Test SPV Photo Vault : ça vaut le coup en 2026 ?

Vue d'ensemble

SPV - Photo Vault est une app de masquage de photos simple développée par une entité appelée "SUSPENDED APPS." Avec environ 68 000 avis sur l'App Store, elle s'est bâti une base d'utilisateurs respectable en misant sur la simplicité. L'interface est propre, le flux de travail est évident : définir un PIN, importer des photos, et elles disparaissent de votre bibliothèque photo principale dans la galerie verrouillée de SPV.

Il y a quelque chose de rafraîchissant dans l'honnêteté de SPV. Contrairement aux concurrents qui brandissent des formules comme "chiffrement de niveau militaire" ou "sécurité de niveau bancaire", SPV ne fait pas de promesses de chiffrement dans son marketing. Elle se présente pour ce qu'elle est : un coffre-fort photo avec PIN et accès biométrique. La question est de savoir si les utilisateurs comprennent les implications de cette distinction.

Un coffre-fort photo sans chiffrement est un tiroir verrouillé, pas un coffre-fort. Le verrou empêche l'accès occasionnel par la porte d'entrée. Mais le contenu à l'intérieur est non protégé, lisible par quiconque approche sous un autre angle -- une connexion à un ordinateur, une extraction de sauvegarde, un navigateur de système de fichiers. En 2026, ces outils sont librement disponibles et trivials à utiliser.

Modèle de sécurité

SPV contrôle l'accès avec un PIN numérique. L'authentification biométrique via Touch ID et Face ID est disponible comme méthode de déverrouillage pratique. Il n'y a pas de chiffrement au niveau des fichiers. Les photos sont stockées dans le répertoire sandbox de l'app dans leur format d'origine -- JPEG, HEIC, PNG, quel que soit le format source. Le PIN empêche quelqu'un d'ouvrir l'app et de voir les photos via son interface. C'est la totalité de la frontière de sécurité.

À la décharge de SPV, l'app ne prétend pas le contraire. Mais l'effet pratique est le même que chez les concurrents qui font de fausses promesses de chiffrement : les fichiers sont non protégés au repos. Connectez l'appareil à un Mac, ouvrez un navigateur de fichiers, naviguez jusqu'au répertoire de données de l'app SPV, et chaque photo "cachée" est là, entièrement visible, avec les métadonnées EXIF intactes incluant les coordonnées GPS, les horodatages et les informations de l'appareil photo.

Le déverrouillage biométrique dans ce contexte mérite un examen particulier. Face ID et Touch ID sont légalement contraignables dans de nombreuses juridictions -- les tribunaux aux États-Unis ont statué que l'authentification biométrique peut être exigée, tandis que les codes d'accès bénéficient d'une protection plus forte au titre du Cinquième Amendement. Si votre mécanisme de déverrouillage peut être légalement imposé, et que les fichiers derrière lui sont non chiffrés, vous avez deux couches de protection insuffisantes empilées l'une sur l'autre.

Mécanisme de verrouillage

Le PIN est un code numérique standard, typiquement de quatre à six chiffres. Il est vérifié par la logique propre de l'app et sert purement de barrière d'accès. Il n'y a pas de dérivation de clé à partir du PIN, pas d'intégration avec le Secure Enclave matériel, et aucune opération cryptographique liée à la saisie du PIN. Le PIN déverrouille l'interface. Si l'interface est contournée, le PIN n'a aucune signification.

SPV ne semble pas proposer de mécanisme de récupération de PIN. Si vous oubliez votre PIN, vos options sont limitées -- ce qui est quelque peu ironique pour un système où le PIN ne protège pas réellement les données sous-jacentes. Les photos sont toujours là dans le système de fichiers ; vous ne pouvez tout simplement plus les voir via l'app.

Sauvegarde et cloud

SPV ne propose pas de solution de sauvegarde cloud dédiée. Les photos existent sur l'appareil. Si l'appareil est perdu, volé ou réinitialisé, ces photos sont perdues. Les utilisateurs peuvent sauvegarder leur appareil via iCloud ou iTunes, ce qui inclura les données de l'app SPV -- mais comme les photos ne sont pas chiffrées, elles se retrouvent également en clair dans la sauvegarde de l'appareil.

Cela crée une situation inconfortable : vos photos "cachées" sont potentiellement présentes dans les sauvegardes iCloud, les sauvegardes iTunes et le système de fichiers de l'appareil simultanément. L'app coffre-fort les cache de l'app Photos. Elle ne les cache de rien d'autre.

Partage et architecture de confidentialité

SPV ne propose pas de partage chiffré ni de fonctions de coffre-fort collaboratif. L'app est conçue comme un coffre-fort photo personnel. Pour partager des fichiers, vous les exportez du coffre-fort, ce qui les remet dans leur état d'origine non chiffré, et vous les envoyez via n'importe quel canal standard. Il n'y a pas de fonctionnalité de déni plausible, pas de mode de contrainte, et pas de séparation des coffres-forts.

