L’album Masqué de l’iPhone est-il chiffré ?

Ce que fait l’album Masqué

Quand vous masquez une photo, elle disparaît de votre photothèque, de vos autres albums et du widget Photos, et se retrouve à un seul endroit : Collections → Utilities → Hidden (Utilitaires → Masqué).

Depuis iOS 16, cet album est verrouillé par défaut. Pour l’ouvrir, touchez View Album (Voir l’album) et confirmez avec Face ID, Touch ID ou votre code. (Pour les étapes, consultez Comment masquer des photos sur iPhone.)

C’est utile. Un ami qui fait défiler votre pellicule ne tombera pas par hasard sur une photo masquée, pas plus qu’un diaporama, un Souvenir ou un widget.

Est-il chiffré ?

Pas de façon supplémentaire. Apple indique que les photos masquées « restent dans votre photothèque ». Elles ne sont pas copiées dans un espace séparé et chiffré.

Chaque iPhone chiffre déjà ce qu’il stocke, grâce à un système qu’Apple appelle la protection des données. Cela couvre les photos masquées, mais exactement de la même façon que votre liste de courses et vos photos ordinaires. Masquer une photo n’ajoute ni deuxième clé ni mot de passe propre. La demande Face ID vérifie qui tient le téléphone. Elle ne verrouille la photo avec rien de nouveau.

Le point faible, c’est votre code

Face ID peut toujours se rabattre sur le code de votre iPhone. L’album Masqué n’est donc pas plus privé que ce code.

C’est important si la personne que vous voulez tenir à l’écart est quelqu’un qui :

• partage votre logement et vous a déjà vu taper votre code,
• utilise parfois votre téléphone, comme un partenaire ou un enfant,
• vous demande de déverrouiller votre téléphone et de le lui donner.

Quiconque connaît le code peut ouvrir l’album Masqué. Il peut aussi aller dans Réglages → Apps → Photos et réactiver Show Hidden Album (Afficher l’album Masqué) si vous aviez masqué l’album lui-même.

Et iCloud ?

Si iCloud Photos est activé, les photos masquées se synchronisent comme tout le reste. Apple indique que les photos masquées sur un appareil le sont aussi sur vos autres appareils. Elles ne sont donc pas mieux protégées que l’appareil le moins protégé connecté à votre Apple Account, comme un iPad partagé ou un Mac familial.

Sur les serveurs d’Apple, tout dépend d’un réglage :

• Protection standard des données (par défaut) : les photos sont chiffrées pendant le transfert et sur les serveurs d’Apple, et Apple détient les clés.
• Protection avancée des données (à activer vous-même) : les photos sont chiffrées de bout en bout, et les clés restent sur vos appareils de confiance. Les albums partagés font exception : Apple précise qu’ils ne prennent pas en charge la Protection avancée des données.

Ce que cela signifie pour Apple lui-même est expliqué dans Apple peut-il voir vos photos masquées ?

Où cela vous laisse

Renforcer un peu l’option intégrée

1. Masquez l’album lui-même. Dans Réglages → Apps → Photos, désactivez Show Hidden Album (Afficher l’album Masqué), pour que l’album n’apparaisse plus du tout dans Photos.
2. Gardez votre code pour vous. Si quelqu’un l’a vu, changez-le.
3. Activez la Protection avancée des données dans vos réglages iCloud si vous voulez que vos photos iCloud soient chiffrées de bout en bout.
4. Videz Supprimés récemment après avoir déplacé ou supprimé des photos privées, pour qu’aucune copie n’y traîne.

Quand il vous faut un verrou à part

Si la personne que vous voulez tenir à l’écart peut connaître votre code, masquer ne suffit pas. Il vous faut un coffre qui a sa propre clé, distincte du code de l’iPhone.

C’est ainsi que fonctionne Hidlet :

• Vous dessinez un schéma sur une grille 5×5.
• Le schéma devient la clé de chiffrement d’un coffre, sur votre iPhone.
• Vos photos sont chiffrées avec cette clé avant d’être enregistrées.
• Des schémas différents ouvrent des coffres différents, et l’app ne les liste jamais.
• Le code de votre iPhone n’en ouvre aucun, et il n’y a aucun compte à pirater.

Hidlet arrive bientôt sur l’App Store.