Vie privée et sécurité
Les applications coffre calculatrice sont-elles sûres ? Comment en tester une
Par l'équipe llcloud 7 min de lecture
Réponse rapide
Certaines le sont et beaucoup ne le sont pas. Un déguisement de calculatrice ne cache que l'icône de l'application. Ce qui protège vos photos, c'est de savoir si l'application les chiffre avec un algorithme nommé, les garde hors des dossiers qu'un gestionnaire de fichiers ou un ordinateur peut ouvrir, et vous explique comment les récupérer. Testez tout coffre avant de lui confier l'unique copie d'une photo. Velum propose un déguisement en calculatrice avec Pro, au-dessus d'un chiffrement AES-256-GCM sur votre téléphone.
Cherchez un moyen de cacher des photos et vous trouverez des dizaines d'applications qui ressemblent à une calculatrice. Tapez un nombre, appuyez sur =, et une galerie cachée s'ouvre. L'idée est astucieuse, et certaines de ces applications sont bien conçues. D'autres protègent vos photos à peu près comme un post-it sur un tiroir. Voici comment savoir à laquelle vous avez affaire.
Comment fonctionne une application coffre calculatrice ?
Un coffre calculatrice, ce sont deux choses en une seule application.
- Le déguisement. L'icône et le premier écran de l'application ressemblent à une calculatrice ordinaire. En général, elle additionne et soustrait vraiment, donc un coup d'œil ne révèle rien.
- Le coffre. Quand vous saisissez un code secret et appuyez sur = (ou une autre touche), l'application ouvre une zone cachée où vous pouvez importer photos, vidéos et fichiers.
Le déguisement ne répond qu'à une question : quelqu'un qui parcourt vos applications voit-il un coffre ? Tout ce qui compte pour vos photos se passe dans la seconde partie. Où sont stockés les fichiers ? Sont-ils chiffrés ou simplement déplacés ? Que se passe-t-il si vous oubliez le code, désinstallez l'application ou changez de téléphone ? Ces réponses décident si l'application est sûre, et la calculatrice n'en dit aucune.
Quels sont les vrais risques ?
Des fichiers cachés, pas chiffrés
Beaucoup d'applications de coffre déplacent vos photos dans un dossier et leur donnent des noms ou des extensions bizarres pour que la galerie les ignore. Les images elles-mêmes ne sont pas modifiées. Quiconque a un gestionnaire de fichiers, ou un ordinateur relié en USB, peut trouver le dossier et les ouvrir. Si l'application stocke ses fichiers dans le stockage partagé, une application de nettoyage peut aussi effacer ce dossier comme un déchet.
Des promesses sans algorithme nommé
« Chiffrement de niveau militaire » est une formule marketing, pas une norme. Une application qui chiffre vraiment peut dire comment : quel algorithme (par exemple AES-256-GCM) et comment votre code devient une clé (par exemple Argon2id, qui rend les essais lents). Si la fiche et les pages d'aide ne nomment ni l'un ni l'autre, vous ne pouvez pas juger la protection.
Un stockage uniquement dans le cloud
Certains coffres gardent vos fichiers sur les serveurs du développeur et exigent un compte. Cela peut signifier que vos photos sont lisibles par l'entreprise, que perdre le compte revient à perdre les photos, et que l'application cesse de fonctionner si le service ferme. Demandez où vivent les fichiers et qui détient la clé.
Des publicités et des traqueurs
Les coffres gratuits se financent souvent par la publicité, et un SDK publicitaire envoie des données sur votre téléphone et votre usage à des réseaux publicitaires. Cela cadre mal avec une application dont le métier est la confidentialité. La section Sécurité des données d'une fiche Play est un point de départ, mais Google précise qu'elle repose sur ce que les développeurs déclarent, et que son examen ne vérifie pas cette déclaration. Nous avons expliqué pourquoi nos applications n'ont pas de publicité pour cette raison.
