Trois boîtes couleur sable sur une surface bleu marine. Deux sont ouvertes et vides, la troisième reste fermée avec une fine lueur turquoise le long de son bord inférieur.

Coffres photo avec Face ID et mot de passe leurre : ce qui tient

Beaucoup d'apps coffre-fort pour photos sur l'App Store affichent les deux mêmes fonctions : Face ID pour un accès rapide et un mot de passe leurre qui ouvre un second coffre inoffensif. Chacune a du sens seule. Ensemble, elles peuvent s'annuler, car le leurre ne vous protège que si le vrai coffre n'a pas d'accès plus facile. Ce guide explique comment les deux fonctions interagissent, ce qu'un leurre peut cacher ou non, et les vérifications à faire avant de compter sur l'une ou l'autre.

Un coffre photo avec Face ID et un mot de passe leurre ne vaut que le chemin que prend Face ID. Si Face ID ouvre le vrai coffre, quelqu'un qui peut pointer le téléphone vers votre visage contourne le leurre. Cherchez une app où le leurre a son propre code et où Face ID peut être désactivé, mettez des photos crédibles dans le leurre, et apprenez à désactiver Face ID en maintenant le bouton latéral et un bouton de volume pendant 2 secondes. Vérifiez aussi si le réglage du leurre apparaît dans les réglages de l'app, car quiconque le voit sait qu'un vrai coffre existe.

Comment Face ID et un mot de passe leurre s'articulent

Dans une app coffre-fort, Face ID n'ouvre pas un coffre à lui seul. L'app demande à iOS de vérifier votre visage, iOS répond oui ou non, puis l'app ouvre le coffre choisi par ses concepteurs. Un mot de passe leurre fonctionne autrement : vous tapez un second code, et l'app ouvre un second coffre rempli de photos inoffensives. L'une des fonctions répond donc à « est-ce le propriétaire ? » et l'autre à « quel coffre montrer ? », et l'app doit décider comment la première réponse se traduit dans la seconde.

Beaucoup d'apps lient Face ID à un seul coffre, souvent le vrai, parce que c'est celui que le propriétaire ouvre chaque jour. Ce choix est pratique, et c'est aussi le point faible. La suite de ce guide suppose que vous voulez le leurre pour le moment où quelqu'un vous pousse à ouvrir l'app, et la comparaison des verrous par schéma, code PIN et Face ID explique quel verrou résiste à quel type d'attaque en général.

Là où Face ID affaiblit le leurre

Un leurre existe pour le moment où quelqu'un dit « ouvre-la et montre-moi ». Si Face ID ouvre le vrai coffre, cette personne n'a pas besoin de votre code. Elle peut vous demander de regarder le téléphone, ou le tenir face à votre visage, et l'app passe directement devant le leurre. Face ID avec la détection de l'attention activée exige que vos yeux soient ouverts et regardent l'écran, ce qui empêche le cas où vous dormez, mais pas une personne debout à côté de vous. Les conseils de l'EFF pour le passage des frontières disent la même chose des téléphones en général : ne comptez pas sur les verrous biométriques, car ils sont plus faibles que les mots de passe.

iOS offre une sortie rapide. Apple liste les cas où Face ID demande le code à la place : après un redémarrage, après 48 heures sans déverrouillage, après cinq échecs de reconnaissance faciale, et après avoir maintenu enfoncés le bouton latéral et l'un des boutons de volume pendant 2 secondes. Ce dernier geste fonctionne depuis l'écran verrouillé sans regarder. Si vous utilisez Face ID dans une app coffre-fort, apprenez-le, et choisissez une app qui permet de désactiver Face ID pour le coffre afin que le code leurre soit le seul moyen d'entrer.

Ce qu'un mot de passe leurre peut cacher, et ce qu'il ne peut pas

Un leurre fonctionne contre un coup d'œil rapide. Il sert peu contre quelqu'un qui prend son temps. Le premier indice est le contenu : un leurre avec une poignée de vieilles captures d'écran, ou visiblement rempli en un seul après-midi, laisse penser qu'il existe un second coffre. Remplissez-le de photos ordinaires de différents mois et continuez à en ajouter. Le deuxième indice est l'app elle-même. Beaucoup d'apps affichent un interrupteur « mode leurre » ou un second champ de code dans les réglages, donc quiconque atteint l'écran des réglages apprend qu'un leurre est configuré.

La troisième limite est le stockage du téléphone. Une app qui garde un indicateur ou une entrée de base de données pour le leurre laisse cet enregistrement sur l'appareil, et une personne disposant d'une copie forensique des fichiers de l'app peut le trouver. Le guide sur le déni plausible dans les apps explique l'écart entre un leurre cosmétique et des données dont l'existence est difficile à prouver. Pour la plupart des gens, la menace réaliste est un partenaire, un parent ou un inconnu à un point de contrôle, pas un expert en analyse, alors décidez contre lequel des deux vous vous protégez avant de choisir une app.

Comment Vaultaire gère cela sans Face ID

Vaultaire prend une autre voie. Il n'a aucune option Face ID, Touch ID ou code. Vous dessinez un schéma sur une grille 5x5, et chaque schéma que vous définissez ouvre son propre coffre. L'app n'affiche jamais la liste de vos coffres, et un schéma qui n'ouvre aucun coffre ouvre un nouveau coffre vide au lieu d'une erreur, sauf quand vous avez atteint la limite de coffres de l'offre gratuite. Il n'y a donc pas d'interrupteur de leurre dans les réglages : un second coffre avec son propre schéma joue ce rôle, et rien dans l'interface ne signale les autres. L'offre gratuite comprend 3 coffres ; consultez le comparatif des apps coffre-fort pour photos pour voir comment cela se situe.

Avec Pro, vous pouvez aller plus loin et désigner un coffre comme coffre sous contrainte. Dessiner son schéma supprime l'accès à vos autres coffres sur cet appareil et ouvre le coffre sous contrainte. Les données de sauvegarde iCloud chiffrées restent en place, et le réglage sous contrainte est stocké là où un expert ayant accès au trousseau peut voir qu'il a été défini. Un expert disposant d'une copie des fichiers de l'app peut aussi estimer combien de coffres vous avez et tester des schémas hors ligne. Les schémas longs avec plusieurs virages sont plus difficiles à deviner, alors dessinez-en un qui ne soit ni une lettre ni une forme simple.

Guides associés

Sources

Questions fréquentes

Quelles apps coffre-fort pour photos ont Face ID et un mot de passe leurre ?

Beaucoup d'apps coffre-fort de l'App Store affichent les deux. Avant d'en choisir une, vérifiez quel coffre Face ID ouvre, si le leurre a son propre code et si Face ID peut être désactivé pour le coffre.

Face ID peut-il ouvrir le coffre leurre plutôt que le vrai ?

Dans beaucoup d'apps, Face ID est lié à un seul coffre, souvent le vrai. Testez vous-même : configurez le leurre, verrouillez l'app et ouvrez-la avec votre visage pour voir quel coffre apparaît.

Peut-on deviner qu'un coffre photo a un leurre ?

Souvent, oui. Un leurre maigre ou rempli récemment semble mis en scène, beaucoup d'apps affichent le réglage du leurre dans leur écran de réglages, et une copie forensique des fichiers de l'app peut aussi révéler ce réglage.

Vaultaire utilise-t-il Face ID ?

Non. Vaultaire n'a aucune option Face ID, Touch ID ou code. Vous dessinez un schéma sur une grille 5x5, et un second schéma ouvre un second coffre qui fonctionne comme un leurre.

Obtenir Vaultaire gratuitement