Test Privault : ça vaut le coup en 2026 ?

Vue d'ensemble

Privault appartient à une catégorie d'apps coffre-fort photo qui se déguisent en calculatrices. L'idée est simple : quelqu'un qui fait défiler votre écran d'accueil voit ce qui ressemble à une calculatrice. Il l'ouvre, et elle fonctionne comme telle. Mais entrez un PIN spécifique et l'interface calculatrice laisse place à une galerie photo cachée. Avec environ 77 000 avis sur l'App Store, le concept a clairement trouvé son public.

L'attrait est compréhensible. Le déguisement ressemble à de la sécurité. Si personne ne sait que le coffre existe, personne n'essaiera d'y accéder. C'est un exemple classique de sécurité par l'obscurité – une stratégie contre laquelle les professionnels de la sécurité informatique mettent en garde depuis des décennies. Ça marche jusqu'à ce que ça ne marche plus, et quand ça échoue, ça échoue complètement parce qu'il n'y a pas de couche de protection de repli en dessous.

En 2026, le déguisement calculatrice est l'un des concepts d'"app secrète" les plus connus sur internet. Une rapide recherche pour "calculator vault app" renvoie des millions de résultats. Articles de blog, vidéos TikTok et articles de presse ont abondamment documenté le procédé. Quiconque cherche spécifiquement du contenu caché sur un appareil sait qu'il faut vérifier les apps calculatrice qui occupent une quantité suspecte d'espace de stockage.

Modèle de sécurité

Toute l'architecture de sécurité de Privault repose sur deux piliers : le déguisement calculatrice et un code PIN numérique. Le déguisement est une mesure d'ingénierie sociale – il fonctionne contre les personnes qui ne cherchent pas spécifiquement des apps cachées. Le PIN contrôle l'accès à l'interface de la galerie cachée. Aucun de ces éléments n'est une mesure de sécurité cryptographique.

Les fichiers stockés dans Privault ne sont pas chiffrés. Ils se trouvent dans le sandbox de l'app dans leur format d'origine. Si quelqu'un accède au système de fichiers de l'appareil – via une connexion à un ordinateur, un outil d'extraction de sauvegarde, ou un logiciel forensique – les photos sont immédiatement visibles. L'interface calculatrice n'apparaît pas dans ce contexte. Le PIN n'est pas vérifié. Le déguisement est sans objet.

C'est la faiblesse fondamentale de la sécurité par obscurité : elle protège contre un seul vecteur de menace (la découverte visuelle fortuite) tout en offrant une protection nulle contre tous les autres. L'examen de l'appareil, la navigation dans le système de fichiers, l'extraction de sauvegarde, l'analyse forensique – tout cela contourne le déguisement entièrement.

Mécanisme de verrouillage

L'accès à la galerie cachée de Privault nécessite de saisir un code PIN numérique via l'interface calculatrice. Vous tapez votre PIN comme s'il s'agissait d'une expression mathématique, puis appuyez sur égal, et le coffre s'ouvre. Touch ID et Face ID sont disponibles comme méthodes de déverrouillage alternatives dans la version premium.

Le PIN est un mécanisme de contrôle d'accès, pas une clé cryptographique. Il déverrouille l'interface. Il ne déchiffre pas les fichiers, parce que les fichiers n'ont jamais été chiffrés. Si vous oubliez votre PIN, la récupération est difficile ou impossible – ironie du sort pour un système qui n'utilise pas le PIN à des fins cryptographiques. Le PIN pourrait théoriquement être contourné entièrement en accédant aux fichiers via le système de fichiers.

Sauvegarde et cloud

Privault offre des fonctionnalités de sauvegarde limitées. Il n'y a pas de système de sauvegarde cloud robuste. Les fichiers existent principalement sur l'appareil, et si l'appareil est perdu, endommagé ou réinitialisé, ces fichiers sont perdus. Certains utilisateurs signalent utiliser les sauvegardes iTunes pour préserver leurs données Privault, mais comme les fichiers ne sont pas chiffrés dans le sandbox de l'app, cela signifie que les photos "cachées" se trouvent en clair dans la sauvegarde iTunes également.

L'absence de sauvegarde chiffrée est une lacune importante. Les utilisateurs qui comptent sur Privault comme stockage principal pour leurs photos privées sont à une défaillance d'appareil de la perte de données permanente, sans mécanisme de récupération.

Partage et confidentialité

Privault ne propose pas de fonctions de partage chiffrées. Pour partager un fichier, vous l'exportez du coffre dans son format original non chiffré. Il n'existe pas de concept d'accès chiffré partagé, de liens de visualisation temporaires, ou de coffres collaboratifs.

