Meilleures applications pour cacher des photos sur iPhone en 2026 — Classées par ce qui protège vraiment vos fichiers

TL;DR

App-Vault est en tête de cette liste car c’est le seul coffre-fort photo pour iPhone qui publie une pile cryptographique complète — chiffrement par fichier AES-256-GCM, PBKDF2 à 600 000 itérations, enveloppement de clé par Secure Enclave, zéro appel réseau par défaut, et un catalogue chiffré qui cache même le nombre de fichiers. Keepsafe est le leader de la catégorie par nombre d’installations mais fonctionne avec un modèle cloud-first nécessitant un compte. Vaultaire est le concurrent architectural le plus proche mais ne dispose pas de liaison de clé matérielle. Toutes les autres applications du haut de gamme font au moins un compromis — SDK publicitaires, stockage côté serveur, ou chiffrement opaque — qui réduit considérablement leur modèle de menace.

Comment cette liste a été construite

Ce classement pèse cinq propriétés architecturales par ordre d’importance :

1. Chiffrement et dérivation de clé — Quel algorithme chiffre les fichiers, et comment la clé est-elle dérivée de votre phrase de passe ?
2. Stockage de la clé — Où vit la clé de chiffrement ? Sur un serveur, dans un logiciel, ou à l’intérieur du matériel ?
3. Comportement réseau — L’application téléphone-t-elle à la maison ? Qu’est-ce qui quitte l’appareil ?
4. Chiffrement du catalogue — Un attaquant peut-il savoir combien de fichiers existent, ou le répertoire lui-même est-il scellé ?
5. Surface d’authentification — Comment l’utilisateur ouvre-t-il le coffre-fort, et que voit un spectateur ?

Le polish de l’interface, les fonctionnalités de synchronisation cloud, et le nombre d’installations ne sont pas des critères de classement. Un coffre-fort magnifique mais qui stocke les clés sur un serveur est classé en dessous d’un coffre-fort moche qui ne transmet jamais de données.

1. App-Vault — Local d’abord, Zero-Knowledge, Lié au Matériel

App-Vault est le seul coffre-fort photo pour iPhone qui publie sa pile cryptographique complète avec des citations de sources primaires. Chaque affirmation ci-dessous est vérifiable par rapport aux spécifications NIST et OWASP.

Chiffrement. Chaque fichier est scellé avec AES-256-GCM en utilisant un nonce unique de 96 bits. AES-256 est spécifié dans NIST FIPS 197. Le mode GCM — Galois/Counter Mode — fournit un chiffrement authentifié avec données associées (AEAD) tel que défini dans RFC 5116. Le nonce de 96 bits signifie que la probabilité de réutilisation du nonce entre les fichiers est négligeable.

Dérivation de clé. Le motif 5×5 de l’utilisateur est traité via PBKDF2-SHA256 à 600 000 itérations avec un sel de 128 bits par installation. Cela correspond à la recommandation OWASP 2026 pour la dérivation de clé basée sur mot de passe. Le nombre d’itérations est un coût délibéré — chaque tentative de devinette du motif nécessite 600 000 calculs SHA-256.

Liaison matérielle. La sortie de PBKDF2 est enveloppée par une clé générée à l’intérieur du Secure Enclave de l’iPhone. La clé du Secure Enclave ne quitte jamais la puce. Le guide de sécurité de la plateforme Apple documente le Secure Enclave comme un processeur cryptographique séparé avec sa propre mémoire chiffrée. Même si un attaquant extrait la clé enveloppée du stockage flash, elle ne peut pas être désenveloppée sans le Secure Enclave spécifique de l’iPhone spécifique qui l’a créée.

Comportement réseau. Zéro appel par défaut. Pas de compte, pas de télémétrie, pas de SDK tiers. L’étiquette de confidentialité de l’App déclare aucune donnée collectée. La sauvegarde iCloud chiffrée est optionnelle ; les fichiers sont scellés avec une clé de sauvegarde distincte par appareil avant que les données n’atteignent les serveurs d’Apple. Apple ne reçoit que du texte chiffré.

