Stocker ses photos dans le cloud est-il sûr ?
Pour la plupart des gens, le stockage de photos dans le cloud est sûr face aux inconnus, mais il n’est pas privé vis-à-vis du fournisseur par défaut. Apple et Google disent tous deux pouvoir lire ou analyser ce que vous stockez, sauf si vous changez certains réglages.
Obtenir Cryptile sur l’App Store
Que dois-je savoir ?
- « Chiffré » veut souvent dire que le fournisseur détient la clé. Vos photos sont protégées des personnes extérieures, pas de l’entreprise.
- iCloud peut être chiffré de bout en bout. Vous devez activer vous-même la protection avancée des données.
- Les albums partagés sont une faille. Apple indique que les albums partagés ne prennent pas en charge la protection avancée des données.
Que dit Apple de Photos iCloud ?
Apple indique que les données iCloud sont « encrypted in transit and stored in an encrypted format at rest ». Avec la protection standard des données, Apple détient les clés de Photos. C’est ce qui permet à Apple de vous aider à récupérer votre compte.
La protection avancée des données existe depuis iOS 16.2. Elle étend le chiffrement de bout en bout à 25 catégories, dont Photos, Notes et la sauvegarde iCloud. L’avertissement d’Apple : si vous perdez l’accès à votre compte, « Apple will not have the encryption keys to help you recover it ».
Source : Apple, iCloud data security overview.
Que dit la politique de confidentialité de Google ?
La politique de confidentialité de Google indique qu’elle collecte les « photos and videos you save ». Elle dit aussi : « We use automated systems that analyze your content ». Les objectifs cités incluent des résultats de recherche adaptés et des publicités personnalisées.
Elle précise aussi que Google partage des informations pour répondre à une « legal process, or enforceable governmental request ».
Source : Google Privacy Policy.
Alors, le cloud est-il sûr ?
Cela dépend de ce contre quoi vous vous protégez.
- Un téléphone perdu ou cassé : le cloud est la meilleure protection dont vous disposez.
- Un attaquant quelconque : la sécurité du compte compte le plus. Utilisez l’authentification à deux facteurs et un mot de passe unique.
- Le fournisseur, une fuite ou une demande légale : seul le chiffrement de bout en bout, où vous détenez la clé, garde les photos illisibles.
Comment rendre mes photos en ligne plus privées ?
- Sur iCloud, activez la protection avancée des données. Lisez d’abord l’avertissement d’Apple sur la récupération.
- Gardez les photos privées hors des albums partagés. Ils restent sous la protection standard.
- Gardez les photos les plus privées hors de la photothèque. Utilisez une app qui les chiffre sur votre appareil avant tout envoi.
Notre guide Apple peut-il voir vos photos iCloud ? approfondit l’étape 1. Pour l’étape 3, voir les apps de coffre photo sauvegardent-elles dans iCloud ?
Ce contre quoi cela ne protège pas
Aucun réglage du cloud n’aide si quelqu’un accède à votre téléphone déverrouillé. Le chiffrement de bout en bout n’empêche pas un destinataire d’enregistrer une photo que vous lui avez envoyée. Les politiques changent : lisez la version actuelle avant de vous y fier. Si vous perdez votre unique clé, les données chiffrées de bout en bout ne peuvent pas être récupérées.
Faites-le avec Cryptile
Cryptile chiffre chaque fichier sur votre appareil en AES-256-GCM avant que sa sauvegarde iCloud chiffrée n’envoie quoi que ce soit. Il n’y a ni compte ni serveur, et le développeur ne détient jamais vos clés.
Cryptile est gratuit jusqu’à 2 coffres, 100 photos et 10 vidéos au total. Plus lève les limites pour $19.99 par an (essai gratuit de 7 jours) ou $39.99 en une fois.