Les applis coffre-fort calculatrice sont-elles fiables ?

Une appli coffre-fort calculatrice ressemble à une calculatrice ordinaire jusqu'à ce que vous tapiez un code secret. Ce déguisement peut être utile, mais il répond à une autre question que celle qui compte le plus : vos fichiers sont-ils vraiment chiffrés ?

Mis à jour le

En bref. Un déguisement protège contre quelqu'un qui jette un œil à votre écran d'accueil. Le chiffrement protège contre quelqu'un qui sait que l'app est là. Certaines apps de coffre font les deux, d'autres une seule. La liste ci-dessous vous aide à faire la différence.

Déguisement et chiffrement, deux choses différentes

Un déguisement change l'apparence de l'app. Il empêche un observateur distrait de la remarquer. Il ne sert plus à rien dès que quelqu'un a un doute : un coup d'œil au stockage utilisé dans Réglages, à l'historique d'achats de l'App Store ou une recherche « coffre calculatrice » suffit à la trahir.

Le chiffrement transforme les fichiers eux-mêmes en données illisibles sans clé. Bien fait, peu importe que quelqu'un sache que l'app existe, possède une copie des fichiers ou connaisse l'algorithme utilisé. Sans votre clé, il n'obtient rien.

Les apps les plus sûres considèrent le déguisement comme une couche supplémentaire au-dessus d'un vrai chiffrement, pas comme un substitut.

La liste de vérification pour toute app de coffre

Vous pouvez vérifier la plupart de ces points en quelques minutes sur la fiche App Store et le site du développeur.

  1. Explique-t-elle comment les fichiers sont chiffrés ? Cherchez un algorithme nommé (comme AES-256-GCM) et la façon dont la clé est dérivée de votre code ou de votre schéma. « Chiffrement de niveau militaire », à lui seul, ne veut rien dire.
  2. Qui peut réinitialiser l'accès ? Si vous pouvez récupérer votre coffre via un lien par e-mail ou une connexion à un compte, le fournisseur dispose d'une porte d'entrée. C'est parfois pratique, mais cela signifie que la clé n'est pas qu'à vous.
  3. Où vont les sauvegardes, et sont-elles chiffrées avant de quitter le téléphone ?
  4. Que dit l'étiquette de confidentialité de l'App Store ? Une app de coffre qui déclare des données utilisées pour vous suivre ou des données publicitaires envoie des informations à des tiers depuis l'app qui contient vos photos les plus privées.
  5. Existe-t-il un moyen de récupération que vous contrôlez ? Pour les apps incapables de réinitialiser votre mot de passe, la réponse habituelle est une phrase de récupération que vous notez.
  6. Supprime-t-elle les originaux ? Importer une photo dans un coffre ne la supprime pas de Photos. Vérifiez que l'app propose de le faire, et videz Supprimées récemment.
  7. Est-elle honnête sur ses limites ? Aucune app ne vous protège de quelqu'un qui vous regarde la déverrouiller, ni d'un logiciel malveillant sur un téléphone jailbreaké. Les développeurs qui le disent sont en général plus dignes de confiance que ceux qui promettent tout.

Comment Hushkeeper répond à cette liste

QuestionHushkeeper
ChiffrementAES-256-GCM pour les fichiers, miniatures, noms et dossiers ; clé dérivée avec PBKDF2-SHA256, 600 000 itérations
Qui peut réinitialiser l'accèsPersonne d'autre que vous : pas de compte, pas de réinitialisation par e-mail
SauvegardesVotre iCloud privé ; seules des données chiffrées sont envoyées
Étiquette de confidentialitéNi publicité ni pistage
RécupérationUne phrase de récupération que vous conservez
DéguisementIcône Calculette, Notes, Météo ou Horloge en option (Pro), en plus du chiffrement
Limites annoncéesDétaillées dans notre section sécurité

Alors, faut-il utiliser un coffre calculatrice ?

S'il chiffre aussi vos fichiers et passe la liste de vérification, le déguisement est un bonus appréciable. S'il se contente de cacher les fichiers derrière une fausse calculatrice, voyez-le comme un rideau, pas comme une serrure.

À lire aussi