Chiffrement du catalogue. Le catalogue de fichiers — nombre, noms, dates, vignettes — est chiffré. Un attaquant ayant un accès brut au conteneur de l’application ne peut pas déterminer combien de fichiers existent ni quand ils ont été ajoutés.

Authentification. Une grille de motif 5×5. La page Pattern Lock documente les mathématiques — la grille produit un espace de clés suffisamment grand pour résister aux devinettes occasionnelles mais suffisamment petit pour que la protection contre la force brute dépende du nombre d’itérations PBKDF2, pas du motif seul.

Lanceur Calculatrice. Une calculatrice iOS entièrement fonctionnelle avec un raccourci optionnel par appui long sur la touche égal vers le coffre-fort. Construit pour satisfaire à la directive Apple 4.3 (icônes alternatives). La calculatrice fonctionne. Elle évalue les expressions, respecte la priorité des opérateurs, et ne stocke rien.

Coffre-Fort Leurre. Un deuxième motif 5×5 qui ouvre un catalogue de coffre-fort distinct et mathématiquement indépendant. Pas un mode caché — un second compartiment. Conçu pour les scénarios d’appareil partagé : un iPad familial, un téléphone prêté, un journaliste travaillant avec un fixeur qui a également besoin d’accéder à l’appareil.

Récupération. Pas de réinitialisation de mot de passe. Pas d’outil d’assistance. Oubliez le motif et le coffre-fort reste scellé. Une phrase de récupération écrite est générée lors de la configuration et doit être stockée en dehors de l’appareil.

Ce contre quoi App-Vault ne se défend pas. Un noyau iOS compromis. Un appareil laissé déverrouillé avec le coffre-fort ouvert. Un utilisateur qui écrit le motif sur un post-it collé au téléphone. La page du modèle de menace est explicite sur les limites.

2. Vaultaire — Concurrent Architectural le Plus Proche

Vaultaire est le concurrent le plus proche d’App-Vault sur le plan cryptographique. Il se positionne sur un territoire similaire — chiffrement d’abord, lanceur calculatrice, mode leurre — avec une interface soignée et un ensemble de fonctionnalités plus large autour de l’intégration cloud.

Les compromis architecturaux (publication du chiffrement, emplacement de stockage de la clé, nombres d’itérations, statut d’audit) se trouvent dans l’analyse détaillée à /compare/app-vault-vs-vaultaire/. La version courte : choisissez App-Vault si vous voulez une pile de clés publiée et liée au matériel sans aucun appel réseau. Choisissez Vaultaire si vous voulez la synchronisation cloud et une surface fonctionnelle plus large.

3. Keepsafe — Leader de la Catégorie, Modèle Cloud-First

Keepsafe Photo Vault a le plus grand nombre d’installations dans la catégorie. C’est l’application que la plupart des gens trouvent quand ils recherchent « coffre-fort photo » sur l’App Store, et sa valeur fondamentale est la synchronisation entre appareils — par conception, cela signifie des comptes et une infrastructure serveur.

L’analyse architecturale complète — couche de chiffrement, modèle de compte, garde de la clé, ce qu’une compromission côté serveur exposerait — se trouve à /compare/app-vault-vs-keepsafe/. La version courte : choisissez App-Vault si « pas de compte, pas de serveur, pas de lien d’identité » est non négociable. Choisissez Keepsafe si l’accès multi-appareils est la priorité et que vous êtes à l’aise avec le stockage cloud.

4. Private Photo Vault (par Legendary Software)

Private Photo Vault est l’un des plus anciens entrants dans cet espace. Il propose un verrouillage par code PIN et motif, des alertes d’intrusion (photographier la personne qui entre le mauvais code), et un mode leurre.

L’étiquette de confidentialité de l’application liste la collecte de données pour les analyses et la publicité tierce. Les SDK publicitaires transmettent des identifiants d’appareil hors de l’appareil. C’est le modèle de monétisation standard pour les applications de coffre-fort gratuites — l’application est gratuite parce que l’attention de l’utilisateur et les données de l’appareil sont le produit.

