Cacher n’est pas chiffrer
Il existe deux types de « coffre-fort » très différents :
- Applications cachées derrière un code PIN stockez vos photos sous forme de fichiers ordinaires dans l'application et affichez un écran de verrouillage devant elles. Quelqu'un qui peut lire le stockage de l'application, via une sauvegarde, un outil médico-légal ou un bug, peut voir les photos. Abonnement
- Chiffrement des coffres-forts transforme chaque fichier en texte chiffré avec une clé dérivée de votre déverrouillage. Sans la clé, les fichiers sont du bruit.
La liste de l'App Store vous indique généralement de quel type vous disposez. Recherchez un algorithme nommé tel que AES-256-GCM ou ChaCha20-Poly1305 et une description de l'emplacement des clés. Un « cryptage de niveau militaire » sans aucun détail ne vous dit rien.
Cinq questions à poser
- Où se produit le cryptage ? Il doit être sur votre appareil avant que quoi que ce soit ne soit écrit ou sauvegardé.
- Qui détient les clés ? Si l'assistance peut réinitialiser votre mot de passe par e-mail, l'entreprise a un moyen d'y accéder.
- Est-ce qu'il faut un compte ? Un email relie votre identité au fait que vous utilisez un coffre-fort.
- Est-ce qu'il diffuse des publicités ? collectent des données sur les appareils et exécutent du code tiers dans l'application.
- Comment récupérer l'accès ? Une phrase de récupération ou une exportation cryptée que vous contrôlez est un bon signe.
Drapeaux rouges
- Un niveau gratuit financé par des publicités.
- Inscription obligatoire avant de pouvoir verrouiller quoi que ce soit.
- Stockage cloud sur les serveurs du développeur sans mention de cryptage côté client.
- Revendications vagues ("inpiratable", "de qualité militaire") et aucune page de sécurité.
- L'application copie les photos dans le coffre-fort et ne mentionne jamais la suppression des originaux.
Même un bon coffre-fort a des limites
Aucune application ne peut empêcher quelqu'un de photographier votre écran et aucune ne peut protéger un fichier que vous avez ouvert sur un téléphone déverrouillé. Si quelqu'un connaît votre code de coffre-fort, il peut l'ouvrir. C'est pourquoi VaultBolt ajoute un coffre-fort leurre et code de contrainte, et pourquoi il publie son limites honnêtes.
Où en est VaultBolt
VaultBolt crypte chaque fichier, vignette et son index avec AES-256-GCM sur l'appareil. Les clés proviennent de votre déverrouillage via Argon2id et d'un secret Secure Enclave. Il n'y a aucun compte, aucune publicité et aucun serveur capable de lire vos fichiers. Un audit indépendant et un livre blanc public sont prévus avant le lancement public.
Questions fréquemment posées
Les applications de coffre-fort de photos peuvent-elles voir mes photos ?
Les applications qui chiffrent votre appareil avec des clés que vous seul détenez ne le peuvent pas. Les applications qui stockent des photos sur leurs propres serveurs ou peuvent réinitialiser votre mot de passe par e-mail peuvent le faire.
La police ou un laboratoire médico-légal peuvent-ils ouvrir un coffre-fort de photos ?
Avec un cryptage puissant sur l'appareil et une phrase secrète solide, l'extraction de fichiers du stockage est très difficile. Les codes PIN faibles sur un appareil compromis sont plus faciles à deviner. Les lois sur le déverrouillage forcé varient selon les pays.
Une application de coffre-fort de photos peut-elle être piratée ?
Toute application peut avoir des bugs. Réduisez les risques avec une application qui documente son cryptage, fait l'objet d'audits indépendants et ne conserve rien de lisible sur ses serveurs.
