Trois boîtes fermées identiques de couleur sable sont alignées sur une surface bleu marine profond, avec un petit disque plat de couleur sable posé devant chaque boîte et une fine ligne de lumière turquoise qui traverse la surface en passant par les trois disques.

Applications de verrouillage de photos : 6 vérifications avant de payer

Toutes les applications de verrouillage de photos de l'App Store vous montrent les mêmes trois captures d'écran : une grille de vignettes derrière un pavé numérique, un cadenas, une promesse. Rien de tout cela ne vous dit si l'application chiffre vos fichiers ou si elle les déplace simplement dans un dossier que l'app Photos ne voit pas. La différence apparaît seulement le jour où quelqu'un branche votre iPhone sur un ordinateur, ou le jour où l'application refuse de s'ouvrir. Ce guide rassemble les vérifications à faire sur une fiche avant de payer, dans un ordre qui élimine d'abord les pires candidates.

Jugez une application de verrouillage de photos sur six points, dans cet ordre. Un, l'étiquette de confidentialité de l'App Store : une application qui collecte des identifiants, des données d'utilisation ou des coordonnées exploite vos données à côté d'un cadenas, quelle que soit sa catégorie. Deux, nomme-t-elle un chiffrement ? Une application qui promet une sécurité de niveau militaire et n'écrit jamais AES-256 décrit une impression. Trois, exige-t-elle un compte ? Une adresse e-mail transforme un coffre privé en trace, détenue par quelqu'un d'autre, de votre usage d'un outil de confidentialité. Quatre, où vivent les fichiers ? Le stockage local se vérifie en mode Avion, et tout ce qui se synchronise doit dire qui détient la clé. Cinq, le modèle tarifaire. Un abonnement et un achat unique paient le même chiffrement, mais un abonnement expiré peut placer vos propres photos derrière un paywall, alors lisez ce que fait l'application à la fin du terme. Six, la sortie. Sans chemin d'export pour vos originaux, votre photothèque reste otage d'un seul développeur. Passez les six points sur la fiche, puis consacrez dix minutes à tester l'application avec trois photos sans importance avant la fin de l'essai.

Commencez par l'étiquette de confidentialité, pas par les captures

Apple oblige chaque développeur à déclarer ce que son application collecte avant sa sortie, et la réponse se trouve sur la fiche produit, sous Confidentialité de l'app. C'est la seule partie de la fiche que le développeur ne peut pas rédiger comme un argument marketing. Ouvrez-la avant de lire la description. Une application de verrouillage de photos a une seule tâche et n'a besoin de rien de votre part pour l'accomplir, donc la réponse honnête pour toute la catégorie est Aucune donnée collectée. Tout le reste est un choix délibéré du développeur, et l'étiquette est l'endroit où ce choix est consigné.

Trois entrées devraient clore l'évaluation. Données utilisées pour vous suivre signifie que l'application partage un identifiant avec des annonceurs, soit l'inverse de ce que vous achetez. Coordonnées signifie un compte, et un compte signifie une liste de personnes qui ont installé une application de confidentialité. Données d'utilisation signifie que le développeur voit ce que vous faites dans le coffre, à la granularité qu'il a choisie. Un audit de sécurité de douze applications coffre-fort iOS en a trouvé sept sur douze qui pistaient leurs utilisateurs, donc une étiquette propre reste l'exception et non la norme. Lisez-la en premier, car cela prend dix secondes et élimine la majeure partie de l'App Store.

Quatre affirmations qui séparent un coffre d'un dossier

Une application qui cache des photos et une application qui les chiffre sont identiques en captures d'écran. La première déplace vos fichiers dans son propre répertoire, où l'app Photos cesse de les afficher alors qu'un ordinateur muni d'un explorateur de fichiers les voit toujours. La seconde les transforme en texte chiffré qui exige une clé. L'affirmation à chercher est un algorithme nommé : AES-256, AES-256-GCM, ChaCha20. Les formules vagues comme niveau bancaire ou niveau militaire n'affirment rien, car rien en elles ne peut être faux. IOActive a démonté plusieurs coffres photo iOS populaires et y a trouvé des fichiers en clair derrière un écran de code, et c'est exactement la faille que cette vérification attrape. Comment fonctionnent vraiment les applications coffre-fort photo détaille toute la mécanique.

La deuxième affirmation concerne le compte. Une application qui réclame une adresse e-mail, un numéro de téléphone ou une connexion via un réseau social a créé une trace qui lie votre identité à un outil de confidentialité, et cette trace survit à votre usage de l'application. La troisième porte sur l'emplacement : stockage local uniquement, ou synchronisation vers les serveurs du développeur. Le stockage local se teste, et c'est tout l'objet du test de dix minutes ci-dessous. La quatrième est ce qui arrive quand vous supprimez l'application. Sur iOS, supprimer une application supprime son conteneur, donc les photos qui vivent seulement dans un coffre partent avec lui. Supprimer une application coffre-fort emporte les photos, sauf si l'application vous a dit où elles se trouvent aussi, et une fiche qui n'en parle jamais ne mérite pas vos originaux.

