Coffres leurres : qui ils trompent, et qui ils ne trompent pas
Mis à jour le · Par THEORIST LLC, la société qui développe Hushtrove
Un coffre leurre, c'est un second code qui ouvre un coffre différent et anodin dans la même app. Il fonctionne face à quelqu'un qui fouille votre téléphone sans bien connaître l'app : la personne voit un coffre crédible et passe à autre chose. Il ne trompe pas quelqu'un qui sait que les leurres existent (les apps de coffre les mettent en avant sur leur page App Store), il ne peut pas cacher l'espace de stockage utilisé par l'app dans Réglages S1, et il n'est pas conçu pour résister à une analyse forensique de l'iPhone.
Comment fonctionnent les coffres leurres
Vous définissez deux codes. L'un ouvre votre vrai coffre ; l'autre ouvre un coffre séparé que vous remplissez de photos ordinaires. Private Photo Vault décrit sa version comme un mot de passe leurre qui « ouvre un autre coffre au lieu de votre collection principale », et ajoute qu'il « change la collection affichée » S2. Le Decoy Vault de Keepsafe (Premium) est « une seconde galerie Keepsafe avec un code PIN distinct » S3. Vaultaire ouvre un coffre différent pour un schéma différent S4.
Ce qu'un leurre trompe, et ce qu'il ne trompe pas
| Situation | Un leurre aide-t-il ? |
|---|---|
| Un ami prend votre téléphone et ouvre l'app | Oui. Il voit le leurre, sauf s'il vous a vu taper le vrai code. |
| Quelqu'un insiste pour que vous ouvriez l'app devant lui | Souvent. C'est précisément pour ce cas que les leurres sont conçus. |
| Quelqu'un qui sait que l'app propose des leurres | Moins. La fonction figure sur les pages App Store S5 S6 S4 : la personne peut donc demander « l'autre code ». |
| Quelqu'un consulte Réglages › Général › Stockage iPhone | Non. Cet écran indique l'espace utilisé par chaque app S1 ; dix photos leurres dans une app qui occupe plusieurs gigaoctets, ça se remarque. |
| Copies hors du coffre | Non. Les photos restées dans Photos, dans Supprimées récemment (30 jours) ou dans Photos iCloud sont hors de tout coffre S7. |
| Analyse forensique de l'iPhone | Pas conçu pour cela. Voyez un leurre comme une protection contre des personnes, pas contre des laboratoires. |
Rendre un leurre crédible
- Remplissez-le de vrai contenu banal : tickets de caisse, captures d'écran de recettes, quelques photos ordinaires. Un coffre vide a tout d'un leurre.
- Ajoutez-y quelque chose de temps en temps, pour que l'élément le plus récent ne date pas du jour où vous l'avez configuré.
- Choisissez un code facile à taper sous pression, et assez différent du vrai pour ne pas les confondre.
- Faites le ménage dans les originaux. Après avoir déplacé des photos dans le vrai coffre, videz Supprimées récemment dans Photos S7.
Modes sous contrainte : des leurres qui effacent aussi
Certaines apps permettent au code leurre de faire plus qu'afficher un autre coffre. Le coffre sous contrainte de Vaultaire (Pro) « supprime l'accès à vos autres coffres sur cet appareil » S4. Hushtrove propose aussi un mode sous contrainte facultatif (voir ci-dessous). Réfléchissez avant d'en activer un : l'effacement est définitif sur cet iPhone, et si vous n'avez pas de sauvegarde, ce qui est effacé est perdu pour de bon. Effacer des données peut aussi avoir des conséquences juridiques dans certaines situations ; un leurre est un outil de confidentialité, pas un conseil juridique.
Le coffre leurre de Hushtrove
Dans Hushtrove, notre app, le coffre leurre (Decoy Vault) fait partie de Pro. Configurez-le dans « Settings › Decoy Vault › Set Up Decoy Passcode ». Verrouillez l'app et saisissez le code leurre : un coffre séparé s'ouvre. L'existence d'un leurre n'est enregistrée que dans l'index chiffré du vrai coffre, et non dans les réglages ordinaires de l'app.
Activez le mode sous contrainte facultatif, et le code leurre efface aussi, discrètement, le vrai coffre sur cet iPhone. Votre sauvegarde iCloud, si vous en avez une, n'est pas touchée : vous pourrez restaurer plus tard avec votre code ou votre clé de récupération. D'autres protections Pro se marient bien avec un leurre : le Selfie d'intrus (Intruder Selfie) photographie quiconque saisit un mauvais code, le verrouillage d'urgence (Panic Lock) verrouille le coffre quand vous retournez l'iPhone écran vers le bas, et l'effacement automatique (Auto-Wipe) efface le coffre après 10 ou 20 mauvais codes, selon votre choix.
Les mêmes limites s'appliquent qu'à tout leurre : il trompe les personnes qui fouillent votre téléphone, pas une analyse forensique, et il ne peut pas cacher l'espace de stockage occupé par l'app.