Test Secret Photo Vault : ça vaut le coup en 2026 ?

Secret Photo Vault (Lock Photos) est l'une des apps coffre-fort photo les plus anciennes de l'App Store, avec une fiche remontant à juillet 2011. Au fil du temps, elle a accumulé environ 27 000 avis et s'est imposée comme une app de masquage de photos simple et sans fioritures. L'argument est simple : mettre un code d'accès sur une galerie photo séparée. Si quelqu'un prend votre téléphone, il ne peut pas accéder à vos photos cachées sans saisir le code.

Pendant plus d'une décennie, ce modèle a suffi aux utilisateurs qui veulent une confidentialité basique vis-à-vis des observateurs occasionnels. Mais le paysage des menaces a évolué de façon spectaculaire depuis 2011. Les outils d'extraction forensique qui étaient autrefois réservés aux forces de l'ordre sont maintenant disponibles dans le commerce. iTunes et Finder exposent le contenu du sandbox des apps avec un câble USB. Les lecteurs de sauvegarde iOS sont gratuits à télécharger. Dans cet environnement, une galerie verrouillée par code sans chiffrement en dessous est un cadenas sur une porte en verre.

Secret Photo Vault fait ce qu'il dit – il verrouille les photos. Il ne les chiffre pas. Comprendre la différence est essentiel pour évaluer si cette app offre la protection que ses utilisateurs croient.

Modèle de sécurité : contrôle d'accès par code

Secret Photo Vault contrôle l'accès à sa galerie avec un code d'accès numérique. Un déverrouillage biométrique optionnel via Face ID ou Touch ID est disponible. Une fois authentifiés, les utilisateurs voient leurs photos organisées en albums. L'interface est propre et fonctionnelle, reflétant des années de raffinement itératif.

Sous l'écran de code d'accès, cependant, les fichiers sont stockés dans leur format d'origine dans le sandbox iOS de l'app. Il n'y a pas de chiffrement au niveau des fichiers, pas de dérivation de clé à partir du code d'accès, et aucune transformation cryptographique d'aucune sorte. Le code d'accès est une barrière d'interface. Supprimez l'interface – en accédant directement au système de fichiers – et les photos sont entièrement lisibles.

C'est trivialement démontrable : connectez un iPhone à un Mac, ouvrez Finder, naviguez jusqu'au répertoire de partage de fichiers de l'app, et parcourez les photos. Pas de code d'accès nécessaire. Pas d'expertise technique requise. Les fichiers sont là, dans des formats d'image standards, avec les métadonnées originales intactes.

Le problème d'exposition iTunes/Finder

C'est la vulnérabilité la plus significative de Secret Photo Vault, et ce n'est pas un bug – c'est une conséquence architecturale du stockage de fichiers non chiffrés. Quand Apple a introduit le partage de fichiers via iTunes (maintenant Finder), il a créé un chemin d'accès légitime aux sandboxes des apps. Le sandbox de Secret Photo Vault contient des photos non chiffrées. Par conséquent, quiconque a un accès physique à l'appareil et un câble USB peut voir chaque photo "secrète" sans jamais voir l'écran de code d'accès.

Les sauvegardes iOS aggravent le problème. Une sauvegarde iTunes non chiffrée contient le contenu du sandbox de l'app sous forme lisible. Un lecteur de sauvegarde – beaucoup sont gratuits – permet à quelqu'un de parcourir les photos cachées sur n'importe quel ordinateur. Même les sauvegardes iTunes chiffrées, une fois déchiffrées avec le mot de passe de sauvegarde, exposent les fichiers dans leur format d'origine.

Mécanisme de verrouillage

Le code d'accès est généralement de 4 à 6 chiffres. Le déverrouillage biométrique est optionnel. Aucun de ces mécanismes ne participe à une opération cryptographique. Ce sont des vérifications d'authentification dans le code de l'app, pas des entrées pour un algorithme de chiffrement. La distinction compte car elle définit la frontière de sécurité : la protection n'existe que dans l'app. Tout chemin d'accès qui contourne l'app – navigation dans le système de fichiers, extraction de sauvegarde, imagerie forensique – ne rencontre aucune sécurité.

Il n'y a pas de mécanisme de contrainte. Le déverrouillage forcé expose tout. Il n'y a pas de coffre sous contrainte, pas de déclencheur d'autodestruction, et pas de fonctionnalité de déni plausible.

Sauvegarde et récupération

Secret Photo Vault ne propose pas sa propre solution de sauvegarde. Les photos n'existent que sur l'appareil, sauf si capturées par une sauvegarde iOS. Si l'app est supprimée, le téléphone est perdu, ou si un changement d'appareil se passe mal, les photos sont irrécupérables. Il n'y a pas de phrase de récupération, pas de sauvegarde cloud, et pas d'exportation conçue pour une migration sécurisée.

La récupération du code d'accès est un autre point douloureux. Si vous oubliez votre code, il n'y a aucun moyen de le récupérer. Vos photos sont verrouillées derrière un code que vous ne vous rappelez pas, stockées dans des fichiers auxquels vous pourriez techniquement accéder via Finder – une situation ironique où l'absence de chiffrement de l'app fournit en fait une porte dérobée pour l'utilisateur distrait, tout en en fournissant une pour tout le monde.

