Chiffrement de bout en bout : ce qu’il change pour vos photos
Le chiffrement de bout en bout signifie que les données sont verrouillées sur votre appareil et ne peuvent être déverrouillées que sur vos appareils. L’entreprise qui les stocke détient des données brouillées et aucune clé.
Pour les photos de l’iPhone, ce n’est pas le réglage par défaut. Photos iCloud n’est chiffré de bout en bout que si vous activez la protection avancée des données.
Obtenir Cryptile sur l’App Store
Que dois-je savoir ?
- Tout tient à qui détient la clé. Des données chiffrées ne sont pas plus privées que l’endroit où vit leur clé.
- Photos iCloud n’est pas chiffré de bout en bout par défaut. Apple détient les clés avec la protection standard des données.
- Il protège les données stockées, pas un téléphone déverrouillé. Quiconque utilise votre iPhone déverrouillé voit vos photos comme vous.
Que signifie le chiffrement de bout en bout ?
La définition d’Apple est courte : « End-to-end encrypted data can be decrypted only on your trusted devices where you’re signed in to your Apple Account. »
Comparez avec le chiffrement ordinaire « in transit and at rest ». Là, les données sont brouillées pendant le trajet et sur le serveur. Mais le service garde une clé, et peut donc les déverrouiller quand il en a besoin.
Mes photos iPhone sont-elles chiffrées de bout en bout ?
Cela dépend d’un réglage. La présentation de la sécurité des données iCloud d’Apple indique :
- Protection standard des données (par défaut) : Photos et la sauvegarde iCloud sont chiffrés pendant le transfert et sur le serveur, mais Apple garde les clés.
- Protection avancée des données : Photos et la sauvegarde iCloud deviennent chiffrés de bout en bout. Vos appareils de confiance détiennent les clés.
La protection avancée des données demande iOS 16.2 ou ultérieur. Apple vous demande d’abord de configurer un contact de récupération ou une clé de secours.
Comment activer la protection avancée des données ?
À partir d’iOS 16.2, avec l’authentification à deux facteurs activée sur votre compte Apple :
- Ouvrez Réglages, touchez votre nom, puis iCloud.
- Faites défiler vers le bas et touchez Protection avancée des données.
- Touchez Activer la protection avancée des données.
- Suivez les étapes pour vérifier vos méthodes de récupération.
La page d’Apple sur la protection avancée des données donne toutes les conditions. Gardez votre clé de secours en lieu sûr. Une fois la protection activée, Apple indique que seuls vos appareils de confiance détiennent les clés.
Le chiffrement de bout en bout, est-ce la même chose qu’une app verrouillée ?
Non. Un écran de verrouillage dans une app décide seulement qui voit l’app. Les fichiers derrière peuvent être stockés en clair.
Le chiffrement change les fichiers eux-mêmes. Sans la clé, une copie n’est qu’un bruit illisible. Pour juger une app de coffre, demandez d’où vient sa clé et qui d’autre l’a.
Un coffre photo est-il chiffré de bout en bout ?
« De bout en bout » décrit des données qui circulent entre des appareils. Un coffre sur un seul téléphone se décrit plutôt comme chiffré sur l’appareil.
Ce qui compte reste la même question : qui détient la clé ? Dans Cryptile, les clés sont dérivées sur votre appareil à partir d’un schéma que vous dessinez. Il n’y a ni compte ni serveur, et le développeur ne détient jamais vos clés. Chaque fichier et chaque miniature est chiffré en AES-256-GCM.
Ce contre quoi cela ne protège pas
Le chiffrement protège les données stockées, pas un appareil déverrouillé entre les mains de quelqu’un d’autre. Il n’empêche ni une capture d’écran, ni une photo de votre écran, ni un logiciel malveillant actif pendant qu’un coffre est ouvert. Une clé faible reste faible, aussi solide que soit l’algorithme. Un schéma court peut être deviné : utilisez 8 points ou plus.
Faites-le avec Cryptile
Cryptile chiffre chaque photo sur votre iPhone avant de l’enregistrer, avec une clé issue de votre propre schéma. La sauvegarde iCloud reste chiffrée. Si vous oubliez votre schéma, la phrase de récupération de 9 mots restaure le coffre. Il n’y a pas de réinitialisation.
Cryptile est gratuit jusqu’à 2 coffres, 100 photos et 10 vidéos. Plus lève les limites et ajoute la recherche et le schéma de panique. Il coûte $19.99 par an (essai gratuit de 7 jours) ou $39.99 en une fois.