Le déni plausible dans les apps, simplement expliqué
Le déni plausible veut dire que quelqu’un qui regarde votre app ne peut pas prouver qu’elle contient plus que ce que vous lui avez montré. Dans un coffre photo, cela passe en général par des coffres leurres : un second secret ouvre un coffre crédible et anodin, et rien ne révèle le vrai.
Obtenir Cryptile sur l’App Store
Que dois-je savoir ?
- Cacher n’est pas nier. Un dossier caché reste visiblement là pour qui le cherche.
- Cela doit tenir quand on examine les fichiers. Pas de liste, pas d’étiquettes, pas de compteurs.
- Cela a des limites. Quelqu’un qui sait que l’app gère des leurres peut continuer à insister.
Que veut dire déni plausible ?
L’idée est simple. Si on vous oblige à déverrouiller quelque chose, vous pouvez déverrouiller une version qui a l’air complète. Le reste des données est chiffré et ressemble à du bruit aléatoire, ou n’apparaît pas du tout.
Les outils de chiffrement de disque proposent ce genre de volumes cachés depuis des années. Certaines messageries et apps de coffre offrent aujourd’hui la même idée sous une forme plus simple.
Pourquoi est-ce important ?
Le risque que la plupart des gens courent n’est pas un laboratoire qui casse le chiffrement. C’est une personne qui dit « ouvre-le ». Un partenaire, un parent, un voleur qui a votre code, ou un agent à une frontière.
Un chiffrement solide ne suffit pas à ce moment-là. Soit vous ouvrez, soit vous refusez. Le déni vous donne une troisième option : ouvrir quelque chose de crédible.
De quoi une app a-t-elle besoin pour un vrai déni ?
- Un autre secret ouvre un autre espace. Pas un réglage qui active un mode leurre.
- Aucune liste de coffres nulle part. Ni dans les réglages, ni dans un menu, ni dans un écran « à propos ».
- Chaque coffre chiffré avec sa propre clé. Sinon, les fichiers vendent la mèche.
- Le leurre ressemble au vrai. Mêmes écrans, même rapidité, mêmes fonctions.
- Un stockage qui ne compte pas vos coffres. Les noms, tailles et emplacements des fichiers ne doivent pas révéler combien il y en a.
Comment Cryptile s’y prend-il ?
Cryptile ouvre un coffre différent pour chaque schéma que vous dessinez. Un schéma jamais dessiné ouvre un nouveau coffre vide. Il n’y a pas de liste de coffres. Voir les coffres leurres.
- La clé de chaque coffre est dérivée de son schéma sur votre appareil. Chaque fichier est chiffré en AES-256-GCM.
- La taille des fichiers est complétée, et des emplacements de réserve, dont certains contiennent des données aléatoires, cachent le nombre de coffres.
- Quelqu’un qui copie les fichiers de l’app voit un nombre maximal de coffres, pas le vrai nombre.
- Avec Plus, un schéma de panique détruit les clés de cet appareil. Aucun coffre ne s’ouvre jusqu’à ce que vous restauriez à partir de votre phrase de récupération de 9 mots.
Où le déni cesse-t-il de fonctionner ?
Notre modèle de menaces les liste ouvertement :
- L’app est visible. Tout le monde peut voir que Cryptile est installé, et savoir qu’il gère des leurres.
- La taille totale se voit. Un coffre de 10 Go n’a visiblement rien d’un coffre de 10 Mo.
- Le moment des écritures. Les dates de modification des fichiers peuvent trahir une activité. Cryptile touche les emplacements de réserve à chaque écriture pour brouiller cela.
- Un leurre vide paraît étrange. Mettez-y de vraies photos ordinaires et utilisez-le de temps en temps.
Est-il légal d’utiliser un leurre ?
Utiliser une app avec leurre est banal. Donner une fausse réponse à la police ou aux agents aux frontières peut être un délit dans certains pays. Ceci n’est pas un conseil juridique. Si cette situation est probable, parlez d’abord à un avocat.
Ce contre quoi cela ne protège pas
Le déni échoue si quelqu’un vous a vu dessiner le vrai schéma. Il ne cache ni l’existence de l’app ni l’espace qu’elle occupe. Un logiciel malveillant sur un téléphone déverrouillé peut lire le coffre ouvert.
Faites-le avec Cryptile
Dans Cryptile, un autre schéma ouvre un autre coffre, et il n’y a pas de liste de coffres. Les clés viennent de votre schéma, sur votre appareil ; il n’y a ni compte ni serveur.
Cryptile est gratuit jusqu’à 2 coffres, 100 photos et 10 vidéos. Cela suffit pour créer un leurre. Plus ajoute d’autres coffres leurres et le schéma de panique pour $19.99 par an (essai gratuit de 7 jours) ou $39.99 en une fois.