Écran iPhone affichant l'album Masquées dans l'app Photos, avec une icône de verrou Face ID indiquant que l'album nécessite une authentification biométrique pour s'ouvrir.

Quelqu'un peut-il voir mes photos cachées sur iCloud ? La réponse honnête

L'album Masquées de l'iPhone retire les photos de votre bibliothèque principale, mais il ne les maintient pas privées vis-à-vis de tous ceux qui partagent votre compte Apple ou vos appareils.

Oui, d’autres personnes peuvent voir vos photos masquées dans certaines situations courantes. Si Photos iCloud est activé, les photos masquées se synchronisent sur tous les appareils connectés à votre compte Apple, y compris les iPad et les Mac. Chaque appareil récent protège l’album Masquées avec sa propre authentification. Toute personne capable d’utiliser Face ID, Touch ID, le code ou le mot de passe de connexion de cet appareil peut l’ouvrir. Les photos masquées figurent aussi dans les sauvegardes iCloud et les sauvegardes de l’appareil, même si leur extraction demande une démarche volontaire. L’album Masquées protège contre un regard occasionnel, mais il ne chiffre pas les photos et n’a pas été conçu pour cela.

Si la visibilité dans iCloud pose problème : Vaultaire

Vaultaire place une copie importée hors de Photos iCloud. Il chiffre le fichier avec AES-256-GCM sous une clé maîtresse aléatoire, tandis qu'un motif dessiné dérive la clé de coffre distincte qui authentifie l'index et déchiffre cette clé maîtresse. Aucun compte d'identité n'est requis. Après l'importation, Vaultaire propose de supprimer l'original de Photos. Touchez Garder les originaux si vous n'avez pas encore vérifié l'importation. La sauvegarde CloudKit chiffrée de Vaultaire (activée par défaut, désactivable dans Réglages), toute synchronisation ou tout partage que vous configurez, et les sauvegardes iOS de l'appareil restent des chemins de copie distincts. Gratuit jusqu'à 3 coffres.

Où se trouve le réglage de l'album Masquées et ce qu'il fait

L'album Masquées dans l'app Photos retire les photos de votre vue de bibliothèque principale et les place dans un dossier séparé. Depuis iOS 16, Apple a ajouté par défaut un verrou Face ID ou Touch ID à ce dossier. Vous pouvez confirmer ou modifier cela en allant dans Réglages, en appuyant sur Apps, puis sur Photos, et en vérifiant le bouton "Utiliser Face ID". Quand le bouton est activé, ouvrir l'album Masquées sur votre iPhone nécessite un scan biométrique. C'est une vraie amélioration par rapport à ce qui se passait avant iOS 16 (sorti en septembre 2022), quand l'album Masquées n'avait aucun verrou et que toute app ayant accès à Photos pouvait le lire.

Ce que le verrou Face ID ne fait pas, c'est chiffrer les photos ou limiter qui peut les voir sur d'autres appareils. Le verrou s'applique uniquement à la vue de l'album Masquées sur votre iPhone spécifique. Il n'empêche pas les photos d'apparaître dans l'album Masquées sur un iPad, Mac ou un autre iPhone connecté à votre compte Apple. Le réglage ne supprime pas non plus les photos de votre sauvegarde iCloud et n'empêche pas leur synchronisation via Photos iCloud. Comprendre cette lacune est essentiel pour répondre à la question de savoir si les photos cachées sur iCloud sont réellement privées.

Ce qui change vraiment quand vous cachez vos photos

Quand vous cachez une photo, elle disparaît de la grille principale de Photos, de l'album Récents et des widgets. Cela couvre le scénario le plus courant : quelqu'un prend votre téléphone et fait défiler vos photos. Il ne tombera pas par hasard sur quelque chose que vous avez caché. Pour cet usage, l'album Masquées fonctionne exactement comme décrit. L'exigence Face ID depuis iOS 16 ajouté une deuxième couche, de sorte que même quelqu'un qui navigue intentionnellement vers le dossier de l'album Masquées a besoin de vos données biométriques pour l'ouvrir sur votre téléphone.

Les photos cachées elles-mêmes ne sont pas du tout modifiées. Les fichiers restent dans leur format d'origine, stockés de la même manière que toutes les autres photos sur votre téléphone. Si Photos iCloud est activé, elles se synchronisent avec les serveurs d'Apple et deviennent disponibles sur vos autres appareils. Si vous sauvegardez votre iPhone, les photos cachées font partie de cette sauvegarde. Elles sont cachées de la navigation impromptue, mais pas de votre compte Apple, pas des serveurs d'Apple, et pas de quiconque ayant accès à un appareil connecté ou un fichier de sauvegarde. C'est la vraie portée de ce que cacher change.

Qui peut encore voir vos photos cachées sur iCloud

Le risque le plus courant vient d’un autre appareil connecté à votre compte Apple. Si votre iPad, votre Mac ou l’iPhone d’un proche utilise votre compte Apple et que Photos iCloud est activé, l’album Masquées s’y synchronise. Sous macOS Ventura et les versions ultérieures, cet album est verrouillé par défaut. Son ouverture exige Touch ID ou le mot de passe de connexion du Mac, même si le Mac est déjà déverrouillé. Une personne qui connaît ce mot de passe ou peut utiliser une empreinte enregistrée peut ouvrir les photos synchronisées sans votre iPhone. Le partage familial ne partage pas lui-même l’album Masquées, mais l’utilisation d’un même compte Apple est un autre problème.