Analyse tarifaire

Le niveau gratuit est financé par la publicité. La mise à niveau Version Pro coûte 6,99 $ en achat unique, et l'app ne vend aucun abonnement. Cela supprime les pubs et débloque des fonctions supplémentaires. À aucun niveau l'app ne propose de chiffrement. Vous payez pour un écran de code d'accès sans publicité sur des fichiers non chiffrés.

Vaultaire Pro coûte plus cher : 1,99 $/semaine, 5,99 $/mois ou 19,99 $/an avec un essai gratuit de 7 jours pour Pro, avec une option à vie de 39,99 $. Les forfaits familiaux avec le Partage familial coûtent 49,99 $/an ou 99,99 $ en une fois sur l'App Store. Chaque niveau comprend le chiffrement AES-256-GCM, les clés de coffre dérivées par PBKDF2, l'état de récupération protégé par le Keychain iOS, la sauvegarde iCloud chiffrée et une phrase de récupération personnalisée de 9 mots distincts. Pro ajoute un coffre sous contrainte, la synchronisation, la création de partages, des icônes alternatives, le raccourci sur l'écran d'accueil et le diaporama. Même le niveau gratuit de Vaultaire chiffre les fichiers importés.

Ce que les utilisateurs reprochent

Une décennie d'avis sur l'App Store révèle des plaintes persistantes qui découlent de l'architecture fondamentale de l'app.

"J'ai branché mon iPhone à mon Mac et j'ai trouvé toutes mes photos « cachées » directement dans le Finder. N'importe qui pouvait les voir. Cette app ne sert à rien."

C'est la plainte définitive et la vulnérabilité centrale de l'app. Les fichiers ne sont pas chiffrés, donc tout accès au niveau des fichiers contourne entièrement le code d'accès. Les utilisateurs qui découvrent cela ont – à juste titre – le sentiment que l'app a trompé leurs attentes.

"J'ai oublié mon mot de passe et il n'y a aucune option de récupération. Plus accès à aucune de mes photos. Je les ai au moins retrouvées via iTunes, mais ça veut dire que n'importe qui d'autre le pourrait aussi."

Cet avis décrit par inadvertance à la fois le problème de récupération du mot de passe et le problème de sécurité en une seule anecdote. La même absence de chiffrement qui rend les photos irrécupérables via l'app les rend trivialement récupérables via le système de fichiers.

"Nouvel iPhone, et toutes mes photos de l'app ont disparu. Aucune option de transfert, aucune sauvegarde. Des années de photos envolées."

Sans système de migration ou de sauvegarde dédié, les transitions d'appareils sont des événements à haut risque. L'app n'a aucun mécanisme pour déplacer fiablement le contenu entre appareils, et la migration automatique des données d'app d'iOS n'est pas toujours complète.

"Trop de pubs. Une pub plein écran chaque fois que j'ouvre un album. Pourquoi des pubs dans une app de confidentialité ?"

Le niveau gratuit financé par la publicité intègre des SDK de suivi qui transmettent des données comportementales à des réseaux publicitaires tiers – une contradiction fondamentale dans une app commercialisée pour la confidentialité.

Comment Vaultaire répond à chaque problème

Chiffrement authentifié des fichiers

Vaultaire chiffre chaque fichier avec AES-256-GCM sous une clé principale aléatoire enveloppée par une clé de coffre dérivée par PBKDF2. Une personne examinant le stockage d'application copié voit du texte chiffré plutôt que des photos lisibles. Les clés symétriques sont traitées dans l'application via CryptoKit, et un appareil déverrouillé compromis peut cibler ces clés ou ce texte en clair.

Verrouillage par motif comme clé cryptographique

Le motif visuel de Vaultaire n'est pas seulement une porte d'interface utilisateur. C'est l'entrée pour PBKDF2, qui dérive la clé du coffre qui authentifie l'index chiffré et désencapsule sa clé principale aléatoire. Un conteneur d'application copié reste chiffré sans chemin de déverrouillage ou de récupération valide, ce qui est sensiblement différent d'un mot de passe qui contrôle uniquement les écrans affichés par une application.

Sauvegarde chiffrée et phrase de récupération

Vaultaire chiffre les enregistrements de sauvegarde localement avant de les écrire dans la base de données CloudKit privée de l'utilisateur. Une phrase personnalisée de 9 mots distincts dérive une clé pour le manifeste de récupération chiffré ; ce n'est pas BIP-39. La restauration nécessite à la fois la phrase et les enregistrements CloudKit correspondants, donc la phrase n’est pas une sauvegarde autonome de chaque photo.

Coffre sous contrainte

Sous la contrainte, un motif de contrainte ouvre le coffre qui lui est attribué et supprime les index locaux sans contrainte et les correspondances de récupération. Secret Photo Vault n’a pas d’équivalent. L'action supprime aussi les fichiers stockés des autres coffres sur cet appareil. Vaultaire ne prétend pas que cette action locale efface les enregistrements cloud, les copies sur d'autres appareils, les artefacts du système d'exploitation ou toute trace médico-légale.

Pas de publicité ni de SDK publicitaire

Vaultaire ne dispose pas de SDK publicitaire et chaque niveau inclut un chiffrement complet sans publicité. Les statistiques de l'application et les diagnostics de plantage sont activés par défaut et se désactivent avec « Partager les erreurs anonymement » dans les Réglages. La sauvegarde iCloud (activée par défaut), le partage, les achats et les services Apple facultatifs génèrent le reste du trafic réseau documenté.

← Retour à la comparaison Secret Photo Vault vs Vaultaire