Deux cubes translucides et scellés reposent sur une surface bleu marine sombre. Celui de gauche est fissuré, une lumière turquoise s'échappant à travers son treillis brisé tandis que des tuiles de photos colorées et vides se répandent librement à côté. Celui de droite est intact, enveloppé de lignes turquoise ininterrompues, ses propres tuiles scellées à l'intérieur, illustrant que deux applications de coffre fort photo peuvent sembler identiques de l'extérieur alors que seule l'une protège vraiment ce qu'elle contient.

Coffre fort photo, avis : comment savoir s'il est vraiment sûr

Chaque application de coffre fort photo sur l'App Store fait la même promesse sur sa fiche, et la note en étoiles en dessous ne vous dit pas lesquelles la tiennent vraiment. Les notes mesurent si une application était agréable à utiliser. Savoir si elle chiffre quoi que ce soit est une question différente, et c'est la seule qui compte quand les photos sont réellement privées.

Un coffre fort photo privé ne vaut que les réponses à cinq questions. Chiffre-t-il les fichiers sur l'appareil, ou se contente-t-il de les cacher derrière un écran de mot de passe ? Exige-t-il un compte ? Que deviennent vos photos si vous oubliez le mot de passe ? Que met-il en ligne, et quand ? Et comment le développeur gagne-t-il de l'argent ? Les avis de l'App Store ne mesurent rien de tout cela, ce qui explique comment une application de coffre peut afficher une bonne note moyenne tout en ayant exposé des mots de passe, des notes et des noms de fichiers photo d'utilisateurs via une base de données cloud mal configurée, comme cela est arrivé à un coffre fort photo iOS dans une fuite signalée par Cybernews. La fiche de la boutique, c'est du marketing. Les cinq vérifications ci-dessous sont l'évaluation qui compte vraiment, et vous pouvez toutes les effectuer vous-même en une dizaine de minutes.

Le verdict : ce qui distingue un vrai coffre fort d'une simple cachette

La catégorie se divise nettement en deux, et presque rien sur une fiche boutique ne vous dit à quelle moitié appartient une application. La première moitié cache. Ces applications déplacent vos photos dans une zone privée de leur propre stockage et placent un écran de mot de passe devant, parfois déguisé en calculatrice. Les fichiers eux-mêmes restent lisibles. Quiconque peut atteindre le conteneur de l'application, que ce soit via une sauvegarde d'appareil non chiffrée, un outil d'analyse forensique ou un technicien du support ayant accès à la base de données, peut les ouvrir. La seconde moitié chiffre. Ces applications font passer chaque fichier par un chiffrement AES 256 utilisant une clé dérivée d'un code que vous seul connaissez, si bien que les octets stockés ne veulent rien dire sans lui.

Le verdict est simple une fois que l'on voit cette division. Choisissez une application qui chiffre sur l'appareil, dérive la clé de votre code et ne demande pas de compte pour fonctionner. Cette combinaison signifie que le développeur ne peut pas lire vos photos, qu'une sauvegarde volée ne donne rien, et qu'aucun serveur ne détient de copie susceptible d'être piratée, réclamée par voie judiciaire ou mal configurée. Vaultaire est conçue délibérément selon ce principe : le chiffrement se fait sur votre iPhone, aucun compte n'est nécessaire, et rien ne se synchronise nulle part sauf si vous le demandez. Toute application incapable de décrire son propre chiffrement en langage clair sur sa fiche demande une confiance qu'elle ne vous a donné aucune raison d'accorder.

Comment les applications de coffre fort photo se comparent sur ce qui compte vraiment

Alignez les candidats selon quatre critères et le champ se réduit vite. Le chiffrement vient en premier : sur l'appareil avec une clé dérivée de votre code, ou rien de sérieux du tout. Les comptes viennent en second, car une application qui exige une adresse e mail et un mot de passe pour ouvrir vos propres photos a, par définition, placé un serveur entre vous et votre bibliothèque. Les envois viennent en troisième, et la vraie question n'est pas de savoir si une application propose une sauvegarde cloud, mais si elle envoie vos données par défaut avant même que vous ayez choisi. La récupération vient en quatrième, et c'est le critère qui révèle discrètement les trois autres.

Le tarif appartient au même tableau car il prédit le comportement. Un achat unique ou un abonnement clair signifie que l'argent vient de vous, et le développeur n'a aucune raison de vouloir autre chose. Une application gratuite chargée de publicité et d'analyse doit gagner de l'argent quelque part, et dans cette catégorie, ce qui est disponible, ce sont des données sur vous et vos habitudes. Cela ne rend pas tous les coffres gratuits malhonnêtes, et beaucoup proposent une véritable offre gratuite avant une mise à niveau payante. Cela signifie en revanche que les applications gratuites méritent la lecture la plus attentive de leur étiquette de confidentialité, car le modèle économique et la promesse de confidentialité doivent former un tout cohérent.

Les compromis que les avis mentionnent rarement

Un chiffrement réel vous coûte le filet de sécurité, et c'est le compromis que la plupart des avis passent complètement sous silence. Si un coffre dérive sa clé de votre code et ne stocke rien sur un serveur, oublier ce code signifie que les photos ont disparu définitivement. Aucun ticket de support ne les récupère, car personne ne détient de seconde clé. Cela semble alarmant jusqu'à ce que l'on inverse le raisonnement : une application capable de restaurer votre accès après que vous ayez tout oublié est une application qui a toujours pu atteindre vos photos sans vous. La réinitialisation du mot de passe par e mail et le chiffrement véritable s'excluent mutuellement, alors choisissez ce que vous voulez vraiment et notez le code quelque part sur un support physique.

