Coffre-fort photo sans compte : pourquoi le hors-ligne peut être plus privé
Aujourd’hui, la plupart des apps veulent d’abord que vous créiez un compte. Pour un coffre-fort photo, cette habitude mérite qu’on s’y arrête. Chaque compte est un lien entre vous et l’app sur le serveur de quelqu’un d’autre, et chaque copie dans le cloud est un endroit de plus où vos photos existent. Un coffre sans compte fait un autre choix : rien à quoi se connecter, rien d’envoyé, tout sur le téléphone. Voici ce que cela vous apporte et ce que cela vous coûte.
Ce que « sans compte » veut vraiment dire
Un coffre sans compte est une app qui fonctionne sans aucune inscription : pas d’adresse e-mail, pas de numéro de téléphone, pas de nom d’utilisateur, pas de connexion via un réseau social. Dans sa version la plus stricte, elle n’a pas de serveurs du tout : vos fichiers ne sont jamais envoyés et rien, côté développeur, ne pourrait être consulté.
Il vaut la peine de distinguer deux notions souvent confondues :
- Pas de compte : l’app ne sait pas qui vous êtes.
- Pas de cloud : vos fichiers ne quittent jamais l’appareil.
Certaines apps n’ont pas de compte mais envoient quand même des données de façon anonyme ; d’autres exigent un compte pour les achats ou la sauvegarde tout en stockant les fichiers en local. Quand la confidentialité est la priorité, il vous faut les deux.
Pourquoi c’est important
Moins de portes d’entrée
Un compte, c’est quelque chose qu’on peut attaquer. Les mots de passe sont réutilisés, on clique sur des e-mails d’hameçonnage, et des services clients se laissent convaincre de réinitialiser un accès. Un coffre sans compte n’a aucune de ces portes.
Aucune copie à pirater ou à remettre
Tout ce qui est stocké sur un serveur peut, en principe, être exposé lors d’une fuite, consulté par des employés ou réclamé par les autorités du pays du fournisseur. S’il n’y a pas de copie, il n’y a rien à exposer. Un stockage cloud chiffré de bout en bout réduit beaucoup ce risque, mais l’absence totale de copie le supprime.
Moins de données sur vous
Même les services bien gérés collectent des données de compte : date d’inscription, appareil utilisé, volume stocké. Pour certaines personnes, le simple fait d’utiliser un coffre est sensible. Sans compte, aucune trace de cela côté développeur.
Il fonctionne partout
Un coffre hors ligne fonctionne en avion, dans un sous-sol ou dans un pays où vous préférez ne pas vous connecter à un Wi-Fi inconnu. C’est utile quand vous voyagez avec des photos privées.
Les contreparties
Être honnête sur les inconvénients compte ici plus qu’ailleurs, car ils sont irréversibles.
| Coffre avec compte et cloud | Coffre sans compte, sur l’appareil | |
|---|---|---|
| Secret oublié | Souvent récupérable par e-mail ou via le compte | Généralement irrécupérable |
| Téléphone perdu ou cassé | Restauration depuis le cloud | Fichiers perdus sauf copie ailleurs |
| Nouveau téléphone | Connexion et synchronisation | Selon les options d’export ou de sauvegarde de l’app |
| Usage sur plusieurs appareils | Souvent possible | Généralement un seul appareil |
| Fuite de serveur ou accès du fournisseur | Risque possible | Sans objet |
| Piratage du compte | Risque possible | Sans objet |
Le principe est simple : un compte échange un peu de confidentialité contre du confort et une protection contre la perte. Un coffre sans compte échange confort et récupération contre la confidentialité. Si les photos sont irremplaçables, gardez une copie supplémentaire dans un endroit que vous contrôlez, comme une sauvegarde chiffrée sur ordinateur, avant de vous fier à un seul appareil.
Comment vérifier qu’une app fonctionne vraiment hors ligne
Les descriptions d’apps peuvent être optimistes. Voici trois vérifications à faire vous-même.
1. Le test du mode Avion
- Ouvrez le Centre de contrôle et activez le mode Avion. Vérifiez que le Wi-Fi et le Bluetooth sont aussi coupés, car le mode Avion peut les laisser actifs.
- Fermez complètement l’app de coffre depuis le sélecteur d’apps, puis rouvrez-la.
- Déverrouillez-la, importez une photo de test, ouvrez un fichier existant et modifiez un réglage.
- Notez tout ce qui échoue, affiche une roue d’attente ou vous demande de vous connecter.
