Test SPV Photo Vault : ça vaut le coup en 2026 ?

Vue d'ensemble

SPV - Secret Photo Vault est une app de masquage de photos simple développée par Maple Labs Co., Ltd. Avec environ 68 000 avis sur l'App Store, elle s'est bâti une base d'utilisateurs respectable en misant sur la simplicité. L'interface est propre, le flux de travail est évident : définir un PIN, importer des photos, et elles disparaissent de votre bibliothèque photo principale dans la galerie verrouillée de SPV.

Il y a quelque chose de rafraîchissant dans l'honnêteté de SPV. Contrairement aux concurrents qui brandissent des formules comme "chiffrement de niveau militaire" ou "sécurité de niveau bancaire", SPV ne fait pas de promesses de chiffrement dans son marketing. Elle se présente pour ce qu'elle est : un coffre-fort photo avec PIN et accès biométrique. La question est de savoir si les utilisateurs comprennent les implications de cette distinction.

Un coffre-fort photo sans chiffrement est un tiroir verrouillé, pas un coffre. Le verrou empêche l'accès occasionnel par la porte d'entrée. Mais le contenu à l'intérieur est non protégé, lisible par quiconque approche sous un autre angle – une connexion à un ordinateur, une extraction de sauvegarde, un navigateur de système de fichiers. En 2026, ces outils sont librement disponibles et trivials à utiliser.

Modèle de sécurité

SPV contrôle l'accès avec un PIN numérique. L'authentification biométrique via Touch ID et Face ID est disponible comme méthode de déverrouillage pratique. Il n'y a pas de chiffrement au niveau des fichiers. Les photos sont stockées dans le répertoire sandbox de l'app dans leur format d'origine – JPEG, HEIC, PNG, quel que soit le format source. Le PIN empêche quelqu'un d'ouvrir l'app et de voir les photos via son interface. C'est la totalité de la frontière de sécurité.

À la décharge de SPV, l'app ne prétend pas le contraire. Mais l'effet pratique est le même que chez les concurrents qui font de fausses promesses de chiffrement : les fichiers sont non protégés au repos. Connectez l'appareil à un Mac, ouvrez un navigateur de fichiers, naviguez jusqu'au répertoire de données de l'app SPV, et chaque photo "cachée" est là, entièrement visible, avec les métadonnées EXIF intactes incluant les coordonnées GPS, les horodatages et les informations de l'appareil photo.

Le déverrouillage biométrique dans ce contexte mérite un examen particulier. Face ID et Touch ID sont légalement contraignables dans de nombreuses juridictions – les tribunaux aux États-Unis ont statué que l'authentification biométrique peut être exigée, tandis que les codes d'accès bénéficient d'une protection plus forte au titre du Cinquième Amendement. Si votre mécanisme de déverrouillage peut être légalement imposé, et que les fichiers derrière lui sont non chiffrés, vous avez deux couches de protection insuffisantes empilées l'une sur l'autre.

Mécanisme de verrouillage

Le PIN est un code numérique standard, typiquement de quatre à six chiffres. Il est vérifié par la logique propre de l'app et sert purement de barrière d'accès. Il n'y a pas de dérivation de clé à partir du PIN, pas d'intégration avec le Secure Enclave matériel, et aucune opération cryptographique liée à la saisie du PIN. Le PIN déverrouille l'interface. Si l'interface est contournée, le PIN n'a aucune signification.

SPV ne semble pas proposer de mécanisme de récupération de PIN. Si vous oubliez votre PIN, vos options sont limitées – ce qui est quelque peu ironique pour un système où le PIN ne protège pas réellement les données sous-jacentes. Les photos sont toujours là dans le système de fichiers ; vous ne pouvez tout simplement plus les voir via l'app.

Sauvegarde et cloud

SPV ne propose pas de solution de sauvegarde cloud dédiée. Les photos existent sur l'appareil. Si l'appareil est perdu, volé ou réinitialisé, ces photos sont perdues. Les utilisateurs peuvent sauvegarder leur appareil via iCloud ou iTunes, ce qui inclura les données de l'app SPV – mais comme les photos ne sont pas chiffrées, elles se retrouvent également en clair dans la sauvegarde de l'appareil.

Cela crée une situation inconfortable : vos photos "cachées" sont potentiellement présentes dans les sauvegardes iCloud, les sauvegardes iTunes et le système de fichiers de l'appareil simultanément. L'app coffre-fort les cache de l'app Photos. Elle ne les cache de rien d'autre.

Partage et architecture de confidentialité

SPV ne propose pas de partage chiffré ni de fonctions de coffre collaboratif. L'app est conçue comme un coffre-fort photo personnel. Pour partager des fichiers, vous les exportez du coffre, ce qui les remet dans leur état d'origine non chiffré, et vous les envoyez via n'importe quel canal standard. Il n'y a pas de fonctionnalité de déni plausible, pas de mode contrainte, et pas de séparation des coffres.