Tout perdre à la désinstallation
Android supprime le stockage privé d'une application quand vous la désinstallez, et les autres applications ne peuvent pas le lire. C'est bon pour la confidentialité, mais vos photos partent avec l'application, sauf si vous les avez exportées ou sauvegardées avant. C'est pareil si vous effacez les données de l'application. Un coffre qui stocke ses fichiers dans des dossiers partagés les garde après la désinstallation, ce qui est précisément la raison pour laquelle d'autres peuvent les lire.
Aucun moyen de revenir
Si vous oubliez le code, que se passe-t-il ? Certaines applications envoient un e-mail de réinitialisation à un compte, ce qui veut dire que quelqu'un qui a accès à votre messagerie peut entrer aussi. D'autres n'ont aucune récupération et ne le disent qu'une fois qu'il est trop tard. Dans les deux cas, mieux vaut le savoir avant d'y mettre quoi que ce soit.
Comment tester soi-même un coffre calculatrice ?
Inutile de croire une fiche sur parole. Cinq tests prennent une dizaine de minutes. Utilisez des photos dont la perte ne vous gêne pas.
- Le test du gestionnaire de fichiers. Importez une photo de test, puis ouvrez un gestionnaire de fichiers comme Files by Google et parcourez le stockage du téléphone, y compris tout dossier portant le nom de l'application. Si vous pouvez y ouvrir votre photo, elle est cachée, pas chiffrée.
- Le test de l'ordinateur. Reliez le téléphone à un ordinateur en USB, autorisez le transfert de fichiers et parcourez les dossiers de la même façon. Un ordinateur ignore les astuces que respecte une application de galerie.
- Le test de la désinstallation. Sur un téléphone de rechange ou avec des photos de test seulement, désinstallez l'application puis réinstallez-la. Vos photos ont-elles disparu, sont-elles revenues, ou restent-elles dans un dossier ? Vous saurez ce qu'un faux mouvement coûterait.
- Le test de la récupération. Lisez comment l'application vous laisse revenir après un code oublié. Cherchez un e-mail de réinitialisation, une question de sécurité, une phrase de récupération ou rien du tout.
- Le test de la confidentialité. Lisez la section Sécurité des données et la politique de confidentialité. Cherchez des publicités, l'obligation d'avoir un compte et toute mention d'envoi de vos fichiers.
Une application qui réussit les cinq tests et nomme son algorithme mérite un examen plus poussé. Une application qui échoue aux deux premiers est une cachette, quoi que dise son icône. Notre guide pour choisir une application de coffre photo propose une liste plus longue.
Comment Velum se situe-t-il ?
Velum est notre coffre chiffré pour Android. Avec Pro, il peut porter un déguisement, mais le déguisement repose sur un vrai chiffrement.
Le déguisement. Velum peut afficher une icône Calculatrice, Notes ou Météo à la place de la sienne. La calculatrice calcule vraiment. Saisissez votre code et appuyez sur = pour atteindre l'écran du schéma. Le code n'ouvre jamais un coffre directement, donc le schéma reste entre n'importe qui et vos photos. Vous pouvez prévisualiser les déguisements gratuitement, et en appliquer un fait partie de Pro.
Un chiffrement nommé. Chaque photo, vidéo, miniature et nom de fichier est chiffré sur votre téléphone avec AES-256-GCM, grâce à la bibliothèque Tink de Google. Votre schéma est étiré avec Argon2id, donc deviner est lent. Comment Velum chiffre une photo explique chaque étape.
Une preuve visible. « Ce que voient les autres » montre une photo à côté du même fichier tel qu'il est stocké sur votre téléphone : du bruit aléatoire, sans nom, sans type. C'est ce que reçoivent un gestionnaire de fichiers, un ordinateur ou une sauvegarde.
Un stockage privé hors de portée des nettoyeurs. Le coffre vit dans le stockage propre à Velum, pas dans un dossier partagé, donc une application de nettoyage ne peut pas le supprimer par erreur.
Un moyen de revenir sans compte. Une phrase de récupération de 9 mots ouvre votre coffre si vous oubliez votre schéma. Il n'y a pas d'e-mail de réinitialisation à voler. Nous expliquons ce choix dans pourquoi Velum n'a pas de compte.
