Vie privée et sécurité
Comment choisir une appli de coffre photo sur Android : 8 vérifications
Par l'équipe llcloud 8 min de lecture
Réponse rapide
Choisissez un coffre qui chiffre chaque fichier sur votre téléphone et nomme son chiffrement, dérive la clé de votre propre code, vous donne une méthode de récupération qui ne dépend d'aucune entreprise, et sauvegarde des copies chiffrées restaurables sur un nouveau téléphone. Évitez les applis qui se contentent de cacher des fichiers dans un dossier, parlent de « niveau militaire » sans détails, ou gardent vos photos uniquement dans leur cloud.
Un coffre photo demande beaucoup de confiance. Vous lui confiez les images que vous voulez le moins montrer, et vous supprimez les originaux de votre galerie. La plupart des applis de coffre se ressemblent dans le store : une icône de cadenas, un écran de code, une promesse de confidentialité. Les différences qui comptent se cachent dans la façon dont elles stockent les fichiers, et on ne les découvre souvent que quand quelque chose tourne mal. Ces huit vérifications vous aident à les distinguer avant de déplacer la moindre photo.
Les applis de coffre photo sont-elles vraiment sûres ?
La réponse honnête est que cela dépend de ce que l'appli fait du fichier. Deux conceptions très différentes se cachent derrière le même écran de verrouillage.
| Dossier caché avec un verrou | Coffre chiffré | |
|---|---|---|
| Ce qui arrive au fichier | Déplacé ou renommé, toujours lisible | Brouillé avec une clé |
| Un gestionnaire de fichiers ou un ordinateur peut l'ouvrir | Souvent oui | Non, il se lit comme du bruit |
| L'écran de verrouillage protège | Seulement l'écran de l'appli | Le fichier lui-même |
| Code oublié | Parfois un e-mail de réinitialisation | Demande une méthode de récupération |
Un dossier caché éloigne les regards indiscrets de votre galerie. Un coffre chiffré garde le fichier illisible même quand quelqu'un a le stockage entre les mains. Si vos photos comptent, vous voulez la seconde conception. Notre guide sur comment cacher des photos sur Android présente les moyens gratuits intégrés pour simplement les cacher.
Que vérifier avant de faire confiance à un coffre ?
1. Un vrai chiffrement, avec le chiffrement nommé
Un coffre digne de confiance nomme son chiffrement. AES-256-GCM, par exemple, chiffre un fichier et détecte aussi s'il a été modifié. Vérifiez que les miniatures et les noms de fichiers sont chiffrés eux aussi, car une miniature est une petite copie de votre photo et un nom de fichier peut en dire long. Le meilleur signe est un coffre qui vous laisse voir le fichier stocké par vous-même.
2. D'où vient la clé
La clé doit venir de votre propre code, renforcée par une fonction lente comme Argon2id pour que deviner chaque schéma ou code PIN prenne longtemps. Un coffre qui garde sa clé sur un serveur, ou utilise la même clé pour tout le monde, laisse vos fichiers ouverts à quiconque obtient cette clé.
3. Que se passe-t-il si vous oubliez le code
C'est la vérification que l'on saute, et celle qui coûte le plus cher. Demandez ce que fait l'appli quand vous oubliez votre code PIN ou votre schéma. Google dit que si vous oubliez le code PIN ou le schéma de votre Dossier sécurisé de Files by Google, vous ne pouvez pas accéder à vos fichiers, et que le réinitialiser les supprime définitivement. Le Dossier sécurisé Samsung peut être réinitialisé avec un compte Samsung, mais seulement si vous l'avez activé à la configuration. Un coffre avec un vrai chiffrement et sans compte doit vous donner une méthode de récupération que vous détenez, comme une phrase notée.
4. Sauvegarde et changement de téléphone
Un coffre avec une seule copie sur un seul téléphone est à un téléphone tombé de tout perdre. Vérifiez que l'appli sait sauvegarder, que la sauvegarde est déjà chiffrée, et qu'elle se restaure sur un nouveau téléphone. Google dit que Sauvegarder sur Google Drive n'est pas disponible dans le Dossier sécurisé, et qu'il ne faut pas copier ses fichiers d'un ancien téléphone vers un nouveau. Le Dossier verrouillé de Google Photos peut sauvegarder, mais seulement si vous activez la sauvegarde. Nos guides sur la sauvegarde de photos privées et le transfert de photos privées vers un nouveau téléphone montrent ce qu'il faut chercher.
