Les apps pour cacher des photos sur iPhone : les quatre types

1. Les quatre types

Les apps réelles mélangent ces types. Un coffre en ligne peut chiffrer avant l’envoi. Un coffre limité au téléphone peut proposer une sauvegarde facultative. Ces types valent la peine d’être connus, car chacun répond différemment aux deux questions qui comptent : où sont les fichiers, et qui peut les lire. Et le marketing dit rarement de quel type il s’agit.

2. Type 1 : les outils intégrés d’Apple

Il y en a trois, tous gratuits et tous documentés par Apple. L’album Masqués retire les photos de la photothèque, du widget et des Souvenirs, et depuis iOS 16 exige Face ID pour s’ouvrir. Le verrouillage des apps, depuis iOS 18, place Face ID devant l’app Photos elle-même et retire son contenu de la recherche et des suggestions de Siri. Les notes verrouillées peuvent contenir une image derrière un mot de passe Notes distinct, mais pas une vidéo.

Ils ont un point commun. Chacun s’ouvre avec le code de votre téléphone, car ils font tous partie d’un téléphone que ce code déverrouille déjà. Et chacun se synchronise via iCloud. Face à un coup d’œil ou à quelqu’un qui fait défiler vos photos, c’est la bonne réponse, et le reste de cette page est inutile. Nos guides sur l’album Masqués et sur le verrouillage de l’app Photos les détaillent étape par étape.

3. Type 2 : les apps qui ne font que verrouiller l’écran

La conception la plus simple de cette catégorie, et une conception courante. Les photos sont copiées dans le stockage de l’app sous forme de fichiers ordinaires. L’app affiche un pavé de code PIN, un schéma ou une demande Face ID avant son écran. À l’intérieur, une grille d’albums. Vue de l’extérieur, elle ressemble à une app qui chiffre.

Ce qu’elle vous apporte : des photos sorties de l’app Photos, donc absentes du widget, des Souvenirs, de la recherche et de la photothèque. S’y ajoute un mot de passe qui n’est pas le code de votre téléphone. C’est un vrai progrès par rapport aux outils intégrés pour un téléphone qui passe de main en main.

Ce qu’elle ne vous apporte pas : le moindre changement aux fichiers. Le verrou fait partie de l’écran de l’app. Une personne qui a une copie du stockage de l’app, issue d’une sauvegarde de l’appareil ou d’une copie complète du téléphone, dispose de fichiers image ordinaires. La fiche d’une app de ce type décrit en général le verrou (« code PIN », « schéma », « Face ID ») et dit peu de chose, voire rien, sur la façon dont les données sont stockées. Ce silence est une raison d’interroger le développeur, pas un verdict. Une fiche vague peut cacher une app soignée.

4. Type 3 : les coffres en ligne

Les photos sont envoyées sur les serveurs du développeur, dans un compte que vous créez. Les avantages sont ceux qu’un serveur rend possibles : l’accès depuis plusieurs appareils, une copie qui survit à la perte du téléphone, et en général une réinitialisation du mot de passe, puisqu’il y a un compte auquel l’envoyer.

Les inconvénients viennent du même fait. Il existe un serveur qui détient vos photos, avec son propre risque de piratage, son propre personnel et sa propre exposition juridique. Il existe un compte qui peut être victime d’hameçonnage ou piraté. Que le développeur puisse lire les photos ou non dépend de l’endroit où se trouvent les clés de chiffrement. C’est la question la plus utile à poser. Si une réinitialisation peut vous rendre vos photos, le développeur détient quelque chose qui les déverrouille. Cela peut être un compromis tout à fait raisonnable, à condition de le faire en connaissance de cause. L’étiquette de confidentialité App Store d’une app de ce type mentionne en général le Contenu utilisateur (User Content). Cela correspond à la fonction et n’est pas en soi le signe d’un problème.

5. Type 4 : le chiffrement sur le téléphone

Les photos sont copiées dans le stockage de l’app et y sont chiffrées avec une clé issue d’un mot de passe que vous choisissez. Ce qui est stocké, ce sont des données brouillées. Une personne qui a le téléphone déverrouillé, ou une copie du stockage, n’a rien qu’elle puisse lire sans le mot de passe du coffre. Obscura Photo Vault est de ce type. Les fichiers sont chiffrés avec AES-256-GCM, la clé est issue de votre mot de passe par 600 000 itérations de PBKDF2, et il n’y a ni compte ni serveur.

