Un iPhone avec l'album Masquées gardé par une icône Face ID turquoise brillante, avec une clé de code d'accès glissant silencieusement devant la serrure pour montrer que les photos sont verrouillées par visibilité, pas par chiffrement

Le Face ID de l'album Masquées de l'iPhone peut-il être contourné ?

L'album Masquées de l'iPhone peut demander Face ID, ce qui donne l'impression qu'il est verrouillé. Ce n'est pas le cas. Le verrou contrôle la visibilité, pas le chiffrement, et il existe plusieurs moyens faciles de le contourner. Voici exactement ce qu'il protège et ce qu'il ne protège pas.

Oui, le verrou Face ID de l'album Masquées peut être contourné. Il contrôle uniquement si l'album s'ouvre, donc toute personne connaissant votre code d'accès peut désactiver le verrou dans Réglages ou déverrouiller l'album directement, et un Mac ou un PC peut lire les photos masquées via un câble. Les photos sont masquées, pas chiffrées. Pour garder une photo privée même de quelqu'un avec votre code d'accès, vous avez besoin d'un coffre chiffré, pas de l'album Masquées.

Pour une protection au-delà de Face ID : Vaultaire

Vaultaire chiffre les fichiers importés avec AES-256-GCM sous une clé maîtresse aléatoire, au lieu de compter sur l'invite de l'album Masquées. Un motif dessiné dérive la clé de coffre distincte qui authentifie l'index chiffré et déchiffre la clé maîtresse. Aucun compte d'identité n'est requis. Une personne qui dispose des fichiers de l'app peut encore voir ses données et estimer combien de coffres contiennent des fichiers, et la sauvegarde CloudKit chiffrée (activée par défaut, désactivable), la synchronisation, le partage et les sauvegardes iOS de l'appareil restent des chemins de copie distincts. Gratuit jusqu'à 3 coffres.

Ce qu'est réellement le verrou de l'album Masquées

Lorsque vous activez Utiliser Face ID pour l'album Masquées, votre iPhone demande votre visage ou votre code d'accès avant d'afficher cet album. C'est toute la fonctionnalité. Elle décide si l'album est visible et ne fait rien aux photos elles-mêmes. Les images restent stockées comme des fichiers ordinaires, exactement comme le reste de votre bibliothèque, simplement cachées derrière une pression supplémentaire.

C'est la différence entre masquer et chiffrer, et c'est le cœur du sujet. Le chiffrement brouille un fichier pour qu'il soit illisible sans une clé. Masquer déplace simplement un fichier lisible vers un endroit moins évident et demande optionnellement une vérification avant de l'afficher. L'album Masquées fait la deuxième chose. Une fois que vous comprenez cela, les moyens de le contourner deviennent évidents.

Qui peut le contourner et comment

Le contournement le plus simple est le code d'accès. Toute personne qui le connaît peut ouvrir Réglages, appuyer sur Photos et désactiver Utiliser Face ID, ce qui rend à nouveau l'album Masquées visible pour tous. Elle peut aussi déverrouiller l'album normalement, car le code d'accès satisfait la même invite que votre visage. Un partenaire, un membre de la famille ou quiconque vous a vu taper votre code peut le faire en quelques secondes.

Le deuxième contournement ne nécessite aucun code d'accès. Connectez l'iPhone à un Mac ou un PC, et les photos masquées apparaissent dans Finder, Image Capture ou un outil d'importation de photos comme n'importe quelle autre image, car elles ne sont pas chiffrées. Les ateliers de réparation et les outils médico-légaux y accèdent de la même façon. L'invite Face ID n'existe qu'à l'intérieur de l'application Photos, donc tout ce qui lit le stockage depuis l'extérieur ne la voit jamais.

