Test Calculator# : ça vaut le coup en 2026 ?

Calculator# (aussi connu sous le nom Calculator Hide Photos Videos) adopte une approche créative de la confidentialité photo : l'app se déguise en calculatrice entièrement fonctionnelle sur votre écran d'accueil. Saisissez un code numérique secret, et l'interface calculatrice laisse place à une galerie de photos et vidéos cachées. Avec environ 29 000 avis, le concept a clairement séduit les utilisateurs qui veulent une défense d'ingénierie sociale contre les regards indiscrets.

Le déguisement est astucieux. Quelqu'un qui fait défiler votre téléphone voit ce qui ressemble à une calculatrice standard. Il pourrait même s'en servir pour diviser une addition, sans jamais soupçonner qu'elle double comme coffre-fort photo. Face à un colocataire ou un ami curieux, ça marche. Face à quiconque comprend le fonctionnement de ces apps – ce qui, en 2026, inclut les agents des frontières, les enquêteurs forensiques et un grand public de plus en plus à l'aise avec la technologie – ça n'offre aucune protection.

Le problème fondamental de Calculator# est que son modèle de sécurité repose entièrement sur l'obscurité. Les fichiers derrière la façade calculatrice sont stockés non chiffrés. Dès que quelqu'un sait où chercher – ou utilise n'importe quel outil d'accès au système de fichiers – le déguisement devient sans objet et les données sont totalement exposées.

Modèle de sécurité : obscurité vs cryptographie

Il existe en sécurité informatique un principe qui remonte au XIXe siècle : le principe de Kerckhoffs, qui stipule qu'un système doit être sécurisé même si tout ce qui le concerne, sauf la clé, est de notoriété publique. Calculator# viole ce principe dans son intégralité. Sa sécurité dépend du fait que l'attaquant ignore l'existence de l'app. Dès qu'il le sait – et les apps coffre-fort calculatrice sont aujourd'hui une réalité connue de tous – la protection s'effondre.

Les fichiers stockés dans Calculator# sont des fichiers multimédia standards dans le répertoire sandbox de l'app. Il n'y a pas de chiffrement au niveau des fichiers, pas de dérivation de clé, aucune transformation cryptographique d'aucune sorte. Le code numérique que vous saisissez est une barrière d'accès à l'interface de l'app, pas une clé de chiffrement. Il ne participe pas à la protection des données sous-jacentes.

Cela signifie qu'un outil d'extraction forensique, un navigateur de fichiers iTunes/Finder, ou même un lecteur de sauvegarde iOS fera apparaître vos photos "cachées" aussi clairement que si elles étaient dans votre pellicule. Le déguisement calculatrice est invisible pour tout outil qui opère au niveau du système de fichiers.

Le problème du déguisement en 2026

Quand les apps coffre-fort calculatrice sont apparues, le déguisement était réellement efficace. Peu de gens en connaissaient l'existence. Cette époque est révolue. Ces apps ont été présentées dans des articles de presse grand public, des vidéos TikTok avec des millions de vues, et des chroniques de conseils relationnels. Les formations de sécurité aux frontières mentionnent spécifiquement les apps calculatrice comme technique de dissimulation courante. Si vous comptez sur le déguisement pour protéger un contenu sensible, vous pariez sur le fait que la seule personne qui compte ignore quelque chose que des millions de gens savent.

Le problème est plus profond : le déguisement crée un faux sentiment de sécurité qui peut amener les utilisateurs à stocker du contenu qu'ils n'auraient pas stocké autrement. Si vous croyez vos photos protégées derrière une façade infranchissable, vous pourriez stocker un contenu qui, s'il était découvert, pourrait avoir de graves conséquences. C'est dans l'écart entre sécurité perçue et sécurité réelle que les dommages concrets surviennent.

Mécanisme de verrouillage

Le code secret est une séquence numérique saisie via l'interface calculatrice. Il fonctionne comme un code PIN, avec l'habillage théâtral de touches de calculatrice. Il n'y a pas de solution de repli biométrique pour le coffre lui-même, bien que certaines versions le proposent en option. Le code est généralement court – quatre à six chiffres – car des codes plus longs seraient fastidieux à saisir via une interface calculatrice conçue pour l'arithmétique.

Il n'y a pas de mode contrainte, pas de coffre sous contrainte, et aucun moyen de détruire le contenu sous pression. Si quelqu'un connaît le code ou vous contraint à le saisir, chaque photo et vidéo cachée est immédiatement visible.

Sauvegarde et récupération

Calculator# n'a pas de mécanisme de sauvegarde dédié. Votre contenu caché vit exclusivement dans le sandbox de l'app sur l'appareil. Il n'y a pas de sauvegarde cloud chiffrée, pas de fonction d'exportation conçue pour une migration sécurisée, et pas de phrase de récupération. Si vous supprimez l'app, réinitialisez votre téléphone ou passez à un nouvel appareil, le contenu est perdu. Les sauvegardes iOS peuvent préserver le contenu du sandbox, mais ces sauvegardes contiennent vos photos sous forme non chiffrée – accessibles à quiconque peut ouvrir le fichier de sauvegarde.

Analyse tarifaire

Le niveau gratuit est financé par la publicité. Le niveau premium supprime les pubs et débloque des fonctions supplémentaires avec un abonnement annuel à 4,99 $. Un Pack de fonctions Premium coûte aussi 4,99 $. Pour remettre en perspective : vous payez pour une interface calculatrice posée sur une galerie photo non chiffrée. Il n'y a pas de chiffrement à aucun niveau de prix. Le niveau premium vous achète la suppression des pubs et des fonctions d'interface, pas de la sécurité.