Gratuit, abonnement et achat unique achètent des risques différents

Une application de verrouillage de photos gratuite a quand même des coûts, alors demandez comment ils sont couverts. La réponse habituelle est un SDK publicitaire, qui est aussi la source la plus courante d'une étiquette de confidentialité sale, et un SDK publicitaire fait tourner du code que vous n'avez pas choisi à côté de vos photos privées. Un abonnement paie la maintenance, ce qui compte ici plus que dans la plupart des catégories : une application de chiffrement qui cesse de suivre les mises à jour d'iOS devient un risque plutôt qu'un outil. Un achat unique supprime le risque de renouvellement et vous remet la question de la maintenance. Les coffres photo que l'on achète une fois recense les applications qui se vendent encore ainsi.

Quel que soit le modèle, trouvez la phrase qui dit ce qui se passe quand vous arrêtez de payer. Certaines applications gardent votre coffre lisible et coupent seulement les nouveaux imports. D'autres verrouillent le coffre entier, donc une carte expirée place vos propres photos derrière un paywall, sans originaux restés dans l'app Photos pour vous rattraper. Chiffrer un abonnement hebdomadaire sur deux ans tranche en général le débat : 104 semaines, même à un petit tarif hebdomadaire, dépassent largement la plupart des offres à vie, et l'App Store affiche les conditions de renouvellement sur la fiche produit avant tout engagement.

Consacrez dix minutes au test avant la fin de l'essai

Installez votre liste courte et donnez à chaque application trois photos que vous accepteriez de perdre. Importez-les, puis forcez la fermeture de l'application et rouvrez-la. Les photos doivent être là. Activez le mode Avion et rouvrez l'application : une application qui annonce un fonctionnement hors ligne puis reste bloquée sur un indicateur d'activité parle à un serveur qu'elle n'a pas mentionné. Ouvrez une photo et vérifiez que c'est bien l'original et non un aperçu compressé, ce qui se voit le plus facilement en zoomant sur un détail fin. Cherchez ensuite l'application dans Réglages, dans les contrôles de confidentialité de votre iPhone, pour confirmer qu'elle n'a demandé que les autorisations dont elle a besoin.

Terminez par la sortie. Exportez les trois photos vers l'app Photos, avec ce que l'application propose : une feuille de partage, un export d'album, une destination dans Fichiers. Chronométrez. Si exporter une photo demande trois touchers, vous n'exporterez jamais quatre mille photos, et c'est la définition pratique de l'enfermement. Récupérer ses photos hors d'une application coffre-fort mérite d'être lu avant d'y confier une photothèque, pas après. Une application qui passe le contrôle de l'étiquette, nomme son chiffrement, n'exige aucun compte et vous rend vos photos sur demande a mérité le paiement.

Guides liés

Sources

Questions fréquentes

Une application de verrouillage de photos gratuite est-elle sûre ?

Certaines le sont, mais la gratuité change ce que vous devez vérifier. Une application gratuite se finance par la publicité, une vente incitative ou les données, et la première comme la troisième placent du code tiers à côté de vos photos privées. Lisez la section Confidentialité de l'app sur la fiche produit : si elle indique Données utilisées pour vous suivre ou Identifiants, l'application vit de ce qu'elle sait de vous. Une formule gratuite adossée à une application payante est un autre cas, et l'étiquette y répond aussi.

Le chiffrement de niveau militaire veut-il dire quelque chose ?

En soi, non. C'est une formule marketing sans définition technique, et une application peut l'imprimer tout en stockant vos photos en fichiers ordinaires. L'affirmation qui porte une information est le nom de l'algorithme et du mode, par exemple AES-256-GCM, avec une phrase sur l'endroit où vit la clé. Si un développeur refuse de nommer le chiffrement dans la description App Store ou dans la politique de confidentialité, traitez la promesse de chiffrement comme non prouvée, et non comme un détail oublié.

Faut-il choisir un abonnement ou un achat unique ?

Chiffrez les deux sur deux ans et lisez les conditions d'expiration avant de décider. Un abonnement finance la maintenance iOS continue, dont une application de chiffrement a réellement besoin, et il reste la meilleure affaire si l'offre à vie est chère et que vous hésitez sur l'application. Un achat unique supprime le risque qu'une carte refusée vous ferme votre propre coffre. Ce qui compte plus que le modèle, c'est ce que fait l'application quand le paiement s'arrête : un accès en lecture seule convient, un coffre scellé non.

Qu'arrive-t-il à mes photos si l'application est retirée de l'App Store ?

Une application retirée reste en général dans votre historique d'achats App Store, donc vous pouvez souvent la réinstaller, mais pas toujours : une application retirée pour des raisons juridiques ou liée à un compte développeur fermé peut aussi disparaître de cette liste. Ce qui s'arrête toujours, ce sont les mises à jour, et la première version d'iOS qui casse l'application met fin à l'histoire. C'est pour cela que le chemin d'export fait partie des six vérifications, au lieu d'être un bonus agréable. Si vous récupérez vos originaux dans l'app Photos ou dans Fichiers en quelques touchers, un retrait n'est qu'un désagrément. Sinon, c'est une perte.

Télécharger Vaultaire gratuitement