Les spécificités du chiffrement ne sont pas publiées. Sans une spécification publique du chiffrement, du nombre d’itérations et de la méthode de stockage de la clé, il est impossible d’évaluer si le coffre-fort résiste à autre chose qu’un accès occasionnel.

5. HideX / KYCalc / Calculator# — Coffres-Fort Calculatrice avec Cryptographie Opaque

Ce groupe d’applications partage un modèle : une interface de calculatrice qui cache un coffre-fort photo derrière un geste ou une entrée secrète. Ils dominent les résultats de recherche pour « application calculatrice secrète » et « appli pour cacher des photos ».

La plupart ne publient pas de spécifications de chiffrement. Plusieurs ont été retirés de l’App Store et soumis à nouveau sous de nouveaux identifiants de bundle — un modèle qui suggère des violations répétées des directives. Ceux qui restent collectent des analyses via des SDK tiers.

La catégorie des coffres-fort calculatrice existe parce que les utilisateurs veulent un déni plausible. Le problème est que la plupart de ces applications livrent la couche de déni sans la fondation cryptographique. Un coffre-fort qui ressemble à une calculatrice mais stocke les fichiers sans chiffrement, ou avec un chiffrement dont les paramètres sont inconnus, est une porte verrouillée sans verrou.

Le Lanceur Calculatrice d’App-Vault reprend le même concept — une calculatrice fonctionnelle avec un raccourci vers le coffre-fort — et le construit sur la pile AES-256-GCM + Secure Enclave décrite ci-dessus. La différence n’est pas l’interface. La différence est ce qui arrive aux fichiers après qu’ils aient franchi le seuil.

Ce que fait réellement l’album Masqué de l’iPhone

L’album Masqué intégré d’Apple dans l’application Photos n’est pas un coffre-fort photo. C’est un filtre d’interface utilisateur. Les fichiers dans l’album Masqué restent dans le même magasin CoreData que toutes les autres photos. Ils sont visibles par tout processus ayant accès à la photothèque — y compris la recherche Spotlight, les suggestions Siri, et les applications tierces qui demandent l’autorisation PHPhotoLibrary.

Sur iOS 16 et versions ultérieures, l’album Masqué peut être verrouillé derrière Face ID ou Touch ID. Cela ajoute une porte d’authentification mais ne change pas le modèle de stockage sous-jacent. Les fichiers sont toujours dans la même base de données, toujours synchronisés via iCloud Photos en texte clair, et toujours accessibles aux serveurs d’Apple.

Une application coffre-fort photo qui chiffre les fichiers avec une clé que le système d’exploitation ne détient pas offre une garantie fondamentalement différente. Le conteneur chiffré est opaque pour l’application Photos, Spotlight, et la synchronisation iCloud. Il n’y a pas de pont de métadonnées.

Comment évaluer n’importe quelle application coffre-fort photo en cinq minutes

Avant d’installer une application qui prétend cacher des photos ou verrouiller des vidéos, vérifiez ces cinq choses :

1. L’étiquette de confidentialité de l’App. Ouvrez la page de l’App Store, faites défiler jusqu’à « Confidentialité de l’App », et lisez ce que le développeur déclare. Si l’application collecte des « Identifiants d’appareil » ou des « Données d’utilisation » sous « Données utilisées pour vous suivre », l’application transmet des informations hors de l’appareil. Un coffre-fort qui envoie des données à des réseaux publicitaires est un coffre-fort qui fuit.

2. La spécification du chiffrement. Recherchez sur le site web du développeur « AES », « PBKDF2 », « Secure Enclave », ou « chiffrement ». Si le site web dit « chiffrement de qualité militaire » sans nommer de chiffrement, ce n’est pas une spécification — c’est un terme marketing. AES-256-GCM est une spécification. « Qualité militaire » n’en est pas une.

