Une app de coffre-fort photo est-elle sûre ? Ce qu’il faut vérifier d’abord
Cela dépend de l’app. Un coffre qui chiffre chaque fichier avec une clé que vous seul détenez résiste à la plupart des menaces. Un coffre qui cache seulement les photos derrière un écran, non.
Télécharger Cryptile sur l’App Store
Que dois-je savoir ?
- Le chiffrement doit être réel. Demandez si les fichiers sont brouillés par un algorithme nommé, ou simplement écartés de la vue.
- Qui détient la clé compte. Si une société peut réinitialiser votre verrou, elle détient une clé.
- L’app doit énoncer ses limites. Un éditeur qui promet une sécurité parfaite vend un slogan.
Comment savoir si une app de coffre photo est sûre ?
Vous ne pouvez pas tester les mathématiques vous-même. Vous pouvez vérifier ce que l’app vous dit.
- Un algorithme nommé. Cherchez AES-256-GCM ou une norme comparable, appliquée aux photos, vidéos, fichiers et miniatures.
- Pas de compte. Un compte signifie qu’un serveur détient quelque chose sur vous.
- Un modèle de menaces publié. Il doit dire contre qui l’app protège et contre qui elle ne protège pas.
- Une récupération honnête. Une app sans réinitialisation est plus stricte. Cela veut aussi dire que vous devez garder votre propre sauvegarde.
Notre guide pour choisir une app de coffre détaille les six vérifications.
Une app de coffre photo peut-elle être piratée ?
Tout logiciel peut avoir des failles. Un chiffrement solide rend inutile une copie volée des fichiers sans la clé.
Le point faible est souvent le verrou, pas l’algorithme. Un schéma court peut être deviné hors ligne par quelqu’un qui a les données de votre téléphone et assez de temps. Utilisez 8 cases ou plus. Un schéma plus long demande bien plus de temps.
L’album Masquées est-il plus sûr qu’un coffre ?
Non. L’album Masquées est un filtre d’affichage derrière Face ID ou votre code, et les photos restent dans votre photothèque. Notre page sur le chiffrement de l’album Masquées explique la différence.
Que fait Cryptile ?
- AES-256-GCM sur chaque fichier, miniature et index de recherche.
- Des clés dérivées sur votre appareil à partir d’un schéma dessiné. Il n’y a ni compte ni serveur, et le développeur ne détient jamais vos clés.
- Des coffres leurres. Un autre schéma ouvre un autre coffre, et il n’y a pas de liste de coffres. Les tailles de fichiers sont complétées, et des emplacements leurres cachent le nombre de coffres.
Le cœur est publié pour audit sous une licence à code source disponible, avec un modèle de menaces et des vecteurs de test. Cryptile est récent et n’a pas encore de longues références.
Ce contre quoi cela ne protège pas
Un schéma est plus faible qu’une phrase secrète. Utilisez 8 cases ou plus, car les schémas courts cèdent à la devinette hors ligne. Si quelqu’un vous regarde le dessiner, ou si votre téléphone est compromis pendant qu’un coffre est ouvert, aucune app n’y peut rien. Si vous perdez le schéma et la phrase de récupération de 9 mots, le coffre est perdu. Il n’y a pas de réinitialisation.
Faites-le avec Cryptile
Cryptile est gratuit jusqu’à 3 coffres, 100 photos et 10 vidéos au total. Les fichiers, notes et dossiers sont illimités. Plus lève les limites. Il ajoute le schéma de panique et la recherche dans le coffre. Il coûte $19.99 par an (essai gratuit de 7 jours), $39.99 en une fois ou $1.99 par semaine.
Cryptile Send, l’accès depuis Fichiers, les coffres partagés et la synchronisation arrivent et ne sont pas encore disponibles.