Si tout fonctionne, les fonctions essentielles ne dépendent pas d’un serveur. Si l’app refuse de s’ouvrir, demande une connexion ou ne peut pas afficher vos fichiers, elle en dépend.
2. Lire l’étiquette de confidentialité de l’App Store
Sur la page App Store de l’app, faites défiler jusqu’à Confidentialité de l’app. Une app sans compte ni serveurs devrait avoir très peu à déclarer. Regardez attentivement les Coordonnées (une adresse e-mail suggère un compte), les Identifiants et les Données d’utilisation, ainsi que tout ce qui figure sous Données utilisées pour vous suivre. Rappelez-vous que l’étiquette est déclarée par le développeur lui-même.
3. Utiliser le Rapport de confidentialité des apps
iOS peut enregistrer les domaines contactés par chaque app. Activez-le dans Réglages › Confidentialité et sécurité › Rapport de confidentialité des apps, utilisez le coffre normalement pendant quelques jours, puis consultez le rapport. Un coffre qui se dit hors ligne ne devrait pas afficher une liste de domaines d’analyse ou de publicité. Les contacts avec les services d’Apple, par exemple pour les achats, sont normaux.
Les signes qu’une app mise discrètement sur le cloud
- Elle demande un e-mail « pour protéger votre compte » avant que vous puissiez l’utiliser.
- Elle présente la synchronisation, la sauvegarde ou un « cloud privé » comme une fonction centrale plutôt qu’une option.
- Son étiquette de confidentialité liste des coordonnées ou des identifiants liés à vous.
- Elle a besoin d’une connexion pour se déverrouiller ou afficher les vignettes.
Rien de tout cela ne rend une app mauvaise. Cela signifie simplement qu’elle n’est pas le type de coffre dont parle ce guide.
La place de Velcrypt
Velcrypt est conçu comme un coffre sur l’appareil, sans compte. Pas d’inscription, pas d’e-mail, pas de serveurs, aucun envoi, et aucune analyse de ce que vous stockez (hors ligne, sans compte). Photos, vidéos et documents sont chiffrés sur l’iPhone en AES-256-GCM avec des clés dérivées du schéma que vous tracez (chiffrement).
Il porte donc aussi les contreparties décrites plus haut. Dans la première version, le contenu du coffre est exclu des sauvegardes iCloud et sur ordinateur : si vous perdez le téléphone ou oubliez votre schéma, le contenu est irrécupérable, par vous comme par nous. Nous expliquons quoi faire et à quoi ne pas s’attendre dans schéma de coffre oublié ?. Une option de sauvegarde chiffrée est prévue à l’avenir.
Avant de placer dans un coffre hors ligne quoi que ce soit que vous ne pouvez pas vous permettre de perdre, gardez une copie distincte que vous contrôlez. Et quelle que soit l’app choisie, passez-la au crible de notre liste de vérification de sécurité des coffres-forts photo.
Questions fréquentes
Existe-t-il une app coffre-fort photo qui ne demande pas de compte ?
Oui. Certains coffres stockent tout sur l’iPhone et ne demandent jamais d’e-mail ni de connexion. Velcrypt en fait partie : pas de compte, pas de serveurs, aucun envoi.
Peut-on récupérer les photos d’un coffre hors ligne si l’on perd son téléphone ?
Seulement si vous en avez gardé une copie ailleurs. Les coffres hors ligne qui excluent leur contenu des sauvegardes ne peuvent pas restaurer les fichiers d’un téléphone perdu, cassé ou effacé.
Comment vérifier qu’une app coffre-fort fonctionne hors ligne ?
Activez le mode Avion avec le Wi-Fi coupé, puis ouvrez l’app, déverrouillez-la, importez une photo et affichez vos fichiers. Si quelque chose exige une connexion ou un identifiant, l’app dépend d’un serveur.
Un coffre hors ligne est-il plus sûr qu’un coffre dans le cloud ?
Il supprime plusieurs risques, comme le piratage de compte, les fuites de serveurs et l’accès par le fournisseur. Il ne protège pas contre quelqu’un qui a votre téléphone et votre secret, et il ajoute le risque d’une perte définitive.
Un coffre hors ligne a-t-il quand même besoin d’internet pour les achats ?
Les achats intégrés passent par l’App Store d’Apple, qui nécessite une connexion au moment de l’achat. C’est indépendant de l’endroit où vos fichiers sont stockés.