3. L’exigence de compte. Si l’application nécessite une adresse email ou un numéro de téléphone, le développeur peut lier votre identité à votre coffre-fort. Un coffre-fort zero-knowledge n’a pas besoin de votre email. Il n’en veut pas.

4. L’autorisation réseau. Sur iOS, les applications doivent déclarer les autorisations réseau. Un coffre-fort qui fonctionne hors ligne — qui ne nécessite pas de Wi-Fi ou de cellulaire pour les fonctionnalités de base — a une surface d’attaque plus petite qu’un coffre-fort qui se synchronise avec un cloud.

5. Le mécanisme de récupération. Si l’application propose une réinitialisation de mot de passe par email, le développeur détient suffisamment d’informations pour reconstruire votre chemin d’accès. Un coffre-fort sans mécanisme de réinitialisation est un coffre-fort où oublier le mot de passe signifie perdre les données. C’est une fonctionnalité, pas un bug. Cela signifie que le développeur ne peut pas non plus récupérer vos fichiers.

Le modèle de menace qui compte

La plupart des acheteurs de coffre-fort photo ne se défendent pas contre des laboratoires médico-légaux. Ils se défendent contre un scénario spécifique et concret : quelqu’un qui prend leur iPhone et fait défiler le rouleau caméra.

Les scénarios qui comptent en pratique :

Inspection douanière et frontalière. Un officier demande à voir le téléphone. Un Lanceur Calculatrice présente une calculatrice. Pas d’icône de coffre-fort, pas de nom d’application suspect, pas de badges de notification d’une application de verrouillage de photos. La page du modèle de menace aborde ce scénario directement.

iPad familial partagé. Un enfant utilise le même appareil. Un Coffre-Fort Leurre fournit un second compartiment — le motif de l’enfant ouvre un catalogue, celui du parent en ouvre un autre. Aucun ne peut voir les fichiers de l’autre.

Téléphone prêté. Un ami emprunte l’iPhone pour prendre une photo de groupe. Il glisse vers la gauche dans l’application Photos. Sans coffre-fort, il voit tout. Avec un coffre-fort, les fichiers sensibles ne sont pas du tout dans l’application Photos.

Vente ou reprise d’un iPhone. Avant d’effacer l’appareil, un utilisateur veut l’assurance qu’aucune donnée photo récupérable ne subsiste. Un coffre-fort sans sauvegarde cloud et sans copie serveur signifie que supprimer l’application supprime la seule copie.

Journalisme, droit, médecine. Les professionnels qui transportent du matériel privilégié sur leur téléphone ont besoin d’un coffre-fort qui ne transmet pas de données à des tiers. Une architecture zero-knowledge, locale uniquement, sans SDK, est le produit minimum viable pour ce cas d’utilisation.

Ce que « Meilleur » signifie vraiment

« Meilleur » dans la catégorie des coffres-fort photo n’est pas une réponse unique. C’est une question sur le modèle de menace et la tolérance aux compromis.

Si la priorité est zéro contact serveur, cryptographie publiée, et liaison de clé matérielle, App-Vault est l’option la plus forte de cette liste. Les pages complètes sur le chiffrement et le zero-knowledge documentent chaque décision architecturale.

Si la priorité est la synchronisation entre appareils et une large base d’utilisateurs, Keepsafe est le leader du marché. Le compromis est une exigence de compte et un stockage de texte chiffré côté serveur.

Si la priorité est une application gratuite et l’utilisateur accepte la collecte de données par SDK publicitaires, plusieurs options existent dans la catégorie. Le compromis est que l’application est gratuite parce que les données de l’appareil de l’utilisateur sont le revenu.

Le classement ci-dessus reflète la rigueur architecturale, pas la popularité. Une application de coffre-fort avec dix millions de téléchargements et aucune spécification de chiffrement publiée est moins digne de confiance qu’une application de coffre-fort sans téléchargements et une pile AES-256-GCM + Secure Enclave entièrement documentée. Les fichiers ne se soucient pas des notes par étoiles. Ils se soucient du matériel de clé.