Analyse tarifaire

SPV fonctionne sur un modèle freemium. Le niveau gratuit inclut de la publicité. Les abonnements premium sont disponibles à environ 3,99 $ par mois ou 9,99 $ par an. Le niveau premium supprime les pubs et débloque des fonctions supplémentaires.

À 9,99 $ par an, SPV est parmi les apps coffre-fort les mieux tarifées du marché. Mais la proposition de valeur reste fondamentalement limitée : vous payez pour une interface sans publicité à un coffre-fort photo qui ne chiffre pas vos fichiers. La même fonctionnalité -- cacher des photos de la galerie principale derrière un PIN -- peut être accomplie avec l'album Masqué intégré d'iOS et les restrictions Screen Time, gratuitement.

Ce que disent les utilisateurs

"I just found out my photos aren't encrypted. I plugged my phone into my computer and there they all were. What exactly am I paying for?"

La découverte que verrouillé par PIN ne signifie pas chiffré est une source fréquente de frustration. Beaucoup d'utilisateurs supposent qu'une app coffre-fort chiffre leurs fichiers, et l'apprennent autrement uniquement quand c'est important.

"Transferred to a new phone and lost everything. No backup, no recovery. The app just showed an empty vault."

Les transferts d'appareils sont des événements à haut risque pour les utilisateurs de SPV. Sans mécanisme dédié de sauvegarde et de restauration, les photos peuvent être perdues définitivement lors de ce qui devrait être une mise à niveau de routine.

"The ads are relentless. Full screen ads between every few photos. It's a photo gallery that shows you more ads than photos."

Le modèle publicitaire du niveau gratuit est agressif, avec des utilisateurs signalant des publicités interstitielles à haute fréquence pendant la navigation normale dans les photos.

"Simple and easy to use, but I wish it actually encrypted my files. I want simple AND secure, not one or the other."

Cela résume la tension centrale. Les utilisateurs apprécient la simplicité de SPV mais reconnaissent que la simplicité sans sécurité est un produit incomplet.

Comment Vaultaire répond à chaque problème

Simplicité avec vrai chiffrement

Vaultaire est conçu pour être aussi simple à utiliser que SPV : dessinez un motif, puis importez des photos. En dessous, chaque fichier importé est protégé par AES-256-GCM sous une clé principale aléatoire. Un PBKDF2-la clé de coffre-fort dérivée authentifie l'index et encapsule cette clé principale, tandis que iOS Keychain protège l’état de récupération crypté.

Clés cryptographiques dérivées du schéma

Le verrouillage de modèle de Vaultaire ne se limite pas à l'interface utilisateur. PBKDF2 dérive une clé de coffre-fort locale à partir du modèle et du sel de périphérique. AES-GCM utilise cette clé pour authentifier l'index crypté correspondant, qui contient la clé principale aléatoire encapsulée utilisée sur les données du fichier. Il s'agit d'un contrôle d'accès cryptographique, mais le nom du fichier d'index et la balise d'authentification donnent également à un attaquant disposant d'un stockage copié un moyen de tester les modèles candidats hors ligne.

Sauvegarde chiffrée avec phrase de récupération

Vaultaire génère une phrase de récupération personnalisée contenant 9 mots distincts lors de l'installation. Ce n'est pas BIP-39. L'expression dérive une clé de récupération qui ouvre une enveloppe locale chiffrée ou CloudKit manifeste de rétablissement. La restauration sur un nouvel appareil nécessite également les enregistrements de sauvegarde cryptés correspondants. La phrase est donc un identifiant et non une copie des données du coffre-fort.

Résistance au système de fichiers

Un examinateur capable de lire le conteneur d'applications de Vaultaire trouve des index chiffrés, des blobs de contenu chiffrés et des données miniatures chiffrées plutôt que des photos ou des photos lisibles. EXIF métadonnées. Les noms de fichiers d'index restent énumérables et peuvent révéler le nombre de coffres-forts locaux, mais leur contenu et les fichiers qu'ils mappent restent indisponibles sans le coffre-fort et les clés principales requis. C'est la différence entre chiffrer le contenu d'un fichier et simplement le cacher derrière une interface.

Déni plausible

Le SPV n’a pas de flux de contrainte comparable. Vaultaire peut ouvrir un coffre-fort désigné tout en supprimant d'autres index locaux et mappages de récupération de cette installation. C'est discret dans l'interface, mais les blobs chiffrés, CloudKit les enregistrements, les copies homologues, l'historique du système de fichiers ou l'accès antérieur au périphérique peuvent toujours révéler que d'autres données existaient.

← Retour à la comparaison complète