Hidlet ou Obscura : deux coffres chiffrés comparés

Hidlet est une app pour iPhone

Pointez l'appareil photo de votre iPhone vers le code pour l'installer. Aucun compte.

ou m'envoyer le lien

Obscura est l’une des apps les plus proches de Hidlet. Les deux chiffrent chaque coffre avec sa propre clé aléatoire, ralentissent volontairement les tentatives et ne demandent aucun compte et n’affichent aucune publicité. Si votre choix se limite à ces deux apps, vous choisissez déjà entre deux conceptions fondées sur la même idée.

Cette page traite donc des différences plus petites qui façonnent tout de même l’usage quotidien : l’ouverture, la réaction à la pression, la récupération de l’accès et le prix. Elle utilise uniquement la fiche App Store, le site, le document de sécurité et la politique de confidentialité d’Obscura. Nous signalons ce que nous n’avons pas pu confirmer.

Vérifié le 25 octobre 2026, pour Obscura 1.17.1 sur l’App Store américain.

En bref

Conception proche, ouverture différente

Sur le chiffrement, les deux sont proches. La fiche d’Obscura cite AES-256-GCM et son site ajoute PBKDF2 avec 600 000 itérations. Son document de sécurité explique les couches : votre mot de passe déverrouille une clé, qui déverrouille une clé maîtresse aléatoire de 256 bits pour chaque coffre. Sa base utilise SQLCipher, annoncé dans le document comme utilisant AES-256 en mode CBC avec HMAC. Obscura publie aussi son cœur de chiffrement en open source sous le nom ObscuraCrypto et un document de sécurité public qui expose ses limites. Cette transparence est bienvenue.

Hidlet fonctionne de façon semblable :

• Chaque coffre possède sa propre clé aléatoire.
• Chaque photo et vidéo est chiffrée en AES-256-GCM avant son enregistrement.
• Votre schéma déverrouille la clé du coffre sur le téléphone et n’est jamais stocké nulle part.
• Les tentatives sont volontairement ralenties avec PBKDF2 et, après trois erreurs, chaque essai ajoute un délai croissant.

La vraie différence est la manière d’entrer. Obscura utilise un mot de passe par coffre. Vous pouvez ajouter Face ID ou Touch ID ; l’app garde alors votre mot de passe dans le trousseau iOS derrière cette vérification biométrique. Son document indique que les délais commencent après 100 mots de passe erronés consécutifs et que le compteur revient à zéro si l’app est arrêtée de force.

Hidlet utilise à chaque fois un schéma sur une grille de 5×5 points. Il n’a ni Face ID ni PIN, et le schéma lui-même n’est jamais stocké. Hidlet se verrouille aussi dès que vous quittez l’app, tandis que le verrouillage automatique d’Obscura utilise un délai réglable, de cinq minutes par défaut. Plus de détails sur la page verrouillage par schéma.

Quand quelqu’un vous oblige à déverrouiller

Les deux apps répondent par des coffres séparés qu’elles ne listent jamais.

Obscura garde toujours 10 emplacements de coffres chiffrés, n’affiche ni liste ni nombre et indique qu’un second coffre peut servir de leurre. Chaque coffre possède son mot de passe. La version gratuite ne contenant qu’un coffre, Pro est nécessaire pour cela.

Obscura est aussi inhabituellement franc sur les limites. Son document de sécurité indique que les emplacements masqués ne résistent pas à quelqu’un capable de lire votre trousseau iCloud et que créer plus de 10 coffres casse ce mécanisme. Il précise aussi que le nombre total de fichiers peut révéler l’existence d’autres coffres à une personne ayant accès au système de fichiers du téléphone et au mot de passe d’un coffre. Il conclut que la fonction ne doit pas être considérée comme résistante à la contrainte. Le développeur mérite d’être salué pour l’avoir écrit.

Dans Hidlet, des schémas différents ouvrent des coffres différents et l’app n’en affiche jamais la liste. Tout coffre peut servir de coffre leurre : remplissez-en un de photos ordinaires et ouvrez-le sous la pression. C’est inclus dans l’offre gratuite. Pro ajoute un schéma de contrainte qui retire à ce téléphone l’accès à vos autres coffres. La sauvegarde iCloud chiffrée reste disponible pour les restaurer plus tard.

