Vaultaire vs Secret Photo Vault

Comparaison des fonctionnalités

Vaultaire : 17/17 fonctionnalités. Secret Photo Vault : 4/17 fonctionnalités.

Comparaison des prix

Code d'accès vs clé de chiffrement

Secret Photo Vault vous demande de définir un code. Ce code contrôle l'accès à l'interface de l'app. Il ne chiffre rien. Le code est un mécanisme de contrôle d'accès, pas un primitif cryptographique. Les fichiers derrière lui restent dans leur format original, stockés dans le répertoire sandbox de l'app. La distinction est importante : un contrôle d'accès peut être contourné en accédant aux données par un chemin différent. Une clé de chiffrement ne peut pas être contournée car sans elle, les données n'existent pas sous forme lisible.

Le verrouillage de motif de Vaultaire fait partie du chemin d'accès cryptographique, et pas seulement une porte d'interface utilisateur. PBKDF2-HMAC-SHA512 combine le motif visuel avec un sel commun à tout l'appareil pour dériver une clé de coffre de 256 bits. Cette clé authentifie l'index chiffré et désencapsule une clé principale aléatoire distincte utilisée pour le chiffrement AES-256-GCM des fichiers. Sans chemin de déverrouillage ou de récupération valide, les données restent chiffrées.

Visibilité du système de fichiers

Quand une app de coffre-fort stocke des fichiers sans chiffrement, ces fichiers sont visibles par n'importe quel outil pouvant lire le système de fichiers iOS. Connectez l'appareil à un Mac, ouvrez iTunes ou Finder, et parcours le répertoire de documents de l'app. Les photos sont là — fichiers JPEG, PNG, MOV avec leur contenu original intact. Un examinateur forensique n'a pas besoin de craquer un code ; il lit simplement les fichiers depuis la sauvegarde ou directement depuis l'appareil.

Vaultaire écrit des index chiffrés, des en-têtes de fichiers, des vignettes et du contenu dans son conteneur. Chaque valeur AES-256-GCM inclut un nonce et une balise d'authentification. La navigation dans le système de fichiers ne révèle pas les en-têtes d'image lisibles, le contenu vidéo ou les métadonnées utilisateur, mais le nombre de fichiers, les horodatages et l'utilisation du stockage peuvent toujours révéler la structure.

Prévention de la perte de données

Secret Photo Vault ne fournit aucun mécanisme de sauvegarde pour les photos cachées. La perte d'appareil, les échecs de mise à jour iOS, ou les réinitialisations d'usine entraînent une perte de données permanente. C'est un problème structurel : sans chiffrement, il n'existe pas de moyen sûr de sauvegarder les données vers un service cloud, car la sauvegarde exposerait les photos non chiffrées au fournisseur cloud. L'app est coincée dans un paradoxe — elle ne peut pas protéger les données sur le disque, et elle ne peut pas les sauvegarder en sécurité hors de l'appareil.

Vaultaire réduit ce risque en chiffrant avant la sauvegarde. CloudKit reçoit du texte chiffré plutôt que des photos lisibles, tandis qu'Apple peut toujours observer le nombre d'enregistrements, la taille, la synchronisation et les métadonnées du compte. Une phrase de récupération personnalisée ouvre un manifeste de récupération chiffré. La restauration nécessite encore les enregistrements CloudKit correspondants, de sorte que la sauvegarde réduit le risque de perte d'appareil sans garantir la récupération.

Limitations de récupération du mot de passe

Oubliez votre code Secret Photo Vault, et vous faites face à un résultat binaire : soit l'app dispose d'un mécanisme de récupération (ce qui signifie que le développeur peut accéder à vos données, annulant l'objectif), soit elle n'en a pas (ce qui signifie que vos données sont définitivement perdues). La plupart des apps basées sur un code choisissent la seconde option, laissant les utilisateurs sans recours. Ce n'est pas un choix de conception né d'une sécurité robuste — c'est la conséquence de l'absence d'un système de gestion des clés approprié.

Vaultaire génère une phrase de récupération personnalisée de 9 mots distincts lors de la création du coffre. Ce n'est pas BIP-39 et ne code pas une clé de coffre de 256 bits. PBKDF2-HMAC-SHA512 traite la phrase normalisée pendant 800 000 itérations pour en dériver une clé de récupération, qui ouvre une enveloppe de clé chiffrée AES-GCM. La restauration d'un nouvel appareil nécessite également le fichier chiffré correspondant dans les enregistrements de sauvegarde CloudKit.