Ce qui distingue ce type est aussi ce qu’il coûte. Si aucune copie de la clé n’existe ailleurs que dans votre tête, personne ne peut la réinitialiser. Ni le développeur, ni Apple. Un mot de passe oublié l’est définitivement. Ce que cela implique en pratique, et les deux habitudes qui vous en protègent, sont décrits dans que se passe-t-il si vous oubliez le mot de passe de votre coffre. Les apps de ce type ne peuvent pas non plus se synchroniser avec d’autres appareils sans ajouter un serveur. Elles deviennent alors un mélange des types 3 et 4, et la question de savoir qui détient les clés revient.

Les limites sont les mêmes que pour tout stockage chiffré : un téléphone compromis pendant que le coffre est ouvert, un mot de passe connu de quelqu’un d’autre, et des copies des photos qui existent encore ailleurs. Un développeur d’app de ce type devrait le dire. Nous le faisons, dans la section 11 du document de sécurité.

6. Les distinguer en cinq minutes

Avant d’installer quoi que ce soit, à partir de la fiche App Store et du site du développeur :

1. Indique-t-elle ce qu’elle chiffre, et comment ? Une méthode de chiffrement et une façon de transformer votre mot de passe en clé, par exemple AES-256-GCM et PBKDF2, signifient le type 4, ou un coffre en ligne qui chiffre sur le téléphone avant l’envoi. Une description du verrou sans rien sur les données indique probablement le type 2. Ce que signifient ces termes fait l’objet d’un guide séparé.
2. Faut-il un compte ? Une inscription implique un serveur, donc le type 3, en tout ou en partie.
3. Le développeur peut-il récupérer vos données ? Si oui, le développeur détient une clé. Si non, c’est le type 4, et un mot de passe oublié a des conséquences définitives.
4. Que dit l’étiquette de confidentialité ? Vérifiez sa cohérence. Des fonctions en ligne avec du Contenu utilisateur, c’est logique. L’affirmation que rien ne quitte votre téléphone à côté d’un pistage important mérite une lecture plus attentive.
5. Fonctionne-t-elle en mode Avion ? La seule chose que vous pouvez tester. Une app qui fonctionne entièrement hors ligne n’envoie rien tant qu’elle est hors ligne. Notre guide sur les coffres hors ligne et sans compte explique ce que cela prouve et ne prouve pas.

Aucune de ces étapes ne vous dit si l’app est correctement conçue. Il faudrait pour cela le code source ou un audit, et aucune fiche ne le fournit. Elles vous disent de quel type d’app il s’agit, et si le développeur accepte d’être précis. C’est ce que l’on peut savoir de l’extérieur.

7. Questions fréquentes

Quelle est la meilleure app pour cacher des photos sur iPhone ?

Tout dépend de la personne à qui vous les cachez. Face à un coup d’œil ou à quelqu’un qui fait défiler vos photos, l’album Masqués intégré et le verrouillage des apps ne coûtent rien et suffisent. Face à quelqu’un qui connaît votre code ou a accès à votre compte Apple, il vous faut une app qui chiffre les fichiers sur le téléphone avec son propre mot de passe. Quelles apps le documentent, nommément : c’est l’objet d’un comparatif séparé, sources à l’appui. Cette page explique les quatre types pour que vous sachiez ce que vous avez sous les yeux.

Les apps qui cachent des photos les chiffrent-elles vraiment ?

Certaines oui, d’autres non, et c’est la fiche App Store qu’il faut consulter. Une app qui chiffre indique par écrit sa méthode de chiffrement et la façon dont elle transforme votre mot de passe en clé. Une app qui place seulement un écran de code PIN devant des fichiers ordinaires décrit en général le verrou plutôt que les données. Le silence ne prouve rien, dans un sens comme dans l’autre. Mais une affirmation précise est ce que vous pouvez opposer au développeur.

Une app gratuite pour cacher des photos est-elle sûre ?

Ce n’est pas le prix qui en décide. Les apps gratuites financées par la publicité déclarent des données publicitaires sur leur étiquette de confidentialité. C’est leur modèle économique, pas un défaut. Et certaines offres gratuites chiffrent exactement comme l’offre payante. Jugez l’affirmation sur le chiffrement et l’étiquette de confidentialité, pas le prix.

Cacher des photos dans une app les retire-t-il de la pellicule ?

Pas à lui seul. L’app copie la photo dans son propre stockage. L’original reste dans votre photothèque jusqu’à ce que vous le supprimiez, puis reste trente jours dans Suppressions récentes, toujours synchronisé avec Photos iCloud. Le masquage n’est terminé que lorsque l’original a aussi disparu de ces endroits.