5. Leurre et déguisement
Si quelqu'un peut vous forcer à déverrouiller votre téléphone, un coffre leurre aide : un second code qui ouvre un coffre de photos ordinaires. Un déguisement remplace l'icône du coffre par quelque chose de banal. Les deux ont des limites, alors lisez ce qu'un coffre leurre peut et ne peut pas faire avant de compter sur l'un d'eux.
6. Compte et cloud
Un compte n'est pas mauvais en soi, mais voyez ce qu'il implique. Qui peut réinitialiser votre coffre ? Où vivent les fichiers ? Un coffre qui stocke vos photos uniquement dans le cloud de son entreprise les met sur l'ordinateur de quelqu'un d'autre. Préférez un coffre qui fonctionne d'abord sur le téléphone et traite la sauvegarde cloud comme une copie chiffrée que vous choisissez.
7. Pubs et traceurs
Un coffre plein de pubs exécute le code d'autres entreprises à côté de vos photos les plus privées. Lisez la section Sécurité des données de la fiche Play de l'appli et vérifiez ce qu'elle collecte et partage. Moins de types de données, c'est mieux.
8. Ce qui se passe à la désinstallation
Découvrez où vont les fichiers quand l'appli disparaît. Google dit que les éléments du Dossier verrouillé non sauvegardés sont perdus si vous désinstallez Google Photos, et la communauté d'aide de Files by Google dit que désinstaller Files by Google supprime définitivement les fichiers du Dossier sécurisé. Quel que soit votre choix, gardez une sauvegarde chiffrée hors de l'appli.
À quoi ressemble la liste de contrôle ?
Utilisez ce tableau sur tout coffre que vous envisagez. Velum est notre coffre chiffré pour Android, et voici comment il répond à chaque vérification.
| Vérification | À quoi ressemble une bonne réponse | Velum |
|---|---|---|
| Chiffrement | Un chiffrement nommé, par fichier | ✓ AES-256-GCM via Google Tink |
| Miniatures et noms | Chiffrés aussi | ✓ |
| Clé | Issue de votre code, lente à deviner | ✓ issue de votre schéma, Argon2id |
| Preuve | Vous pouvez voir le fichier stocké | ✓ « Ce que voient les autres » |
| Code oublié | Une récupération que vous détenez | ✓ phrase de récupération de 9 mots |
| Sauvegarde | Chiffrée, hors du téléphone | ✓ dossier, carte mémoire ou USB gratuit, Google Drive avec Pro |
| Nouveau téléphone | Restauration avec votre code | ✓ schéma ou phrase de récupération |
| Import sûr | Vérifié avant le départ des originaux | ✓ chaque import comparé à son original |
| Leurre et déguisement | Codes distincts, icône banale | ✓ coffres leurres et déguisement (Pro) |
| Compte | Facultatif ou aucun | ✓ aucun |
| Pubs | Aucune | ✓ aucune |
Quels sont les signaux d'alerte ?
- Une calculatrice qui ne fait que cacher. Beaucoup d'applis ressemblent à une calculatrice et ouvrent une galerie quand vous tapez un code. Le déguisement est tout le produit. Si l'appli ne dit jamais comment les fichiers sont chiffrés, supposez qu'ils sont seulement cachés.
- « Niveau militaire » sans chiffrement. C'est une formule marketing. Un vrai chiffrement a un nom, et une appli qui l'utilise est en général ravie de dire lequel.
- Un stockage uniquement dans le cloud. Si vos photos ne vivent que sur les serveurs de l'entreprise, votre confidentialité dépend de leur sécurité et de leur avenir.
- Pas un mot sur le code oublié. Si l'appli n'explique jamais la récupération, vous l'apprendrez à vos dépens.
- Supprimer les originaux sans vérifier. Un coffre devrait confirmer que la copie est bonne avant que celle de votre galerie ne disparaisse.
- Gratuit et illimité avec beaucoup de pubs. Quelqu'un paie le stockage et le développement. Si ce n'est pas vous, demandez-vous qui.
Que valent les solutions intégrées ?
