Une note verrouillée dans Notes suffit-elle pour des photos privées ?

Hidlet est une app pour iPhone

Pointez l'appareil photo de votre iPhone vers le code pour l'installer. Aucun compte.

ou m'envoyer le lien

Vous avez le scan de votre passeport, la photo d’un courrier médical et quelques éléments que vous préféreriez ne pas montrer à un inconnu. Un ami vous dit : mets-les dans une note verrouillée. C’est intégré, c’est gratuit, et ça demande Face ID. Est-ce vraiment suffisant dans votre situation ?

La réponse honnête est « oui, pour certaines choses », et ce « certaines » compte. Cette page sert à décider pour votre propre cas. Pour la comparaison complète, fonction par fonction, avec Hidlet, voir Hidlet ou Notes verrouillées.

Ce qu’Apple dit protéger dans une note verrouillée

Quand vous verrouillez une note, le guide de sécurité d’Apple explique qu’une clé est créée à partir de votre mot de passe, et que la note et toutes ses pièces jointes sont chiffrées avec AES-GCM. Pour les notes dans iCloud, les notes verrouillées sont chiffrées de bout en bout, et Apple dit ne pas y avoir accès. Les images, les croquis, les tableaux, les plans et les sites web peuvent être verrouillés. C’est un vrai verrou autour du texte et des images.

Vérifiez votre propre situation

Passez ces points en revue avant de lui confier quelque chose d’important :

• S’agit-il d’un scan ou d’une photo ? Une image jointe peut être verrouillée. Pas un PDF : Apple indique qu’on ne peut pas verrouiller les notes avec des pièces jointes PDF, vidéo, audio ou fichier, ni les notes avec des tags. Un passeport ou un courrier médical enregistré en PDF doit rester hors de Notes.
• Qui pourrait ouvrir votre téléphone ? Dans Réglages → Apps → Notes → Mot de passe, vous choisissez Utiliser le code de l’appareil ou Utiliser un mot de passe personnalisé. Avec le code de l’appareil, quiconque le connaît peut ouvrir vos notes verrouillées. Si c’est cette personne qui vous inquiète, choisissez un mot de passe personnalisé. Comment cacher vos photos à quelqu’un qui connaît votre code traite ce cas.
• Votre compte permet-il de verrouiller des notes ? Apple indique qu’on ne peut pas verrouiller les notes si l’on est connecté avec un compte Apple géré, les notes synchronisées avec d’autres comptes (comme Gmail ou Yahoo), les Notes rapides, ni les notes partagées dans iCloud.
• Pourriez-vous oublier le mot de passe ? Voir la section suivante.

Pour verrouiller une note, ouvrez-la, touchez le bouton Plus, puis touchez Verrouiller. Apple indique que le titre d’une note verrouillée reste visible dans la liste des notes : donnez-lui donc un titre anodin. La page de comparaison couvre les autres limites, dont le fait qu’un seul déverrouillage ouvre toutes vos notes verrouillées pendant quelques minutes.

Le risque du mot de passe oublié

C’est le point à prendre au sérieux. Si vous oubliez un mot de passe personnalisé pour Notes et que vous ne pouvez pas utiliser Face ID ou Touch ID, Apple indique qu’il ne peut pas vous aider à rouvrir l’accès. Apple avertit aussi de ne pas compter sur Face ID ou Touch ID comme seul moyen d’entrer, parce que modifier vos réglages Face ID ou Touch ID, ou le mot de passe de Notes, oblige à ressaisir le mot de passe. Vous pouvez réinitialiser le mot de passe, mais seules les notes que vous verrouillez ensuite utilisent le nouveau.

Le guide de sécurité d’Apple précise que Notes affiche votre indice après trois erreurs de suite. Écrivez un indice qui a du sens pour vous et peu pour les autres, et gardez le mot de passe en lieu sûr. Avec Utiliser le code de l’appareil, il n’y a pas de second mot de passe à oublier, mais le code ouvre tout.

Après avoir ajouté une photo à une note

L’original reste dans votre photothèque tant que vous ne le supprimez pas, et Supprimées récemment garde les photos supprimées pendant 30 jours. Les étapes sont dans Comment cacher vos photos à quelqu’un qui connaît votre code.

Quand un coffre convient mieux

Une note verrouillée est un bon choix gratuit pour quelques images et un peu de texte, si vous acceptez un titre visible. Un coffre convient mieux à une bibliothèque qui grandit, à des vidéos ou des fichiers, ou à quelqu’un qui connaît votre code. Hidlet est fait pour cela : un schéma que vous dessinez n’ouvre que son propre coffre, l’app ne liste jamais les coffres, et une phrase de récupération de 9 mots ouvre un coffre si vous oubliez le schéma. Hidlet est disponible sur l’App Store.

Ce que Hidlet peut et ne peut pas protéger

Hidlet protège ce qui se trouve dans un coffre. Il ne remplacera pas Notes pour du texte que vous voulez sur votre Mac ou sur iCloud.com, et il ne peut pas protéger la copie d’une photo laissée dans votre photothèque ou dans une note. Si vous perdez à la fois le schéma et la phrase de récupération, le coffre ne peut pas être ouvert.