Analyse tarifaire

SPV fonctionne sur un modèle freemium. Le niveau gratuit inclut de la publicité. Le premium est vendu en achats intégrés de 4,99 $ à 39,99 $, et la fiche App Store n'indique aucune période de facturation pour aucun d'eux. Le niveau premium supprime les pubs et débloque des fonctions supplémentaires.

Quel que soit le niveau acheté, la proposition de valeur reste fondamentalement limitée : vous payez pour une interface sans publicité à un coffre-fort photo qui ne chiffre pas vos fichiers. La même fonctionnalité – cacher des photos de la galerie principale derrière un PIN – peut être accomplie avec l'album Masquées intégré d'iOS et les restrictions Temps d'écran, gratuitement.

Ce que disent les utilisateurs

"Je viens de découvrir que mes photos ne sont pas chiffrées. J'ai branché mon téléphone à mon ordinateur et elles étaient toutes là. Je paie pour quoi, exactement ?"

La découverte que verrouillé par PIN ne signifie pas chiffré est une source fréquente de frustration. Beaucoup d'utilisateurs supposent qu'une app coffre-fort chiffre leurs fichiers, et l'apprennent autrement uniquement quand c'est important.

"Passé sur un nouveau téléphone et tout perdu. Pas de sauvegarde, pas de récupération. L'app affichait juste un coffre vide."

Les transferts d'appareils sont des événements à haut risque pour les utilisateurs de SPV. Sans mécanisme dédié de sauvegarde et de restauration, les photos peuvent être perdues définitivement lors de ce qui devrait être une mise à niveau de routine.

"Les pubs ne s'arrêtent jamais. Des pubs plein écran toutes les quelques photos. C'est une galerie qui montre plus de pubs que de photos."

Le modèle publicitaire du niveau gratuit est agressif, avec des utilisateurs signalant des publicités interstitielles à haute fréquence pendant la navigation normale dans les photos.

"Simple et facile à utiliser, mais j'aimerais qu'elle chiffre vraiment mes fichiers. Je veux simple ET sécurisé, pas l'un ou l'autre."

Cela résume la tension centrale. Les utilisateurs apprécient la simplicité de SPV mais reconnaissent que la simplicité sans sécurité est un produit incomplet.

Comment Vaultaire répond à chaque problème

Simplicité avec vrai chiffrement

Vaultaire est conçu pour être aussi simple à utiliser que SPV : dessinez un motif, puis importez des photos. En dessous, chaque fichier importé est protégé par AES-256-GCM sous une clé principale aléatoire. Une clé de coffre dérivée par PBKDF2 authentifie l'index et encapsule cette clé principale, tandis que le Keychain iOS protège l’état de récupération chiffré.

Clés cryptographiques dérivées du motif

Le verrouillage de motif de Vaultaire ne se limite pas à l'interface utilisateur. PBKDF2 dérive une clé de coffre locale à partir du motif et du sel d'appareil. AES-GCM utilise cette clé pour authentifier l'index chiffré correspondant, qui contient la clé principale aléatoire encapsulée utilisée sur les données du fichier. Il s'agit d'un contrôle d'accès cryptographique, mais le nom du fichier d'index et la balise d'authentification donnent également à un attaquant disposant d'un stockage copié un moyen de tester les motifs candidats hors ligne.

Sauvegarde chiffrée avec phrase de récupération

Vaultaire génère une phrase de récupération personnalisée de 9 mots distincts lors de l'installation. Ce n'est pas BIP-39. La phrase dérive une clé de récupération qui ouvre une enveloppe locale chiffrée ou un manifeste de récupération CloudKit. La restauration sur un nouvel appareil nécessite également les enregistrements de sauvegarde chiffrés correspondants. La phrase est donc un identifiant et non une copie des données du coffre.

Résistance au système de fichiers

Un examinateur capable de lire le conteneur d'application de Vaultaire trouve des index chiffrés, des blobs de contenu chiffrés et des données miniatures chiffrées plutôt que des photos lisibles ou des métadonnées EXIF. Un examinateur peut toujours estimer combien de coffres contiennent des fichiers, mais leur contenu reste indisponible sans le coffre et les clés principales requis. C'est la différence entre chiffrer le contenu d'un fichier et simplement le cacher derrière une interface.

Déni plausible

SPV n’a pas de flux de contrainte comparable. Vaultaire peut ouvrir un coffre désigné tout en supprimant d'autres index locaux et correspondances de récupération de cette installation. Il supprime aussi les fichiers stockés des autres coffres sur cet appareil. C'est discret dans l'interface, mais les enregistrements CloudKit, les copies sur d'autres appareils, l'historique du système de fichiers ou l'accès antérieur à l'appareil peuvent toujours révéler que d'autres données existaient.

← Retour à la comparaison complète: Vaultaire vs SPV