Test Privault : ça vaut le coup en 2026 ?

Vue d'ensemble

Privault appartient à une catégorie d'apps coffre-fort photo qui se déguisent en calculatrices. L'idée est simple : quelqu'un qui fait défiler votre écran d'accueil voit ce qui ressemble à une calculatrice. Il l'ouvre, et elle fonctionne comme telle. Mais entrez un PIN spécifique et l'interface calculatrice laisse place à une galerie photo cachée. Avec environ 77 000 avis sur l'App Store, le concept a clairement trouvé son public.

L'attrait est compréhensible. Le déguisement ressemble à de la sécurité. Si personne ne sait que le coffre-fort existe, personne n'essaiera d'y accéder. C'est un exemple classique de sécurité par l'obscurité -- une stratégie contre laquelle les professionnels de la sécurité informatique mettent en garde depuis des décennies. Ça marche jusqu'à ce que ça ne marche plus, et quand ça échoue, ça échoue complètement parce qu'il n'y a pas de couche de protection de repli en dessous.

En 2026, le déguisement calculatrice est l'un des concepts d'"app secrète" les plus connus sur internet. Une rapide recherche pour "calculator vault app" renvoie des millions de résultats. Articles de blog, vidéos TikTok et articles de presse ont abondamment documenté le procédé. Quiconque cherche spécifiquement du contenu caché sur un appareil sait qu'il faut vérifier les apps calculatrice qui occupent une quantité suspecte d'espace de stockage.

Modèle de sécurité

Toute l'architecture de sécurité de Privault repose sur deux piliers : le déguisement calculatrice et un code PIN numérique. Le déguisement est une mesure d'ingénierie sociale -- il fonctionne contre les personnes qui ne cherchent pas spécifiquement des apps cachées. Le PIN contrôle l'accès à l'interface de la galerie cachée. Aucun de ces éléments n'est une mesure de sécurité cryptographique.

Les fichiers stockés dans Privault ne sont pas chiffrés. Ils se trouvent dans le sandbox de l'app dans leur format d'origine. Si quelqu'un accède au système de fichiers de l'appareil -- via une connexion à un ordinateur, un outil d'extraction de sauvegarde, ou un logiciel forensique -- les photos sont immédiatement visibles. L'interface calculatrice n'apparaît pas dans ce contexte. Le PIN n'est pas vérifié. Le déguisement est sans objet.

C'est la faiblesse fondamentale de la sécurité par obscurité : elle protège contre un seul vecteur de menace (la découverte visuelle fortuite) tout en offrant une protection nulle contre tous les autres. L'examen de l'appareil, la navigation dans le système de fichiers, l'extraction de sauvegarde, l'analyse forensique -- tout cela contourne le déguisement entièrement.

Mécanisme de verrouillage

L'accès à la galerie cachée de Privault nécessite de saisir un code PIN numérique via l'interface calculatrice. Vous tapez votre PIN comme s'il s'agissait d'une expression mathématique, puis appuyez sur égal, et le coffre-fort s'ouvre. Touch ID et Face ID sont disponibles comme méthodes de déverrouillage alternatives dans la version premium.

Le PIN est un mécanisme de contrôle d'accès, pas une clé cryptographique. Il déverrouille l'interface. Il ne déchiffre pas les fichiers, parce que les fichiers n'ont jamais été chiffrés. Si vous oubliez votre PIN, la récupération est difficile ou impossible -- ironie du sort pour un système qui n'utilise pas le PIN à des fins cryptographiques. Le PIN pourrait théoriquement être contourné entièrement en accédant aux fichiers via le système de fichiers.

Sauvegarde et cloud

Privault offre des fonctionnalités de sauvegarde limitées. Il n'y a pas de système de sauvegarde cloud robuste. Les fichiers existent principalement sur l'appareil, et si l'appareil est perdu, endommagé ou réinitialisé, ces fichiers sont perdus. Certains utilisateurs signalent utiliser les sauvegardes iTunes pour préserver leurs données Privault, mais comme les fichiers ne sont pas chiffrés dans le sandbox de l'app, cela signifie que les photos "cachées" se trouvent en clair dans la sauvegarde iTunes également.

L'absence de sauvegarde chiffrée est une lacune importante. Les utilisateurs qui comptent sur Privault comme stockage principal pour leurs photos privées sont à une défaillance d'appareil de la perte de données permanente, sans mécanisme de récupération.

