Les applications coffre-fort photo sont-elles sûres ? Sept points à vérifier avant de leur faire confiance
Les apps coffre-fort photo sont sûres si elles chiffrent les fichiers sur l’appareil avec un algorithme nommé, conservent la clé là où elle ne peut pas être copiée, et n’ont pas de compte permettant de réinitialiser votre coffre. Une app qui se contente de placer un écran de code PIN devant les photos a exactement la même apparence sur l’App Store. Les sept vérifications ci-dessous permettent de les distinguer en quelques minutes.
Pourquoi « les apps coffre-fort photo sont-elles sûres ? » a deux réponses
Un coffre qui ne chiffre rien et un coffre qui chiffre tout se ressemblent sur l’App Store : tous deux affichent un cadenas, tous deux se disent « privés », tous deux demandent un code PIN. La sécurité des apps coffre-fort photo se juge donc app par app. Tout coffre sérieux énonce clairement les sept points ci-dessous ; une app qui n’en énonce aucun vous a déjà donné la réponse.
Les sept vérifications
1. L’algorithme de chiffrement est-il nommé ?
Une app coffre-fort photo sûre nomme son algorithme de chiffrement et ses paramètres, par exemple AES-256-GCM par blocs avec une clé par fichier. « De qualité militaire », « niveau bancaire » et « 100 % sécurisé » ne nomment rien. Si la fiche, le site et les pages d’assistance ne nomment jamais d’algorithme, considérez les photos comme non chiffrées jusqu’à ce que le développeur dise le contraire.
2. Où est la clé, et peut-elle être copiée ?
Une clé dérivée uniquement d’un code PIN peut être devinée sur un autre ordinateur : il suffit de copier les fichiers, puis d’essayer tous les codes PIN à quatre chiffres. Une clé encapsulée par la Secure Enclave ne peut pas quitter l’iPhone : chaque essai doit donc s’exécuter sur cet iPhone, qui peut le ralentir. Cherchez les mots « Secure Enclave » et une fonction de dérivation de clé avec un nombre d’itérations.
3. Y a-t-il un compte ?
Un compte avec réinitialisation du mot de passe est pratique, et c’est une seconde porte d’entrée. Si l’app réinitialise un code PIN par e-mail, quiconque contrôle l’adresse e-mail peut entrer ; si elle affiche vos photos sur un site web, elles sont déchiffrées sur ses serveurs, au moins à ce moment-là. Une app sans compte n’a personne pour réinitialiser quoi que ce soit : c’est donc à vous de conserver la phrase de récupération.
4. Que dit l’étiquette de confidentialité ?
L’étiquette de l’App Store est rédigée par le développeur, mais elle distingue tout de même les apps qui contiennent du code publicitaire et d’analyse de celles qui n’en ont pas. « Données utilisées pour vous suivre » signifie que du code de suivi s’exécute dans l’app qui contient vos photos. « Données établissant un lien avec vous » signifie que les données collectées sont liées à votre identité. « Données non collectées » est la déclaration du développeur selon laquelle l’app ne collecte absolument rien.
5. Que se passe-t-il si vous oubliez le mot de passe ?
Lisez la page d’assistance. « Nous le réinitialiserons » renvoie à la vérification 3. « Utilisez votre phrase de récupération » signifie que personne d’autre ne peut ouvrir le coffre. « Rien ne peut être fait », sans phrase, est honnête et impitoyable.
6. L’app contient-elle des publicités ?
Un coffre gratuit avec publicités se finance en laissant entrer une régie publicitaire dans l’app. La régie ne voit pas vos photos, mais elle apprend que vous utilisez un coffre, et à quelle fréquence.
7. Le chiffrement est-il vérifiable ?
Un code ouvert ou une spécification de format publiée permet à chacun de comparer l’app à sa description. Peu d’apps coffre-fort proposent l’un ou l’autre. À défaut, une page technique avec de vrais paramètres : un développeur qui décrit noir sur blanc sa gestion des nonces peut être tenu de la respecter.
Les vérifications en un tableau
| Vérification | Réponse faible | Réponse solide |
|---|---|---|
| Algorithme de chiffrement | Non nommé, « de qualité militaire » | Nommé, avec ses paramètres |
| Clé | Dérivée du seul code PIN | Encapsulée par la Secure Enclave, dérivation de clé lente avec un nombre d’itérations indiqué |
| Compte | Compte e-mail, accès web | Aucun |
| Étiquette de confidentialité | Données utilisées pour vous suivre | Données non collectées |
| Mot de passe oublié | Réinitialisation par e-mail | Phrase de récupération |
| Publicités | Présentes | Aucun |
| Vérifiable | Rien de publié | Code ouvert ou page technique complète |
Les réponses de Mirage Vault aux sept vérifications
Nous développons Mirage Vault : les réponses figurent donc sur sa page Sécurité, où elles peuvent être vérifiées. AES-256-GCM par blocs de 1 MiB avec une clé par fichier ; PBKDF2-HMAC-SHA256 avec au moins 600 000 itérations, encapsulé par ECIES avec une clé P-256 dans la Secure Enclave ; ni compte ni serveur ; aucun code d’analyse, de publicité ou de rapport de plantage, et une étiquette App Store qui indique « Données non collectées » ; une phrase de récupération de 8 mots au lieu d’une réinitialisation. Les pages de comparaison appliquent les mêmes vérifications à d’autres apps, en s’appuyant uniquement sur ce qu’elles déclarent, avec la date de chaque consultation.