Vaultaire Pro, par comparaison, coûte 1,99 $/semaine, 5,99 $/mois, 19,99 $/an avec un essai gratuit de 7 jours, ou 39,99 $ à vie (forfaits familiaux avec le Partage familial : 49,99 $/an ou 99,99 $ en une fois sur l'App Store). Chaque niveau inclut le chiffrement AES-256-GCM, la sauvegarde iCloud chiffrée et une phrase de récupération ; Pro ajoute un coffre sous contrainte, la synchronisation, la création de partages, les icônes alternatives, le raccourci sur l’écran d’accueil et le diaporama. Même le niveau gratuit de Vaultaire offre un vrai chiffrement au niveau des fichiers.

Ce que les utilisateurs reprochent

Les avis App Store sur Calculator# révèlent un ensemble de plaintes qui remontent directement aux choix architecturaux de l'app.

"Ma copine connaissait les apps coffre déguisées en calculatrice et a vérifié tout de suite. Le déguisement ne sert plus à rien, tout le monde les connaît."

L'efficacité du déguisement a une demi-vie, et elle a expiré. À mesure que la connaissance des apps coffre-fort calculatrice devient universelle, la prémisse même de l'app se retourne contre elle.

"L'agent à la frontière m'a demandé d'ouvrir mon app calculatrice. Il savait exactement ce que c'était. Il m'a fait saisir le code sur place."

C'est le scénario où l'approche déguisement-sans-chiffrement échoue de façon catastrophique. Un agent des frontières qui connaît les coffres-forts calculatrice – et ils sont formés pour les repérer – peut vous contraindre à l'ouvrir. Sans chiffrement sur les fichiers, ouvrir l'app signifie une exposition totale.

"Toutes mes photos ont disparu quand j'ai changé de téléphone. Aucun moyen de les récupérer. Le support client s'est contenté de s'excuser."

Sans système de sauvegarde, les changements d'appareil sont des événements de perte de données permanente. L'app ne fournit aucun mécanisme pour migrer le contenu de façon sécurisée entre les appareils.

"Les pubs sont constantes. Chaque fois que j'ouvre un album, une pub plein écran. Dans une app censée être privée."

Les réseaux publicitaires dans une app de confidentialité créent un conflit d'intérêts fondamental. Chaque affichage de publicité transmet des données à des serveurs tiers – identifiants d'appareil, adresses IP, horodatage d'utilisation. L'app prétend protéger votre vie privée pendant que son modèle économique repose sur le partage de vos données comportementales avec des annonceurs.

Comment Vaultaire répond à chaque problème

Le chiffrement remplace le déguisement

Vaultaire n'a pas besoin d'un déguisement de calculatrice. Chaque fichier est chiffré avec AES-256-GCM sous une clé principale aléatoire, et une clé de coffre dérivée par PBKDF2 encapsule cette clé principale. Une personne qui examine une copie du stockage de l'application voit du texte chiffré, pas des médias lisibles. Cela protège les données au repos, mais le processus de l'application, iOS et un appareil déverrouillé ou compromis font toujours partie du modèle de confiance.

Verrouillage par motif, pas un code calculatrice

Le motif visuel de Vaultaire n'est pas simplement une porte d'accès. Combiné à un sel propre à l'appareil, il alimente PBKDF2 pour dériver la clé locale du coffre, qui authentifie l'index chiffré et désencapsule une clé principale aléatoire distincte. AES-GCM s'exécute dans l'application via CryptoKit, pas dans la Secure Enclave. C'est tout de même très différent d'un code de calculatrice qui ne fait qu'ouvrir une interface.

Coffre sous contrainte pour situations coercitives

Là où Calculator# n'a aucune défense contre l'accès forcé, Vaultaire propose un coffre sous contrainte. Dessinez le motif désigné : son coffre s'ouvre pendant que Vaultaire supprime les index locaux et les correspondances de récupération des autres coffres. Pour quelqu'un qui ne voit que l'interface ordinaire, cela ressemble à un déverrouillage docile. Les fichiers stockés des autres coffres sur cet appareil sont aussi supprimés. Des artefacts dans le conteneur de l'application, les enregistrements cloud, les copies sur d'autres appareils et des traces forensiques peuvent toutefois subsister.

Sauvegarde et récupération chiffrées

Vaultaire chiffre les données de sauvegarde sur l'appareil avant de les écrire dans la base de données CloudKit privée de l'utilisateur. Sa phrase de récupération personnalisée de 9 mots distincts dérive une clé qui ouvre un manifeste de récupération chiffré ; ce n'est pas du BIP-39. La restauration exige aussi les enregistrements CloudKit chiffrés correspondants : la phrase sert donc d'identifiant pour la sauvegarde, pas de copie autonome de chaque photo.

Pas de publicité ni de SDK publicitaire

Vaultaire n'intègre aucun SDK publicitaire, et chaque formule inclut le chiffrement complet, sans publicité. Les statistiques de l'application et les diagnostics de plantage sont activés par défaut et se désactivent avec « Partager les erreurs anonymement » dans les Réglages. La sauvegarde iCloud (activée par défaut), le partage, les achats et les services Apple facultatifs génèrent le reste du trafic réseau documenté.

← Retour à la comparaison Calculator# vs Vaultaire