Hidlet est une app pour iPhone

Pointez l'appareil photo de votre iPhone vers le code pour l'installer. Aucun compte.

ou m'envoyer le lien

Vous avez masqué une série de photos, et voilà qu’une app demande « l’accès à vos photos ». Les avoir masquées les met-il hors de sa portée ? La réponse honnête est que cela dépend du type d’accès que vous accordez, et que les pages d’Apple sont plus discrètes sur ce point que la plupart des articles ne le laissent entendre.

Ce guide explique ce que fait le masquage, ce que le code d’un développeur peut faire avec l’accès complet, pourquoi le sélecteur de photos est plus sûr, et comment vérifier quelles apps peuvent lire votre photothèque.

Ce que fait le masquage

Apple indique que lorsque vous masquez une photo, elle passe dans l’album Masquées et n’apparaît donc nulle part ailleurs dans Photos : ni dans la photothèque, ni dans les autres albums, pas même dans le widget Photos de votre écran d’accueil. L’album Masquées est verrouillé par défaut avec Face ID, Touch ID ou votre code.

Tout cela décrit l’app Photos. La page d’Apple ne dit pas comment une autre app est traitée. Pour les étapes permettant de masquer des photos, lisez Comment masquer des photos sur iPhone.

Ce que peut faire une app disposant de l’accès complet

Les apps lisent votre photothèque via le framework Photos d’Apple. La documentation développeur d’Apple sur la récupération des photos comporte un paramètre appelé includeHiddenAssets. Par défaut, il est désactivé, et une requête laisse de côté les photos marquées comme masquées. Un développeur peut l’activer, et la requête inclut alors aussi les photos masquées.

En clair : « masquée » est un indicateur posé sur la photo, et une app disposant de l’accès complet peut choisir de lire les photos qui portent cet indicateur. La plupart des apps ne le feront pas, mais rien dans la documentation d’Apple ne l’en empêche.

Trois choses qu’Apple ne dit pas, et que nous ne dirons donc pas non plus :

• Le verrouillage par Face ID. Apple le décrit comme un moyen d’ouvrir l’album Masquées dans Photos. Il ne dit pas que ce verrouillage s’applique aux autres apps.
• L’accès limité. Apple indique que la photothèque limitée vous permet de choisir des photos précises à partager avec une app. Il ne dit pas ce qui arrive aux photos masquées que vous sélectionnez.
• Le sélecteur et l’album Masquées. Apple ne dit pas si le sélecteur du système affiche l’album Masquées.

Pourquoi le sélecteur de photos est plus sûr

Beaucoup d’apps ne demandent jamais l’accès à votre photothèque. Quand vous touchez « Envoyer » ou « Joindre », elles ouvrent le sélecteur de photos du système. Apple indique que le sélecteur s’exécute dans un processus séparé, ce qui le rend privé par défaut : l’app ne reçoit que les photos que vous choisissez, et vous n’avez pas besoin de l’autoriser explicitement pour sélectionner des photos.

Si une app vous laisse le choix, partagez quelques photos plutôt que toute votre photothèque. Le guide développeur d’Apple (iOS 14 et versions ultérieures) décrit une option Sélectionner des photos qui vous permet de choisir les photos à partager avec une app.

Vérifiez quelles apps peuvent lire vos photos

1. Ouvrez Réglages.
2. Touchez Confidentialité et sécurité, puis Photos.
3. Parcourez la liste. Apple indique qu’une app n’y figure qu’après avoir demandé l’autorisation.
4. Choisissez une app pour modifier l’accès que vous lui avez donné. Apple indique que, pour les photos, vous pouvez modifier l’accès accordé aux apps.

Faites-le pour toute app que vous n’utilisez pas souvent. Vous pourrez toujours redonner l’accès quand l’app en aura besoin.

Gardez les photos privées hors de la photothèque

Si une photo ne doit jamais être lisible par une autre app, le plus sûr est de ne pas l’avoir du tout dans votre photothèque. Un coffre garde ses photos dans son propre stockage chiffré, si bien que les apps qui lisent votre photothèque ne les y voient pas. Hidlet fonctionne ainsi : vous importez des photos dans un coffre, et il peut proposer de supprimer ensuite les originaux de Photos, ce qui ne demande l’autorisation d’accéder à Photos que si vous choisissez cette option. Videz aussi Supprimées récemment, car les photos supprimées y restent 30 jours. Hidlet est disponible sur l’App Store.

Ce que Hidlet peut et ne peut pas protéger

Hidlet protège les photos qui sont dans un coffre. Il ne peut pas protéger les photos encore présentes dans votre photothèque, ni changer ce que font les autres apps avec l’accès à la photothèque que vous leur donnez. Les photos prises avec l’appareil photo de Hidlet vont directement dans le coffre ouvert, et non dans la pellicule.