Au-delà des appareils partagés, quelques autres scénarios importants existent. Toute personne pouvant contraindre votre Face ID, y compris les forces de l'ordre à un passage frontalier ou lors d'une saisie d'appareil, peut déverrouiller l'album Masquées sur votre téléphone. Les outils forensiques qui copient le stockage de l'appareil peuvent lire les fichiers photo non chiffrés sans passer par l'interface Photos. Les sauvegardes iCloud et les sauvegardes iTunes locales incluent les photos cachées, et une sauvegarde non chiffrée peut être lue avec un logiciel de récupération commercial. La protection avancée des données, le chiffrement de bout en bout optionnel d'Apple pour iCloud, protège les données de sauvegarde contre Apple et les tiers, mais ne change pas le risque d'accès depuis d'autres appareils connectés ou depuis quelqu'un avec votre téléphone déverrouillé.

Que faire si Cacher n'est pas suffisamment privé

Pour la plupart des gens, l'album Masquées avec son verrou Face ID est un choix raisonnable. Il stoppe les indiscrétions sur votre iPhone. Si vous n'avez partagé votre compte Apple avec personne et que vos autres appareils sont sécurisés, l'exposition via iCloud est faible en pratique. L'album Masquées est un outil de visibilité, pas un outil de sécurité. Il cache les photos de votre vue de bibliothèque et, sur votre iPhone, des personnes qui n'ont pas votre visage. C'est le travail pour lequel il a été conçu, et il le fait bien dans ces limites.

Si vous avez des photos qui ne doivent pas rester dans Photos iCloud, il vous faut un stockage chiffré, pas un simple masquage. Vaultaire chiffre les données des fichiers avec AES-256-GCM sous une clé principale aléatoire. PBKDF2-HMAC-SHA512 dérive la clé du coffre local qui authentifie l'index chiffré et désencapsule cette clé principale. Le matériel de récupération reste dans une base de données Keychain chiffrée, et la sauvegarde iCloud (activée par défaut), ainsi que la synchronisation ou le partage facultatifs, peuvent placer des enregistrements chiffrés côté client dans CloudKit. Un motif sans correspondance affiche un état vide dans l'interface, tandis que les fichiers d'index copiés et l'authentification AES-GCM permettent toujours de tester des motifs hors ligne. Si vous déplacez des photos sensibles dans Vaultaire et supprimez toutes leurs copies dans Photos, elles ne sont plus synchronisées par Photos iCloud, mais les enregistrements CloudKit de Vaultaire suivent la sauvegarde (activée par défaut) et toute synchronisation ou tout partage que vous configurez.

Lectures associées :

Sources

Questions fréquentes

Quelqu'un peut-il accéder à mes photos cachées sur mon iPhone ?

Depuis iOS 16, l'album Masquées nécessite Face ID ou Touch ID pour s'ouvrir sur votre iPhone, donc quelqu'un qui prend votre téléphone verrouillé ou déverrouillé ne peut pas ouvrir l'album sans vos données biométriques. Cependant, toute personne pouvant physiquement contraindre votre Face ID, ou qui dispose d'un outil forensique contournant l'interface Photos, peut accéder aux fichiers sous-jacents. Le verrou Face ID protège la vue, pas les fichiers eux-mêmes.

Les autres membres de ma famille iCloud peuvent-ils voir mes photos cachées ?

Le partage familial ne partage pas votre album Masquées avec les membres de la famille. L'album Masquées de chaque personne appartient à son propre compte Apple et n'est pas visible par les autres membres du partage familial. Le risque est différent : si un membre de la famille est connecté à votre compte Apple sur son appareil (par exemple, un iPad partagé), il peut ouvrir l'album Masquées. Partager un compte Apple, et non le partage familial lui-même, est la source courante de fuite.

Les photos cachées de l'iPhone sont-elles vraiment privées ?

Non, pas au sens cryptographique. Les photos cachées sont retirées de votre vue de bibliothèque principale et verrouillées derrière Face ID sur votre iPhone, ce qui bloque l'accès impromptu. Elles ne sont pas chiffrées, donc elles restent lisibles dans les sauvegardes, sur d'autres appareils synchronisés avec iCloud, et par des outils forensiques. Pour les photos qui doivent être illisibles par quiconque en dehors de votre téléphone, un coffre chiffré dédié est la seule option.

Les photos cachées se synchronisent-elles avec iCloud ?

Oui. Si Photos iCloud est activé, les photos cachées se synchronisent avec iCloud et apparaissent dans l'album Masquées sur chaque appareil connecté au même compte Apple. Cela inclut votre iPad, votre Mac et tout autre iPhone partageant votre compte. Le verrou Face ID sur votre iPhone ne s'applique pas à ces autres appareils.

Télécharger Vaultaire gratuitement