À quoi sert l'album Masquées

Rien de tout cela ne signifie que la fonctionnalité est inutile. Pour la confidentialité quotidienne, elle fonctionne bien. Si vous donnez votre téléphone à un ami pour lui montrer une photo, ou qu'un enfant fait défiler votre pellicule, l'album Masquées garde les images sensibles hors de la grille principale et derrière une vérification rapide. Cela couvre la situation la plus courante : un regard distrait de quelqu'un qui n'essaie pas d'entrer.

L'erreur est de lui faire confiance pour plus que cela. L'album Masquées est un rideau, pas un coffre. Il augmente légèrement l'effort pour un spectateur occasionnel et pas du tout pour quelqu'un avec votre code d'accès, un câble ou un outil de réparation. Si le coût d'une fuite d'une photo particulière est élevé, l'album Masquées n'est pas le bon endroit pour elle.

La solution qui tient vraiment

Lorsqu'une photo doit rester privée même de quelqu'un tenant votre téléphone déverrouillé, la réponse est le chiffrement, pas le masquage. Un coffre chiffré stocke chaque photo sous forme de données brouillées illisibles sans votre clé, donc un code d'accès n'aide pas un attaquant et un câble ne montre que du bruit. La photo est protégée par les mathématiques, pas par le fait d'être cachée hors de vue.

Vaultaire est conçu pour cela. Vous dessinez un motif sur une grille cinq par cinq, et PBKDF2 dérive la clé du coffre qui authentifie l'index chiffré et désencapsule sa clé principale AES-256 aléatoire. Déplacez les photos sensibles et acceptez la proposition de Vaultaire de supprimer les originaux de Photos. Ils passent dans Supprimées récemment : videz aussi cet album. Il n'y a pas de compte d'identité, et les copies CloudKit gérées par l'application viennent de la sauvegarde (activée par défaut, désactivable), la synchronisation ou le partage. Les sauvegardes système de l'appareil peuvent toujours inclure des fichiers locaux chiffrés. Une personne qui tient un téléphone déverrouillé a encore besoin d’un déverrouillage authentifié du coffre ou d’un flux de récupération pour obtenir les clés : c’est une limite plus stricte que celle de l’album Masquées.

Lectures connexes :

Sources

Questions fréquemment posées

Quelqu'un peut-il ouvrir mon album Masquées s'il connaît mon code d'accès ?

Oui. L'invite Face ID accepte également votre code d'accès, et toute personne avec le code d'accès peut désactiver complètement le verrou de l'album Masquées dans Réglages, Photos. Le verrou ne présente aucune barrière réelle contre quelqu'un qui connaît votre code, car il contrôle la visibilité plutôt que de chiffrer les fichiers.

Les photos de l'album Masquées sont-elles chiffrées ?

Non. Les photos dans l'album Masquées sont stockées comme des fichiers ordinaires et lisibles. Le paramètre Utiliser Face ID décide uniquement si l'album est affiché dans l'application Photos. Les images elles-mêmes ne sont pas chiffrées, c'est pourquoi un ordinateur peut les lire via un câble.

Un Mac ou un PC peut-il voir mes photos iPhone masquées ?

Oui. Connectez l'iPhone par câble et les photos masquées apparaissent dans Finder, Image Capture ou n'importe quel outil d'importation, car l'invite Face ID n'existe que dans l'application Photos et les fichiers ne sont pas chiffrées. Masquer une photo ne la cache pas d'un ordinateur connecté.

Comment rendre les photos masquées vraiment privées ?

Chiffrez au lieu de simplement masquer. Vaultaire protège le contenu des fichiers avec AES-256-GCM sous une clé principale aléatoire et utilise un motif dessiné pour dériver la clé du coffre. Un conteneur d'application copié alors qu'il est verrouillé ne contient que du texte chiffré, tandis qu'un appareil compromis ou un coffre ouvert reste dans le modèle de menace. Après l'importation, Vaultaire propose de supprimer les originaux de Photos. Acceptez une fois l'importation vérifiée, puis videz Supprimées récemment.

Télécharger Vaultaire gratuitement