Test Secret Photo Vault : ça vaut le coup en 2026 ?

Secret Photo Vault (Lock Photos) est l'une des apps coffre-fort photo les plus anciennes de l'App Store, avec une présence remontant à environ 2012. Au fil du temps, elle a accumulé environ 27 000 avis et s'est imposée comme une app de masquage de photos simple et sans fioritures. L'argument est simple : mettre un code d'accès sur une galerie photo séparée. Si quelqu'un prend votre téléphone, il ne peut pas accéder à vos photos cachées sans saisir le code.

Pendant plus d'une décennie, ce modèle a suffi aux utilisateurs qui veulent une confidentialité basique vis-à-vis des observateurs occasionnels. Mais le paysage des menaces a évolué de façon spectaculaire depuis 2012. Les outils d'extraction forensique qui étaient autrefois réservés aux forces de l'ordre sont maintenant disponibles dans le commerce. iTunes et Finder exposent le contenu du sandbox des apps avec un câble USB. Les lecteurs de sauvegarde iOS sont gratuits à télécharger. Dans cet environnement, une galerie verrouillée par code sans chiffrement en dessous est un cadenas sur une porte en verre.

Secret Photo Vault fait ce qu'il dit -- il verrouille les photos. Il ne les chiffre pas. Comprendre la différence est essentiel pour évaluer si cette app offre la protection que ses utilisateurs croient.

Modèle de sécurité : contrôle d'accès par code

Secret Photo Vault contrôle l'accès à sa galerie avec un code d'accès numérique. Un déverrouillage biométrique optionnel via Face ID ou Touch ID est disponible. Une fois authentifiés, les utilisateurs voient leurs photos organisées en albums. L'interface est propre et fonctionnelle, reflétant des années de raffinement itératif.

Sous l'écran de code d'accès, cependant, les fichiers sont stockés dans leur format d'origine dans le sandbox iOS de l'app. Il n'y a pas de chiffrement au niveau des fichiers, pas de dérivation de clé à partir du code d'accès, et aucune transformation cryptographique d'aucune sorte. Le code d'accès est une barrière d'interface. Supprimez l'interface -- en accédant directement au système de fichiers -- et les photos sont entièrement lisibles.

C'est trivialement démontrable : connectez un iPhone à un Mac, ouvrez Finder, naviguez jusqu'au répertoire de partage de fichiers de l'app, et parcourez les photos. Pas de code d'accès nécessaire. Pas d'expertise technique requise. Les fichiers sont là, dans des formats d'image standards, avec les métadonnées originales intactes.

Le problème d'exposition iTunes/Finder

C'est la vulnérabilité la plus significative de Secret Photo Vault, et ce n'est pas un bug -- c'est une conséquence architecturale du stockage de fichiers non chiffrés. Quand Apple a introduit le partage de fichiers via iTunes (maintenant Finder), il a créé un chemin d'accès légitime aux sandboxes des apps. Le sandbox de Secret Photo Vault contient des photos non chiffrées. Par conséquent, quiconque a un accès physique à l'appareil et un câble USB peut voir chaque photo "secrète" sans jamais voir l'écran de code d'accès.

Les sauvegardes iOS aggravent le problème. Une sauvegarde iTunes non chiffrée contient le contenu du sandbox de l'app sous forme lisible. Un lecteur de sauvegarde -- beaucoup sont gratuits -- permet à quelqu'un de parcourir les photos cachées sur n'importe quel ordinateur. Même les sauvegardes iTunes chiffrées, une fois déchiffrées avec le mot de passe de sauvegarde, exposent les fichiers dans leur format d'origine.

Mécanisme de verrouillage

Le code d'accès est généralement de 4 à 6 chiffres. Le déverrouillage biométrique est optionnel. Aucun de ces mécanismes ne participe à une opération cryptographique. Ce sont des vérifications d'authentification dans le code de l'app, pas des entrées pour un algorithme de chiffrement. La distinction compte car elle définit la frontière de sécurité : la protection n'existe que dans l'app. Tout chemin d'accès qui contourne l'app -- navigation dans le système de fichiers, extraction de sauvegarde, imagerie forensique -- ne rencontre aucune sécurité.

Il n'y a pas de mécanisme de contrainte. Le déverrouillage forcé expose tout. Il n'y a pas de coffre-fort leurre, pas de déclencheur d'autodestruction, et pas de fonctionnalité de déni plausible.

Sauvegarde et récupération

Secret Photo Vault ne propose pas sa propre solution de sauvegarde. Les photos n'existent que sur l'appareil, sauf si capturées par une sauvegarde iOS. Si l'app est supprimée, le téléphone est perdu, ou si un changement d'appareil se passe mal, les photos sont irrécupérables. Il n'y a pas de phrase de récupération, pas de sauvegarde cloud, et pas d'exportation conçue pour une migration sécurisée.

La récupération du code d'accès est un autre point douloureux. Si vous oubliez votre code, il n'y a aucun moyen de le récupérer. Vos photos sont verrouillées derrière un code que vous ne vous rappelez pas, stockées dans des fichiers auxquels vous pourriez techniquement accéder via Finder -- une situation ironique où l'absence de chiffrement de l'app fournit en fait une porte dérobée pour l'utilisateur distrait, tout en en fournissant une pour tout le monde.

