Des coffres-forts photo qui fonctionnent hors ligne, sans compte

1. Ce que signifie vraiment « sans compte »

Un compte est un enregistrement sur un serveur qui sait qui vous êtes. Tout ce qu’un coffre en ligne peut faire pour vous découle de cet enregistrement. Tout ce qu’il peut faire contre vous aussi. Supprimez-le, et quatre choses deviennent vraies en même temps :

• Aucun serveur ne vous connaît. Pas d’adresse e-mail, pas d’identifiant utilisateur, aucune trace des moments où vous ouvrez l’app.
• Il n’y a rien à réinitialiser. Un mot de passe oublié l’est pour de bon, car personne ne détient de seconde copie de la clé.
• Il n’y a rien à pirater. Aucune liste d’utilisateurs qui pourrait fuiter, aucun compte à hameçonner ou à usurper.
• Il n’y a rien à remettre. Un développeur qui n’a ni copie de vos données ni clé pour les lire n’a rien à donner, quel que soit le demandeur.

Ce sont les quatre faces d’un seul choix de conception. La deuxième est le prix à payer, les trois autres sont l’avantage. Impossible d’avoir les trois sans celle-là.

2. Le test du mode Avion

La plupart des affirmations sur une app de coffre ne peuvent qu’être lues. Celle-ci peut être testée.

1. Installez l’app et configurez-la.
2. Activez le mode Avion, et vérifiez que le Wi-Fi est aussi désactivé.
3. Créez un coffre, ajoutez des photos, verrouillez, déverrouillez, affichez, exportez.

Une app qui fait tout cela sans connexion n’envoie rien tant que vous êtes hors ligne. Vous l’avez constaté, on ne vous l’a pas simplement dit. Le test écarte aussi toute une famille de conceptions : une app qui a besoin d’un serveur pour fonctionner échouera à l’étape 3.

3. Ce à quoi vous renoncez

Une page qui n’énumérerait que les avantages serait du marketing. Ces inconvénients sont réels, et pour certaines personnes ils sont décisifs.

• Pas de synchronisation. Le coffre est sur un seul téléphone. Un iPad ou un deuxième téléphone ne le voit pas, sauf si vous exportez puis importez.
• Pas de copie automatique hors du téléphone. Si vous perdez le téléphone sans avoir fait d’export, le coffre est perdu. L’habitude qui vous protège de cela, c’est à vous de la prendre, pas à l’app.
• Pas de récupération. Si vous oubliez le mot de passe, personne ne peut récupérer le contenu. C’est la façon la plus courante de perdre des photos dans un coffre chiffré, et c’est bien plus probable que n’importe quelle attaque. Ce que cela implique concrètement mérite d’être lu avant de vous fier à un coffre.
• Personne à appeler. L’assistance peut vous expliquer l’app. Elle ne peut pas ouvrir votre coffre, car cette possibilité n’existe pas.

Un coffre avec compte fait les quatre compromis dans l’autre sens. Aucun des deux n’est le mauvais choix. Les quatre types d’apps sont présentés pour que vous puissiez choisir en connaissance de cause.

4. Comment fait Obscura Photo Vault

C’est notre app : lisez donc ceci comme venant d’une partie intéressée. Les faits peuvent être vérifiés de la façon décrite plus haut et dans le document de sécurité.

• Pas de compte. La configuration se résume à un mot de passe. Il n’y a pas d’écran d’inscription, puisqu’il n’y a rien auquel s’inscrire.
• Pas besoin d’Internet. Aucune fonction du coffre ne nécessite de connexion. L’achat ou la restauration de Pro passe par l’App Store, comme les achats de n’importe quelle app.
• Pas de serveur. Les photos, les vidéos et la base de données sont chiffrées sur le téléphone avec AES-256-GCM, au moyen d’une clé dérivée de votre mot de passe par 600 000 itérations de PBKDF2, et elles restent sur le téléphone.
• Aucune donnée collectée sur l’étiquette de confidentialité de l’App Store. Pas d’outil d’analyse, pas de rapports d’utilisation. C’est un formulaire que nous avons rempli au sujet de notre propre logiciel, pas un certificat délivré par qui que ce soit. Il appelle la même prudence que celui de n’importe quel autre développeur.
• Export pour sauvegarde. Un coffre s’exporte dans un seul fichier chiffré, protégé par le même chiffrement et le même traitement du mot de passe que le coffre lui-même. Vous pouvez donc le conserver sans risque dans un stockage en ligne ou sur un ordinateur. Importez-le sur un nouveau téléphone et le coffre est de retour. La manière dont cela s’articule avec une sauvegarde de l’appareil est expliquée dans supprimer ou transférer une app de coffre.

