Où le cloud d’une app de coffre photo garde vos photos

Où peut se trouver la sauvegarde d’une app de coffre

Une app de coffre garde vos photos sur votre iPhone. Le cloud de l’app est une deuxième copie en ligne, appelée sauvegarde. La sauvegarde d’une app de coffre peut se trouver à ces endroits :

• Sur les propres serveurs de l’entreprise. Vous créez un compte auprès de l’entreprise, et l’app envoie vos photos à l’entreprise. C’est le cas de Keepsafe et de Private Photo Vault.
• Dans l’un de vos comptes cloud. L’app envoie la sauvegarde sur votre propre iCloud, Google Drive, Dropbox ou OneDrive. La sauvegarde utilise alors l’espace de stockage de ce compte. C’est le cas de Calculator#. Google Photos sauvegarde son Dossier verrouillé dans votre compte Google.
• Dans la sauvegarde de votre iPhone. Les fichiers d’une app de coffre peuvent aussi aller dans la sauvegarde de votre iPhone, sauf si l’app les en exclut. Private Photo Vault indique que des copies chiffrées de ses fichiers peuvent se trouver sur les serveurs d’Apple, si votre iPhone se sauvegarde sur iCloud. Consultez ce que contient la sauvegarde de votre iPhone.

Vos photos se retrouvent donc sur les serveurs de quelqu’un : ceux de l’entreprise du coffre, ou ceux d’Apple, de Google, de Dropbox ou de Microsoft. Reste à savoir qui peut les ouvrir là-bas.

Qui peut voir les photos dans le cloud

L’entreprise qui stocke votre sauvegarde peut voir vos photos si elle en a la clé. « Chiffré » veut dire rendu illisible, et la clé est ce qui rend les photos de nouveau lisibles. Cherchez donc 2 réponses sur les pages de l’entreprise :

• Chaque photo est-elle chiffrée sur votre iPhone, avant l’envoi ? Si les photos ne sont chiffrées qu’une fois arrivées sur les serveurs de l’entreprise, l’entreprise peut les rendre lisibles.
• Qui détient la clé ? Certaines apps créent la clé à partir d’un mot de passe que personne d’autre que vous ne connaît. L’entreprise ne peut alors pas ouvrir votre sauvegarde. Si l’entreprise détient la clé, l’entreprise peut ouvrir votre sauvegarde.

Votre propre iCloud fonctionne de la même façon. Avec la protection standard des données, Apple détient les clés des données que les apps gardent dans votre iCloud. Apple peut donc rendre ces données lisibles, par exemple pour vous aider à les récupérer. Si une app de coffre chiffre d’abord chaque photo sur votre iPhone, Apple ne reçoit que des photos illisibles. Consultez qui détient les clés de votre iCloud.

Ce que 5 apps disent de leur cloud

Voici ce que chaque entreprise dit sur ses propres pages, pour 4 apps de coffre et pour le Dossier verrouillé de Google Photos. Une entreprise peut changer le fonctionnement de son cloud : vérifiez donc les pages de l’app avant de vous fier à son cloud.