Analyse tarifaire

Privault suit le modèle freemium courant dans les apps coffre-fort photo. Le niveau gratuit inclut de la publicité. Le premium débloque la suppression des pubs, des fonctions supplémentaires et l'accès biométrique à 3,49 $ par mois ou 24,99 $ par an. Un achat à vie, Permanent Pro, coûte 45,99 $, ce qui est plus acceptable que les abonnements récurrents mais représente toujours un investissement significatif dans une app sans sécurité cryptographique.

La question centrale sur le tarif de Privault est : pour quoi payez-vous ? Le déguisement calculatrice fonctionne de la même façon dans le niveau gratuit. Les photos restent non chiffrées dans les deux niveaux. Le premium vous achète essentiellement une expérience sans publicité et un déverrouillage biométrique pour un modèle de stockage fondamentalement non sécurisé.

Ce que disent les utilisateurs

"Ma copine a trouvé mon coffre en cinq minutes environ. Elle a cherché « app calculatrice qui cache des photos » sur Google et c'était là. Tu parles d'un secret."

Le déguisement calculatrice est le secret le plus mal gardé des apps mobiles. Son efficacité dépend entièrement de l'autre personne ignorant l'existence des apps coffre-fort calculatrice, ce qui est une hypothèse de plus en plus peu fiable.

"Mon téléphone a lâché, je l'ai fait réparer, et le technicien a vu toutes mes photos en le branchant à son ordinateur. Tant pis pour le « caché »."

Le déguisement offre une protection nulle quand l'appareil est examiné physiquement. L'accès au système de fichiers contourne complètement l'interface calculatrice.

"Une pub chaque fois que j'ouvre une photo. À. Chaque. Fois. C'est une visionneuse de photos composée à 50 % de publicités."

La fréquence des pubs dans le niveau gratuit est une plainte constante, avec des utilisateurs signalant des publicités plein écran entre chaque vue de photo.

"J'ai mis à jour mon téléphone et toutes les photos de Privault ont disparu. Pas de sauvegarde, pas de récupération, rien. Des années de souvenirs perdues."

Sans sauvegarde chiffrée ni mécanisme de récupération, la perte de données est permanente. C'est le mode d'échec aux enjeux les plus élevés pour une app à laquelle les utilisateurs confient des fichiers irremplaçables.

Comment Vaultaire répond à chaque problème

Chiffrement au lieu de déguisement

Vaultaire n'ouvre jamais de faux écran de calculatrice ou de météo. Pro peut changer l'icône sur l'écran d'accueil, mais le nom reste Vaultaire. Le contenu des fichiers et les métadonnées sont protégés par AES-256-GCM sous une clé principale aléatoire, encapsulée par une clé de coffre dérivée par PBKDF2. Une personne examinant le stockage d'application copié voit du texte chiffré plutôt que des médias lisibles. L'application en cours d'exécution, iOS et un appareil déverrouillé ou compromis restent partie intégrante de la limite de confiance.

Motif comme clé cryptographique

Là où le code PIN de Privault ouvre une interface, le motif de Vaultaire entre dans le chemin de déverrouillage cryptographique. PBKDF2 dérive une clé de coffre locale, AES-GCM authentifie l'index chiffré correspondant et l'index fournit la clé principale aléatoire encapsulée utilisée sur les fichiers. Cela protège le contenu lisible, mais un index copié et son résultat d'authentification permettent également à un attaquant de tester les motifs candidats hors ligne.

Protection de contrainte

Le déguisement de Privault vise la découverte fortuite, mais pas à un coerciteur qui connaît déjà le but de l’application. Vaultaire peut attribuer un motif distinct à un coffre sous contrainte et n'afficher aucune liste de coffres visible. Il s’agit d’une compartimentation de l’interface, et non d’une preuve qu’aucun autre coffre n’existe : les fichiers racine se trouvent dans un pool fixe avec des fichiers de couverture, mais un examinateur ayant accès au conteneur d’application peut quand même estimer combien de coffres contiennent des fichiers.

Sauvegarde par phrase de récupération

Vaultaire propose une phrase de récupération personnalisée de 9 mots distincts, et non une graine mnémonique BIP-39. La phrase dérive une clé de récupération qui ouvre une enveloppe locale chiffrée ou un manifeste de récupération CloudKit. La récupération sur un nouvel appareil nécessite également les enregistrements de sauvegarde chiffrés correspondants. Elle ne fonctionne donc que si la sauvegarde, activée par défaut, était toujours activée et si la phrase et les enregistrements restent disponibles.

← Retour à la comparaison complète: Vaultaire vs Privault