le chemin que vous choisissez.

Comment déplacer des photos sans laisser de copies?

Importez les photos dans le coffre, confirmez qu'elles s'ouvrent hors ligne, puis supprimez les originaux de Photos et videz 'Supprimées récemment'. Cette dernière étape est importante: les photos supprimées restent dans 'Supprimées récemment' pendant 30 jours, donc jusqu'à ce que vous le vidiez, les originaux sont encore sur le téléphone.