Le déguisement comporte son propre compromis. Un coffre habillé en calculatrice cache qu'un coffre existe même, ce qui est vraiment utile quand quelqu'un fait défiler votre écran d'accueil. Cela crée aussi un moment de nervosité si vous oubliez quelle icône anodine est la vraie, et un déguisement n'est qu'un délai face à quiconque sait quoi chercher. La sauvegarde cloud est le troisième compromis. La synchronisation protège contre un iPhone perdu ou cassé et c'est le bon choix pour beaucoup de gens, mais seulement quand les fichiers sont chiffrés avant de quitter l'appareil. Une sauvegarde qui envoie des photos lisibles échange un petit risque contre un risque permanent.

Comment évaluer un coffre fort photo en dix minutes

Commencez par le mode avion, car il règle la question de l'architecture plus vite que n'importe quelle fiche boutique. Activez-le, ouvrez le coffre et essayez d'ajouter une photo, d'en afficher une et de déverrouiller l'application. Un coffre pensé pour fonctionner localement se comporte exactement comme un instant plus tôt. Une application qui bloque ou vous demande de vous connecter vient de vous montrer que vos photos sont sur un serveur. Ouvrez ensuite la fiche App Store et lisez Confidentialité de l'app, en portant attention à Données liées à vous et Données utilisées pour vous suivre, et observez ce que l'application demande au premier lancement. Un coffre fort photo n'a aucun besoin légitime de vos contacts ou de votre position.

Terminez par le test de récupération, celui que l'on saute et que l'on regrette ensuite. Importez deux photos dont la perte ne vous dérangerait pas, verrouillez le coffre, quittez complètement l'application, rouvrez-la, puis échouez volontairement le mot de passe plusieurs fois pour voir ce que l'application vous propose. Un lien de réinitialisation envoyé par e mail signifie que quelqu'un d'autre peut atteindre vos fichiers. Un refus signifie que le chiffrement est réel. Ce n'est qu'après qu'une application a réussi tout cela que vous devriez y transférer quelque chose de sensible, et quand vous le faites, supprimez les originaux de Photos et videz Supprimés récemment, car une copie dans le coffre ne vaut rien tant que l'original reste encore trente jours dans votre pellicule.

Lectures associées :

Sources

Questions fréquentes

Private Photo Vault est-il sûr ?

Jugez toute application portant ce nom sur son fonctionnement plutôt que sur sa note, car plusieurs applications sans rapport entre elles portent des noms très similaires. Vérifiez si elle chiffre sur l'appareil, si elle nécessite un compte, et si elle peut réinitialiser votre mot de passe par e mail, puisqu'une application capable de restaurer votre accès peut aussi atteindre vos photos. La catégorie a un vrai passif ici : Cybernews a rapporté qu'une application de coffre fort photo iOS avait exposé des mots de passe, des notes et des noms de fichiers photo d'utilisateurs via une base de données cloud laissée ouverte sur internet. Effectuez les tests du mode avion et de récupération décrits ci-dessus avant de faire confiance à l'une d'elles.

Quelle est l'application la plus sûre pour stocker des photos privées ?

L'option la plus sûre est une application qui chiffre chaque fichier sur votre iPhone avec une clé dérivée d'un code que vous seul connaissez, qui ne nécessite aucun compte, et qui fonctionne sans aucune connexion réseau. Cette conception signifie que le développeur ne peut pas lire vos photos, qu'il n'existe aucune copie serveur à pirater, et qu'une sauvegarde d'appareil volée ne contient rien d'exploitable. Vaultaire est conçue exactement ainsi, avec un chiffrement AES 256 sur l'appareil et aucun compte requis. Quelle que soit l'application choisie, vérifiez vous-même ces trois propriétés plutôt que de croire la fiche sur parole.

Combien coûte Private Photo Vault ?

Les applications de coffre fort photo arrivent en général en téléchargement gratuit avec une mise à niveau payante, soit un abonnement de quelques dollars par mois, soit un achat unique. Le prix compte moins que ce qu'il révèle. Quand vous payez, le développeur a une raison claire de vous satisfaire et aucune raison de collecter quoi que ce soit de plus. Quand une application est gratuite et chargée de publicité, le revenu vient d'ailleurs, et dans cette catégorie, cela signifie généralement des données. Lisez la section Confidentialité de l'app de la fiche avant de conclure que le gratuit revient moins cher.

Photo Vault partage-t-il vos photos ?

Cela dépend entièrement de si l'application envoie quoi que ce soit, et vous pouvez le vérifier en moins d'une minute. Mettez votre iPhone en mode avion et utilisez le coffre normalement. Si tout fonctionne, les photos sont sur votre appareil. Si une connexion est nécessaire pour vous montrer vos propres fichiers, elles sont sur un serveur, et ce qui leur arrive là-bas dépend d'une politique de confidentialité plutôt que des mathématiques. Vérifiez aussi l'étiquette Confidentialité de l'app pour Données liées à vous, qui révèle ce que le développeur collecte même quand les photos elles-mêmes restent locales.

Télécharger Vaultaire gratuitement