Partage et confidentialité

Privault ne propose pas de fonctions de partage chiffrées. Pour partager un fichier, vous l'exportez du coffre-fort dans son format original non chiffré. Il n'existe pas de concept d'accès chiffré partagé, de liens de visualisation temporaires, ou de coffres-forts collaboratifs.

Analyse tarifaire

Privault suit le modèle freemium courant dans les apps coffre-fort photo. Le niveau gratuit inclut de la publicité. Le premium débloque la suppression des pubs, des fonctions supplémentaires et l'accès biométrique à environ 4,99 $ par mois. Une option d'achat à vie à 29,99 $ est disponible, ce qui est plus acceptable que les abonnements récurrents mais représente toujours un investissement significatif dans une app sans sécurité cryptographique.

La question centrale sur le tarif de Privault est : pour quoi payez-vous ? Le déguisement calculatrice fonctionne de la même façon dans le niveau gratuit. Les photos restent non chiffrées dans les deux niveaux. Le premium vous achète essentiellement une expérience sans publicité et un déverrouillage biométrique pour un modèle de stockage fondamentalement non sécurisé.

Ce que disent les utilisateurs

"My girlfriend found my vault in about five minutes. She googled 'calculator app that hides photos' and there it was. Some secret."

Le déguisement calculatrice est le secret le plus mal gardé des apps mobiles. Son efficacité dépend entièrement de l'autre personne ignorant l'existence des apps coffre-fort calculatrice, ce qui est une hypothèse de plus en plus peu fiable.

"Phone died, took it to get repaired, and the technician saw all my photos when he connected it to his computer. So much for hidden."

Le déguisement offre une protection nulle quand l'appareil est examiné physiquement. L'accès au système de fichiers contourne complètement l'interface calculatrice.

"Ads every time I open a photo. Every. Single. Time. It's a photo viewer that's 50% advertisements."

La fréquence des pubs dans le niveau gratuit est une plainte constante, avec des utilisateurs signalant des publicités plein écran entre chaque vue de photo.

"Updated my phone and all the photos in Privault disappeared. No backup, no recovery, nothing. Years of memories gone."

Sans sauvegarde chiffrée ni mécanisme de récupération, la perte de données est permanente. C'est le mode d'échec aux enjeux les plus élevés pour une app à laquelle les utilisateurs confient des fichiers irremplaçables.

Comment Vaultaire répond à chaque problème

Chiffrement au lieu de déguisement

Vaultaire ne prétend pas être une calculatrice ou une application météo. Le contenu des fichiers et les métadonnées sont protégés par AES-256-GCM sous une clé principale aléatoire, qu'un PBKDF2-enveloppements de clés de coffre-fort dérivés. Une personne examinant le stockage d’applications copiées voit du texte chiffré plutôt que des supports lisibles. L'application en cours d'exécution, iOS, et un appareil déverrouillé ou compromis reste partie intégrante de la limite de confiance.

Schéma comme clé cryptographique

Là où le code PIN de Privault ouvre une interface, le modèle de Vaultaire entre dans le chemin de déverrouillage cryptographique. PBKDF2 dérive une clé de coffre-fort locale, AES-GCM authentifie l'index chiffré correspondant et l'index fournit la clé principale aléatoire encapsulée utilisée sur les fichiers. Cela protège le contenu lisible, mais un index copié et son résultat d'authentification permettent également à un attaquant de tester les modèles candidats hors ligne.

Protection de contrainte

Le déguisement de Privault s’adresse à une découverte occasionnelle, mais pas à un coerciteur qui connaît déjà le but de l’application. Vaultaire peut attribuer un modèle distinct à un coffre-fort sous contrainte et n'afficher aucune liste de coffres-forts visible. Il s’agit d’une compartimentation de l’interface, et non d’une preuve qu’aucun autre coffre-fort n’existe : un examinateur ayant accès au conteneur d’application peut énumérer les fichiers d’index cryptés, et le format local actuel ne maintient pas un pool de taille constante d’emplacements de coffre-fort réels et factices.

Sauvegarde par phrase de récupération

Vaultaire propose une phrase de récupération personnalisée contenant 9 mots distincts, et non une phrase de récupération. BIP-39 graine mnémotechnique. L'expression dérive une clé de récupération qui ouvre une enveloppe locale chiffrée ou CloudKit manifeste de rétablissement. La récupération sur un nouveau périphérique nécessite également les enregistrements de sauvegarde cryptés correspondants. Elle ne fonctionne donc que lorsque la sauvegarde a été activée et que la phrase et les enregistrements restent disponibles.

← Retour à la comparaison complète