Précisons que nous ne prétendons pas être la seule app conçue ainsi. D’autres apps de cette catégorie le sont aussi. Le comparatif classé rapporte ce que chacune publie.

5. Ce contre quoi le hors ligne ne protège pas

L’absence de serveur supprime toute une famille de risques. Elle laisse les autres exactement là où ils étaient.

• Un téléphone compromis pendant que le coffre est ouvert. La clé et la photo lisible sont en mémoire pour pouvoir être affichées. Aucun serveur n’intervient, aucun serveur n’est nécessaire.
• Quelqu’un qui connaît votre mot de passe. Le hors ligne n’y change rien.
• Les sauvegardes de l’appareil. Une sauvegarde iCloud ou sur ordinateur du téléphone inclut les données des apps. Pour un coffre chiffré, ces données sont brouillées et nécessitent le mot de passe. Mais elles existent, à un endroit que vous ne considérez peut-être pas comme le coffre.
• Les originaux. La photo que vous avez importée est toujours dans Photos, puis dans Suppressions récentes, puis dans Photos iCloud jusqu’à ce que la suppression soit prise en compte. La conception hors ligne du coffre n’agit sur aucun de ces endroits.
• La visibilité de l’app. Les apps installées apparaissent dans Réglages et dans l’historique d’achats, quel que soit leur usage d’Internet.

C’est pourquoi « hors ligne » est une propriété parmi d’autres, pas un verdict. Les apps de coffre-fort photo sont-elles sûres ? traite du reste.

6. Questions fréquentes

Existe-t-il une app de coffre-fort photo qui ne demande pas de compte ?

Oui. Obscura Photo Vault n’a ni inscription ni serveur. Vous définissez un mot de passe et l’app fonctionne ensuite sans connexion Internet. D’autres apps de cette catégorie sont conçues de la même façon. C’est la fiche App Store qu’il faut consulter, car l’obligation de créer un compte y est toujours indiquée. Une app que vous pouvez utiliser entièrement en mode Avion n’envoie rien tant qu’elle est hors ligne.

Les apps de coffre-fort photo hors ligne envoient-elles vos photos en ligne ?

Une app sans serveur n’a nulle part où les envoyer, et c’est une affirmation que vous pouvez vérifier : activez le mode Avion et utilisez-la. Ce test ne prouve pas ce que fait l’app une fois en ligne, ni ce qu’indique son étiquette de confidentialité, qui est la réponse du développeur lui-même. Lisez l’étiquette en plus de faire le test.

À quoi renoncez-vous avec un coffre hors ligne ?

À la synchronisation entre appareils. À une copie qui survit à la perte du téléphone, sauf si vous en exportez une vous-même. Et à toute réinitialisation du mot de passe, puisqu’il n’existe aucun compte auquel l’envoyer. Ce sont les mêmes faits que l’absence de serveur et de collecte de données, vus sous l’autre angle.

Obscura Photo Vault collecte-t-il des données ?

Son étiquette de confidentialité sur l’App Store indique Aucune donnée collectée. L’app n’a pas d’outil d’analyse, pas de rapports d’utilisation et pas de serveur. Cette étiquette est notre propre réponse et personne ne la contrôle, comme pour tous les développeurs. Ce que vous pouvez vérifier vous-même, c’est que l’app fonctionne sans aucune connexion.

Peut-on quand même sauvegarder un coffre hors ligne ?

Oui, de deux façons. Un fichier d’export chiffré peut être conservé n’importe où, y compris dans un stockage en ligne, car il est illisible sans le mot de passe. Et une sauvegarde iCloud ou sur ordinateur du téléphone transfère les données de l’app sous forme de fichiers déjà chiffrés. Il faudra toujours le mot de passe du coffre sur le nouveau téléphone.