Une sauvegarde pour que désinstaller ne soit pas la fin. Sauvegardez gratuitement vers un dossier, une carte mémoire ou une clé USB. Avec Pro, Velum peut sauvegarder automatiquement vers votre Google Drive, dans un espace d'application masqué que seul Velum peut lire. Ce qui est copié est déjà chiffré.
Aucune publicité. Velum n'a ni publicité ni compte.
Ce qu'un déguisement ne peut pas faire
Un déguisement cache une icône. Quiconque connaît l'application sait ce que la calculatrice peut être. Et aucun coffre ne protège un téléphone remis déverrouillé avec le coffre déjà ouvert, ni un schéma que quelqu'un vous a vu dessiner. Si quelqu'un peut vous obliger à ouvrir le coffre, un coffre leurre est l'outil pour cela, avec ses propres limites honnêtes.
Faut-il utiliser un coffre calculatrice ?
Si vous voulez que votre coffre ne ressemble pas à un coffre, un déguisement est un bonus raisonnable. Choisissez simplement l'application pour ce qu'il y a derrière la calculatrice, pas pour la calculatrice. Faites les cinq tests, préférez une application qui nomme son algorithme, et gardez une sauvegarde que vous pouvez restaurer. Velum réussit les cinq tests et ajoute avec Pro un déguisement de calculatrice qui fonctionne, vous n'avez donc pas à choisir entre un coffre qui cache et un coffre qui protège. Velum et Keepsafe comparent Velum à une application de coffre établie de longue date, et cacher des photos sur Android montre comment il se place face aux options intégrées.
Sources
Questions
Les applications coffre calculatrice sont-elles sûres ?
Certaines le sont et beaucoup ne le sont pas. La calculatrice ne cache que l'icône. La sécurité dépend de ce qui arrive aux fichiers derrière : sont-ils chiffrés avec un algorithme nommé, où sont-ils stockés, comment les récupérer si vous oubliez le code, et ce que l'application envoie hors du téléphone. Testez l'application avec des photos dont la perte ne vous gêne pas avant de lui faire confiance.
Un coffre calculatrice peut-il être ouvert depuis un ordinateur ?
Si l'application se contente de déplacer les fichiers dans un dossier caché, souvent oui. Branchez le téléphone à un ordinateur ou ouvrez un gestionnaire de fichiers, et les photos peuvent s'y trouver avec une extension renommée. Un coffre qui chiffre ses fichiers n'affiche que des données illisibles. Vous pouvez le vérifier vous-même avec un gestionnaire de fichiers après avoir importé une photo de test.
Que deviennent mes photos si je désinstalle un coffre calculatrice ?
Cela dépend de l'endroit où l'application les garde. Android supprime le stockage privé d'une application quand elle est désinstallée, donc un coffre qui y stocke ses fichiers les perd, sauf si vous les avez exportés ou sauvegardés avant. Un coffre qui stocke ses fichiers dans des dossiers partagés les laisse en place, et c'est aussi ainsi qu'une application de nettoyage peut les supprimer. Vérifiez avant de désinstaller.
Que veut dire chiffrement de niveau militaire dans une application de coffre ?
Rien en soi. C'est une formule marketing, pas une norme. Une application digne de confiance nomme l'algorithme qu'elle utilise, comme AES-256-GCM, et explique comment votre code devient une clé, par exemple avec Argon2id. Si une application dit seulement niveau militaire sans nommer ni l'un ni l'autre, considérez que vous ne pouvez pas juger la protection de vos fichiers.
Velum a-t-il un déguisement en calculatrice ?
Oui, avec Pro. Velum peut afficher une icône Calculatrice, Notes ou Météo à la place de la sienne. La calculatrice calcule vraiment, et saisir votre code puis appuyer sur = ouvre l'écran du schéma, jamais directement un coffre. Derrière, chaque photo, vidéo et nom de fichier est chiffré sur votre téléphone avec AES-256-GCM, avec une clé issue de votre schéma.
