Une application coffre est-elle vraiment chiffrée, ou masque-t-elle seulement vos photos ?
En bref. Masquer ne fait que déplacer un fichier hors de vue ; quiconque sait où chercher peut encore l’ouvrir. Chiffrer transforme le fichier en données illisibles qui exigent une clé. ZeroBox chiffre : chaque photo et chaque vidéo est scellée en AES-256, et la liste de vos fichiers aussi. Masquer l’icône de l’application est une fonction distincte et ne touche pas aux fichiers.
Masquer et chiffrer sont deux choses différentes
Une photo « masquée » est en général le même fichier lisible, rangé à un endroit que la galerie n’affiche pas. Un gestionnaire de fichiers, un ordinateur branché par câble ou une autre application ayant accès au stockage peut encore la trouver. Une photo chiffrée est stockée sous forme de données brouillées. Sans la clé, il n’y a rien à regarder, où que se trouve le fichier.
Cinq questions à poser à toute application coffre
- Dit-elle ce qu’elle utilise ? « Sécurisé » et « de niveau militaire » ne sont pas une réponse. Une méthode nommée (par exemple AES-256) est quelque chose que l’on peut vérifier.
- Les fichiers sont-ils chiffrés, ou seulement déplacés ? Demandez ce qu’un gestionnaire de fichiers montrerait s’il pouvait voir le dossier de l’application.
- Et les noms et la liste des fichiers ? Des photos chiffrées avec une liste de noms de fichiers lisible en disent encore long. ZeroBox scelle aussi la liste.
- Où vit la clé ? Dans ZeroBox, la clé est liée à votre téléphone et à votre PIN et ne va jamais vers un serveur. Il n’y a aucun compte par lequel la réinitialiser.
- Que devient l’original ? Dans ZeroBox, après le chiffrement, les originaux de votre galerie sont supprimés. Les fichiers choisis depuis d’autres applications restent où ils sont.
Ce que fait ZeroBox
- Les photos et les vidéos sont conservées chiffrées dans le stockage privé de ZeroBox, pas dans la galerie. Les autres applications et le gestionnaire de fichiers ne les voient pas.
- Les captures d’écran et l’enregistrement de l’écran sont bloqués dans l’application.
- Tout reste sur le téléphone. L’application n’a aucune autorisation Internet : il n’existe donc aucune copie en ligne qui pourrait être piratée.
- Masquer l’icône de l’application (les déguisements) est distinct du chiffrement. Cela change l’apparence de l’application sur votre écran d’accueil, pas la manière dont vos fichiers sont stockés.
Ce que le chiffrement ne protège pas
Le chiffrement protège les fichiers tant que le coffre est fermé. Si quelqu’un tient votre téléphone alors que le coffre est ouvert, ou connaît votre PIN, il voit ce que vous voyez. Un PIN facile à deviner affaiblit l’ensemble, et un PIN perdu sans clé de récupération signifie que personne ne peut ouvrir les photos, vous y compris.
Une vérification rapide à faire vous-même
Après avoir ajouté une photo, cherchez-la dans la galerie et dans un gestionnaire de fichiers. Pour les photos venant de votre galerie, elle doit avoir disparu des deux. Demandez ensuite à l’application ce qu’elle stocke et comment elle le protège : un coffre qui ne sait pas répondre clairement à cela ne fait probablement que masquer.
Pas à pas dans ZeroBox : comment masquer photos et vidéos sur Android.