Analyse tarifaire

Le niveau gratuit est financé par la publicité. Le tarif premium est d'environ 1,99 $ par mois ou 9,99 $ par an. Cela supprime les pubs et débloque des fonctions supplémentaires. À aucun niveau l'app ne propose de chiffrement. Vous payez pour un écran de code d'accès sans publicité sur des fichiers non chiffrés.

Le prix de Vaultaire est comparable : 5,99 $/mois ou 19,99 $/an pour Pro, avec une option à vie de 39,99 $. Il comprend AES-256-GCM le cryptage, PBKDF2-clés de coffre-fort dérivées, iOS Keychain-état de récupération protégé, crypté iCloud sauvegarde, partage de coffre-fort, coffres-forts sous contrainte et une phrase de récupération personnalisée contenant 9 mots distincts. Même le niveau gratuit de Vaultaire crypte les fichiers importés.

Ce que les utilisateurs reprochent

Une décennie d'avis sur l'App Store révèle des plaintes persistantes qui découlent de l'architecture fondamentale de l'app.

"I connected my iPhone to my Mac and found all my 'hidden' photos right there in Finder. Anyone could see them. This app is useless."

C'est la plainte définitive et la vulnérabilité centrale de l'app. Les fichiers ne sont pas chiffrés, donc tout accès au niveau des fichiers contourne entièrement le code d'accès. Les utilisateurs qui découvrent cela ont -- à juste titre -- le sentiment que l'app a trompé leurs attentes.

"Forgot my password and there's no recovery option. Lost access to all my photos. At least I found them through iTunes, but that means anyone else could too."

Cet avis décrit par inadvertance à la fois le problème de récupération du mot de passe et le problème de sécurité en une seule anecdote. La même absence de chiffrement qui rend les photos irrécupérables via l'app les rend trivialement récupérables via le système de fichiers.

"Got a new iPhone and all my photos from the app are gone. No transfer option, no backup. Years of photos just disappeared."

Sans système de migration ou de sauvegarde dédié, les transitions d'appareils sont des événements à haut risque. L'app n'a aucun mécanisme pour déplacer fiablement le contenu entre appareils, et la migration automatique des données d'app d'iOS n'est pas toujours complète.

"Too many ads. Full-screen ads every time I open an album. Why are there ads in a privacy app?"

Le niveau gratuit financé par la publicité intègre des SDK de suivi qui transmettent des données comportementales à des réseaux publicitaires tiers -- une contradiction fondamentale dans une app commercialisée pour la confidentialité.

Comment Vaultaire répond à chaque problème

Chiffrement de fichiers authentifiés

Vaultaire crypte chaque fichier avec AES-256-GCM sous une clé principale aléatoire enveloppée par un PBKDF2-clé de coffre-fort dérivée. Une personne examinant le stockage d’applications copiées voit du texte chiffré plutôt que des photos lisibles. Les clés symétriques sont traitées dans l'application via CryptoKit, et un appareil déverrouillé compromis peut cibler ces clés ou ce texte en clair.

Verrouillage par schéma comme clé cryptographique

Le modèle visuel de Vaultaire n'est pas seulement une porte d'interface utilisateur. C'est l'entrée pour PBKDF2, qui dérive la clé du coffre-fort qui authentifie l'index chiffré et déballe sa clé principale aléatoire. Un conteneur d'application copié reste chiffré sans chemin de déverrouillage ou de récupération valide, ce qui est sensiblement différent d'un mot de passe qui contrôle uniquement les écrans affichés par une application.

Sauvegarde chiffrée et phrase de récupération

Vaultaire crypte les enregistrements de sauvegarde localement avant de les écrire dans le domaine privé de l'utilisateur. CloudKit base de données. Une phrase personnalisée contenant 9 mots distincts dérive une clé pour le manifeste de récupération chiffré ; ce n'est pas BIP-39. La restauration nécessite à la fois la phrase et le correspondant CloudKit enregistrements, donc la phrase n’est pas une sauvegarde autonome de chaque photo.

Coffre-fort de contrainte

Sous la contrainte, un modèle de contrainte ouvre le coffre-fort qui lui est attribué et supprime les index locaux sans contrainte et les mappages de récupération. Secret Photo Vault n’a pas d’équivalent. Vaultaire ne prétend pas que cette action locale efface les enregistrements cloud, les copies homologues, les blobs partagés, les artefacts du système d'exploitation ou toute trace médico-légale.

Pas de pubs à aucun niveau

Vaultaire ne propose pas de SDK publicitaire et l'offre gratuite offre un cryptage complet sans publicité. Les analyses dans l'application et les diagnostics de crash restent désactivés jusqu'à ce que vous consentiez dans les paramètres. La sauvegarde, le partage, les achats et les services Apple en option créent toujours un trafic réseau documenté.

← Retour à la comparaison Secret Photo Vault vs Vaultaire