Alternative à Vaultaire avec Face ID, clés protégées par la Secure Enclave et aucun outil d’analyse

Mis à jour le 9 novembre 2026Par l’équipe Mirage Vault

Mirage Vault est une alternative à Vaultaire pour ceux qui veulent Face ID et une clé protégée par la Secure Enclave. Les deux apps indiquent AES-256-GCM. Les propres pages de Vaultaire précisent que la Secure Enclave n’est pas utilisée pour le chiffrement et ne mentionnent pas Face ID ; son étiquette de confidentialité indique « Données établissant un lien avec vous ». Mirage encapsule la clé avec la Secure Enclave et ne collecte aucune donnée.

Nous développons Mirage Vault. Cette page le compare à d’autres apps en s’appuyant uniquement sur ce qu’indique la fiche App Store ou le site de chaque app, consultés le 2026-10-19 et le 2026-10-31. « — » signifie que la fiche ne le précise pas. Rien ici n’est une critique, et nous n’avons pas testé les autres apps sur un appareil. Si une information sur votre app est inexacte, signalez-le-nous et nous la corrigerons.

Les points communs entre Vaultaire et Mirage

Les pages de Vaultaire nomment AES-256-GCM, décrivent un format de fichier par blocs et dérivent la clé du schéma avec PBKDF2. Elles mentionnent un faux coffre et un schéma sous contrainte, et ne disent rien d’un compte. Mirage fait de même sur chacun de ces points. Choisir une alternative à Vaultaire revient donc à examiner les lignes restantes, et les propres pages de Vaultaire y répondent.

Vaultaire et Mirage Vault : les faits

Ce que nous avons comparéMirage VaultVaultaire
ChiffrementAES-256-GCM, blocs de 1 MiB, une clé par fichierAES-256-GCM (page de l’éditeur)
Protection de la cléPBKDF2-HMAC-SHA256 ≥ 600 000, encapsulé par une clé de la Secure EnclavePBKDF2 à partir du schéma ; Secure Enclave non utilisée pour le chiffrement (page de l’éditeur)
DéverrouillageSchéma tracé n’importe où, Face ID, code PIN de secoursSchéma ; Face ID non mentionné
CompteAucunAucun compte mentionné
Étiquette de confidentialité de l’App StoreDonnées non collectéesDonnées établissant un lien avec vous
Faux coffreOui (Pro)Oui
Alertes d’intrusionOui : photo + heure + schéma, sans GPS (Pro)—
Code sous contrainte ou d’effacementOui : Wipe Key (Pro)Oui
CamouflageIcône uniquement ; le nom reste « Mirage » (Pro)—
SauvegardeSauvegarde iCloud chiffrée, gratuite, données chiffrées uniquement—
PlateformesiPhoneiPhone
Vérifié le2026-11-062026-10-19

Sources : Vaultaire : apps.apple.com/us/app/id6758529311, vaultaire.app/about. Les données sur Mirage Vault proviennent de sa fiche App Store, du code source de l’app et de son audit de sécurité du 2026-10-31.

Les lignes qui diffèrent

Protection de la clé. Les deux dérivent une clé du schéma avec PBKDF2. Mirage encapsule ensuite le résultat avec une clé créée dans la Secure Enclave et qui ne peut pas en sortir : les essais doivent donc avoir lieu sur cet iPhone. PBKDF2-HMAC-SHA256 effectue au moins 600 000 itérations, calibrées pour prendre au moins 250 ms par tentative.

Face ID. Vaultaire ne mentionne pas Face ID. Dans Mirage, Face ID dispose de sa propre clé Secure Enclave, liée aux visages enregistrés ; il ne se rabat jamais sur le code de l’iPhone et n’ouvre jamais le faux coffre. Comment Face ID fonctionne dans Mirage.

Étiquette de confidentialité. Celle de Vaultaire indique « Données établissant un lien avec vous ». Mirage ne contient aucun code tiers, et son étiquette indique « Données non collectées ».

Alertes d’intrusion et camouflage. Non mentionnés dans la fiche de Vaultaire. Mirage Pro enregistre une image de la caméra avant, l’heure et le schéma tracé, et peut changer l’icône de l’écran d’accueil.

Passer de Vaultaire à Mirage Vault

Exportez les photos de Vaultaire vers Photos, puis suivez les étapes d’importation dans le coffre. Le faux coffre et le schéma sous contrainte ne se transfèrent pas d’une app à l’autre : configurez de nouveau le faux coffre et la Wipe Key dans Settings › Protection de Mirage (Mirage Pro), puis videz le coffre Vaultaire. La formule gratuite contient 100 photos et 10 vidéos.

Questions

Vaultaire est-il chiffré ?
D’après ses propres déclarations, oui : AES-256-GCM avec PBKDF2 à partir du schéma, selon son site et sa fiche consultés le 19 octobre 2026. C’est pourquoi cette comparaison porte sur le reste.
Que change « Secure Enclave non utilisée pour le chiffrement » ?
Sans la Secure Enclave, la clé provient du schéma et de données stockées sur l’iPhone : une copie des fichiers peut donc être attaquée sur un autre ordinateur. Avec une encapsulation par la Secure Enclave, chaque essai doit s’exécuter sur cet iPhone, qui impose aussi les délais d’attente.
Mirage Vault a-t-il un code sous contrainte comme Vaultaire ?
Oui. Mirage l’appelle la Wipe Key : un schéma qui efface les clés du vrai coffre sur l’iPhone et ouvre le faux coffre, ou un nouveau coffre vide s’il n’y en a pas. Elle fait partie de Mirage Pro.