Votre téléphone a peut-être déjà un espace privé. Le Dossier verrouillé de Google Photos cache les photos derrière votre verrouillage d'écran et peut les sauvegarder dans Google Photos si vous l'activez. Google dit que les personnes qui ont accès à votre verrouillage d'écran peuvent le déverrouiller. Le Dossier sécurisé Samsung est un espace séparé pour les fichiers et les applis sur les Galaxy, même si Samsung indique que la sauvegarde des données n'y est plus prise en charge. Le Dossier sécurisé de Files by Google ajoute un code PIN ou un schéma aux fichiers que vous choisissez.
Ces outils sont pratiques pour cacher les choses du quotidien. Pour les fichiers irremplaçables, ajoutez un coffre qui réussit chacune des vérifications ci-dessus. Nos comparaisons vont plus loin sur Velum vs Dossier verrouillé de Google Photos, Velum vs Dossier sécurisé Samsung et Velum vs Dossier sécurisé de Files by Google.
Comment Velum réussit-il chaque vérification ?
Velum chiffre chaque photo, vidéo, miniature et nom de fichier sur votre téléphone en AES-256-GCM, avec une clé issue de votre schéma renforcé par Argon2id. « Ce que voient les autres » montre n'importe quelle photo à côté de sa version stockée, qui est du bruit aléatoire. Chaque import est déchiffré puis comparé à l'original avant que Velum propose de le retirer de votre galerie. Une phrase de récupération de 9 mots ouvre le coffre si vous oubliez votre schéma. Il n'y a ni compte ni pub. Notre article sur comment Velum chiffre une photo explique chaque étape.
Velum a aussi ses limites. Il demande Android 11 ou plus récent. Quelqu'un qui vous regarde tracer votre schéma peut ouvrir le coffre. Si vous perdez à la fois le schéma et la phrase, personne ne peut récupérer les fichiers, nous compris. La version gratuite contient jusqu'à 100 photos ou fichiers et 10 vidéos dans un coffre, et Pro, au mois ou à l'année avec 7 jours d'essai gratuit ou une seule fois à vie, supprime cette limite.
Sources
Questions
Les applis de coffre photo sont-elles sûres ?
Certaines oui, d'autres non. Un coffre sûr chiffre chaque fichier sur votre téléphone avec un chiffrement nommé, grâce à une clé issue de votre propre code, si bien que le fichier stocké est illisible sans elle. Beaucoup d'applis de coffre déplacent simplement les photos dans un dossier caché derrière un écran de verrouillage, et quiconque dispose d'un gestionnaire de fichiers ou d'un ordinateur peut les trouver. Cherchez dans la description de l'appli le chiffrement et la clé.
Comment savoir si une appli de coffre chiffre vraiment mes photos ?
Cherchez trois choses. L'appli nomme son chiffrement, comme AES-256-GCM, au lieu de dire seulement « niveau militaire ». Elle explique d'où vient la clé. Et elle vous donne un moyen de voir le fichier stocké. L'écran « Ce que voient les autres » de Velum montre n'importe quelle photo à côté du même fichier tel qu'il est stocké sur votre téléphone, du bruit aléatoire sans nom ni type.
Que se passe-t-il si j'oublie le code de mon coffre ?
Cela dépend du coffre. Le Dossier sécurisé de Files by Google n'a aucune récupération, donc un code PIN ou un schéma oublié verrouille les fichiers pour toujours. Le Dossier sécurisé Samsung peut être réinitialisé avec votre compte Samsung si vous l'avez activé à la configuration. Un coffre sans compte a besoin de sa propre méthode de récupération. Velum vous donne une phrase de récupération de 9 mots à la création d'un coffre.
Perds-je mes photos si je désinstalle une appli de coffre ?
Avec beaucoup d'outils, oui, s'il n'y a pas de sauvegarde. Google indique que les éléments non sauvegardés du Dossier verrouillé sont perdus si vous désinstallez Google Photos, et sa communauté d'aide dit que désinstaller Files by Google supprime les fichiers du Dossier sécurisé. Avant de faire confiance à un coffre, faites une sauvegarde chiffrée hors de l'appli, sur une carte mémoire, une clé USB ou votre propre stockage cloud.
Un coffre photo doit-il exiger un compte ?
Pas forcément. Un compte peut aider à la récupération, mais il signifie aussi qu'une entreprise détient quelque chose lié à votre coffre. Un coffre sans compte garde tout sur votre téléphone et demande une méthode de récupération que vous détenez vous-même, comme une phrase notée sur papier. Velum fonctionne sans compte ni inscription, et demande Android 11 ou plus récent.