Sauvegarde, nouveaux téléphones et mots de passe oubliés

Obscura n’a pas de serveur propre. Par défaut, votre coffre rejoint la sauvegarde d’appareil iCloud ordinaire de votre iPhone, déjà chiffré ; vous pouvez l’en exclure dans les réglages iOS. Vous pouvez aussi exporter gratuitement un coffre entier en fichier .obscura chiffré, le conserver où vous voulez et le restaurer sur tout iPhone via Fichiers ou AirDrop. Sur un nouveau téléphone, vous restaurez une sauvegarde iCloud ou locale, ou importez le fichier puis saisissez votre mot de passe. Le document ajoute que les emplacements vides dépendent d’un secret de l’appareil synchronisé via le trousseau iCloud.

Si vous oubliez un mot de passe Obscura, aucun retour n’est possible. La fiche annonce l’absence de réinitialisation par conception et le site précise que les photos ne peuvent pas être récupérées. C’est une contrepartie honnête, identique à celle de Hidlet lorsque le schéma et la phrase de récupération ont tous deux disparu.

Hidlet ajoute une voie de récupération :

• Sauvegarde : chaque coffre est chiffré sur le téléphone, puis enregistré dans votre propre iCloud. Ni Apple ni nous ne pouvons l’ouvrir. C’est gratuit.
• Nouveau téléphone : installez Hidlet et dessinez votre schéma. Cela fonctionne lorsque le trousseau iCloud est activé ; sinon, votre phrase de récupération restaure le coffre.
• Schéma oublié : saisissez la phrase de récupération de 9 mots et définissez un nouveau schéma, gratuitement.

Si vous perdez le schéma et la phrase, personne ne peut ouvrir le coffre, pas même nous. Consultez sauvegarde chiffrée et transférer un coffre photo vers un nouvel iPhone.

Offres, prix et extras

La version gratuite d’Obscura contient un coffre de 50 photos au maximum. Pro débloque photos, vidéos et coffres illimités à 6,99 $ par mois ou 29,99 $ par an (avec essai de 7 jours), ou 39,99 $ en achat unique sans renouvellement. Si l’abonnement prend fin, vos éléments restent consultables et exportables.

L’offre gratuite de Hidlet contient 3 coffres de 100 photos et 10 vidéos au maximum chacun ; coffre leurre, sauvegarde chiffrée et phrase de récupération sont tous gratuits. Pro est une mise à niveau facultative avec stockage illimité, schéma de contrainte, synchronisation iPad, coffres partagés, diaporama et icônes alternatives. Son prix n’a pas été annoncé.

Obscura proposait un Calculator Mode, mais ses notes de version indiquent son retrait pour respecter les exigences de l’App Store en octobre 2026. Hidlet Pro propose plutôt des icônes de camouflage : sur l’écran d’accueil, l’icône peut ressembler à une calculatrice, des notes ou un autre outil courant, tandis que l’app s’ouvre toujours sur son écran de verrouillage et ne liste jamais ses coffres.

Les deux apps possèdent un appareil photo intégré qui enregistre directement dans le coffre. Celui de Hidlet retire la localisation, et les captures et enregistrements d’écran de l’app affichent un écran vide.

Les avantages d’Obscura

Obscura fait plusieurs choses que Hidlet ne fait pas :

• Mise à jour récente : la dernière mise à jour date du 24 octobre 2026.
• Mot de passe et Face ID : si vous préférez saisir un mot de passe ou regarder le téléphone plutôt que dessiner un schéma.
• iPad aujourd’hui : il fonctionne actuellement sur iPhone et iPad.
• Achat unique : 39,99 $ en une fois si vous ne voulez pas d’abonnement.
• Fichier de sauvegarde portable : l’export .obscura chiffré peut être gardé partout. Le développeur dit qu’il s’ouvre aussi dans une app Android séparée ; nous n’avons pas pu confirmer où obtenir celle-ci.
• Davantage d’outils photo : éditeur, masquage de détails, collages, détection des doublons, tags et appareil photo rapide depuis le centre de contrôle sans déverrouillage.
• Détails publiés : cœur de chiffrement open source et document de sécurité exposant ses propres limites.

Les limites de Hidlet méritent aussi d’être connues. Il fonctionne sur iPhone et iPad (leur synchronisation nécessite Pro), n’a pas Face ID et l’offre gratuite contient 3 coffres de 100 photos et 10 vidéos au maximum chacun.

Le bilan

Obscura et Hidlet partagent la même base : clés par coffre, AES-256-GCM, aucun compte et aucune publicité. Obscura est prêt aujourd’hui, fonctionne avec Face ID et sur iPad, et permet l’achat unique. Hidlet convient si vous préférez dessiner un schéma, voulez un coffre leurre sans payer et une phrase de récupération pour qu’un schéma oublié ne soit pas une fin définitive.

Hidlet est disponible sur l’App Store.