• Keepsafe. Keepsafe sauvegarde vers ce que Keepsafe appelle votre cloud Keepsafe privé, que vous ouvrez avec votre compte Keepsafe. Keepsafe indique chiffrer vos fichiers et ses sauvegardes. Ses pages ne disent pas qui détient la clé des sauvegardes. Keepsafe indique ne pas regarder vos photos, sauf si vous le demandez. Mais Keepsafe indique aussi pouvoir techniquement consulter vos données dans certains cas : si vous demandez de l’aide, si la loi l’exige, ou si Keepsafe soupçonne une violation de ses conditions d’utilisation. Si votre offre Premium prend fin, Keepsafe indique que toutes vos photos restent dans l’app, mais que seules 200 restent sauvegardées. Les autres n’ont plus de sauvegarde.
• Private Photo Vault. Sa sauvegarde, appelée Cloud Vault, fait partie de l’offre Premium et nécessite un compte. L’entreprise indique que l’app chiffre chaque fichier sur votre iPhone avant que le fichier atteigne ses serveurs. La clé vient de votre mot de passe Cloud Vault, que l’entreprise ne reçoit jamais. L’entreprise indique donc que son équipe ne peut ni voir les photos de votre sauvegarde, ni récupérer ce mot de passe. Si Premium prend fin et que vous passez à Basic, l’entreprise indique que votre sauvegarde Cloud Vault est supprimée. Les photos stockées dans l’app, sur votre iPhone, restent.
• Hide It Pro. Sa page dans l’App Store propose une sauvegarde sur un stockage cloud, avec un abonnement mensuel pour plus d’espace. Ses pages ne disent pas où cette sauvegarde est conservée, si elle est chiffrée, ni ce qu’elle devient si vous arrêtez de payer. Sa politique de confidentialité, datée de 2018, indique que l’entreprise n’a pas accès à vos photos.
• Calculator#. Dans l’App Store, cette app s’appelle Calculator# Hide Photos Videos. Sa page dans l’App Store indique que l’app sauvegarde sur votre propre iCloud, Dropbox, Google Drive ou OneDrive. La politique de confidentialité de NewSoftwares, l’entreprise qui développe l’app, indique que ces sauvegardes sont chiffrées et n’atteignent jamais l’entreprise. Ses pages ne disent pas ce qui change pour la sauvegarde quand une offre payante prend fin.
• Google Photos, pour le Dossier verrouillé. Avec la sauvegarde du Dossier verrouillé activée, Google sauvegarde votre Dossier verrouillé dans votre compte Google, et la sauvegarde compte dans votre espace de stockage Google. Google indique chiffrer vos photos pendant leur transfert vers ses centres de données, et pendant qu’il les stocke. Google indique que les photos sauvegardées ne sont visibles que par vous, sur vos appareils connectés à votre compte, sauf si vous les partagez. La politique de confidentialité de Google indique aussi que des systèmes automatisés analysent vos contenus, par exemple pour détecter des abus. Les pages de Google ne disent pas si cela inclut le Dossier verrouillé.

Si vous arrêtez de payer, ou si votre cloud est plein

Dans certaines apps de coffre, la sauvegarde fait partie de l’offre payante, comme vu plus haut. Votre propre compte cloud a lui aussi ses limites :

• iCloud. Apple indique que lorsque votre stockage iCloud est plein, votre iPhone ne se sauvegarde plus sur iCloud, et les apps iCloud ne restent plus à jour. La sauvegarde d’une app de coffre sur votre iCloud peut donc s’arrêter aussi.
• Google. Google indique qu’au-delà de votre limite de stockage, vous ne pouvez plus sauvegarder de photos ni de vidéos dans Google Photos. Après 2 ans au-delà de la limite, vos contenus peuvent être supprimés. Google indique vous prévenir au moins 3 mois avant.

Avant d’annuler l’offre d’une app de coffre ou un forfait de stockage, enregistrez dans l’app Photos les photos que vous ne pouvez pas perdre. Consultez ce qu’il faut vérifier avant d’arrêter de payer.

Où Underlock garde vos photos

Nous développons Underlock, un coffre privé pour vos photos, vidéos, fichiers et notes. Vous ouvrez votre coffre en dessinant un schéma sur une grille de points. Tout ce que vous ajoutez à votre coffre est chiffré sur votre iPhone avant qu’Underlock l’enregistre.

Underlock arrive bientôt sur l’App Store. Voici comment cela fonctionnera.

• Nous n’avons jamais accès à vos fichiers. Nous ne recevons jamais vos fichiers, ni votre schéma, ni vos clés.
• Les fichiers de votre coffre sont dans la sauvegarde de votre iPhone. Ces fichiers restent chiffrés : la sauvegarde de votre iPhone ne contient donc rien de lisible venant de votre coffre.

Les questions qu’on se pose