Comment fonctionnent les apps de coffre photo ?
Une app de coffre photo copie les photos de votre photothèque Photos dans son propre stockage, puis place un verrou devant. Certaines apps ne font rien de plus. Les meilleures chiffrent aussi chaque fichier, si bien que les photos sont illisibles sans une clé que vous seul détenez.
Télécharger Cryptile sur l’App Store
Que dois-je savoir ?
- Un coffre est un endroit séparé. Les photos d’un coffre ne sont plus dans votre photothèque : elles quittent Photos, les souvenirs et les photothèques partagées.
- Un verrou n’est pas un chiffrement. Un écran de code PIN arrête les regards curieux. Le chiffrement rend les fichiers illisibles sans la clé.
- Le détenteur de la clé change beaucoup de choses. Si l’éditeur peut réinitialiser votre verrou, il peut accéder à vos photos.
Où vont les photos ?
Une app de coffre enregistre vos photos dans son propre stockage, pas dans la photothèque Photos. Les apps auxquelles vous donnez accès à Photos ne les y voient pas.
Quand vous importez une photo, l’app la lit dans votre photothèque et écrit sa propre copie. L’original reste dans Photos jusqu’à ce que vous le supprimiez. Les photos supprimées restent ensuite 30 jours dans Supprimés récemment, qu’il faut donc vider aussi. Notre guide sur ce qui se passe quand vous supprimez des photos l’explique.
Que fait réellement le verrou ?
Il existe deux sortes de coffres, et elles se ressemblent vues de l’extérieur.
- Les coffres qui cachent et verrouillent. Les fichiers restent dans le stockage de l’app comme des images normales. Le code PIN ou le schéma décide seulement si l’app les affiche.
- Les coffres qui chiffrent. Les fichiers sont brouillés par un algorithme de chiffrement. Votre code PIN, votre schéma ou votre phrase secrète devient la clé qui les remet en clair.
Avec la première sorte, quiconque récupère les fichiers bruts voit vos photos. Avec la seconde, il ne voit que du bruit.
Comment fonctionne le chiffrement dans un coffre ?
La conception habituelle compte trois étapes.
- Vous déverrouillez. Vous saisissez un code ou dessinez un schéma.
- Une clé est créée. L’app transforme ce que vous avez saisi en clé de chiffrement. Dans une conception soignée, cela se passe sur votre appareil et la clé n’est jamais envoyée nulle part.
- Les fichiers s’ouvrent quand vous les regardez. L’app déchiffre chaque photo au moment où vous la regardez. Quand le coffre se verrouille, elle oublie la clé.
Les miniatures et les index de recherche comptent aussi. Si une app chiffre les photos mais stocke de petits aperçus en clair, les aperçus vendent la mèche.
Et les sauvegardes et les nouveaux téléphones ?
Un coffre doit être sauvegardé quelque part. Certaines apps envoient tout sur leurs propres serveurs, avec un compte. D’autres sauvegardent dans votre iCloud.
La question est ce que contient la sauvegarde. Une sauvegarde chiffrée ne sert à rien à qui n’a pas votre clé. Cela veut aussi dire que personne ne peut réinitialiser une clé perdue ; une bonne app vous donne donc une phrase de récupération à noter.
Que sont les coffres leurres ?
Certaines apps permettent à un second code d’ouvrir un second coffre, sans intérêt. Si quelqu’un vous pousse à déverrouiller l’app, vous ouvrez celui-là. Cela ne marche que si l’app n’affiche pas de liste de coffres.
Comment fonctionne Cryptile ?
- Chaque fichier, miniature et index de recherche est chiffré en AES-256-GCM.
- Les clés sont dérivées sur votre appareil à partir du schéma que vous dessinez. Il n’y a ni compte ni serveur, et le développeur ne détient jamais vos clés.
- Un autre schéma ouvre un autre coffre, sans liste de coffres. La taille des fichiers est complétée, et des emplacements leurres cachent le nombre de coffres.
- La sauvegarde est une sauvegarde iCloud chiffrée. La restauration demande votre phrase de récupération de 9 mots. Il n’y a pas de réinitialisation.
Le cœur est publié pour que chacun puisse l’auditer, sous une licence source-available, avec un modèle de menaces et des vecteurs de test. Notre guide pour savoir si une app de coffre photo est sûre liste ce qu’il faut vérifier dans n’importe quelle app.
Ce contre quoi cela ne protège pas
Aucun coffre ne protège les photos pendant qu’il est ouvert à l’écran, ni si votre téléphone est compromis par un logiciel malveillant à ce moment-là. Un schéma est plus faible qu’une phrase secrète : utilisez 8 cases ou plus. Si quelqu’un vous regarde le dessiner, il a votre coffre. Si vous perdez à la fois le schéma et la phrase de récupération, le coffre est perdu.
Faites-le avec Cryptile
Cryptile chiffre les photos dès leur arrivée et garde la clé sur votre téléphone. Les photos prises avec son appareil photo intégré ne passent jamais par votre photothèque.
Cryptile est gratuit jusqu’à 2 coffres, 100 photos et 10 vidéos. Plus lève les limites et ajoute le schéma de panique et la recherche dans le coffre, pour $19.99 par an (7 jours d’essai gratuit) ou $39.99 en une fois.