Comment trouver des photos cachées sur iPhone

TL;DR

L’album caché de l’iPhone n’est pas une fonction de sécurité – c’est un bouton de commodité qui déplace les photos vers un onglet séparé. Toute personne qui connaît le code de l’appareil peut l’ouvrir. Les applications de coffre-fort tierces ajoutent du chiffrement, et la qualité de ce chiffrement varie énormément. Si vous avez besoin que des photos restent privées face à quelqu’un qui a un accès physique au téléphone, l’album caché intégré ne suffit pas.

L’album caché intégré : ce qu’il fait vraiment

Apple a ajouté l’album caché à iOS pour permettre de garder certaines photos hors de la vue de la bibliothèque principale. Ça fonctionne. Une photo que vous cachez disparaît de Toutes les photos, des Souvenirs, des résultats de recherche et de l’onglet Pour vous. Elle réapparaît dans un album séparé appelé Caché, situé dans la section Utilitaires de l’onglet Albums.

Le problème, c’est que « hors de la vue de la bibliothèque principale » n’est pas la même chose que « privé ».

Sous iOS 15 et versions antérieures, l’album caché était visible par défaut. Quiconque ouvrait votre appli Photos pouvait faire défiler et le trouver. Apple a changé cela dans iOS 16 : l’album caché est désormais masqué par défaut et nécessite Face ID, Touch ID ou le code de l’appareil pour s’ouvrir. Cela ressemble à un progrès. Ça l’est – contre un regard furtif. Mais le code de l’appareil déverrouille tout, et le bouton pour afficher l’album caché se trouve dans Réglages > Photos, à deux tapotements de l’écran d’accueil.

L’album caché ne chiffre pas les photos différemment. Il ne les déplace pas vers un fichier séparé. Il bascule un drapeau de métadonnées dans la base de données Photos. Les données image restent dans le même conteneur APFS, protégées par le même chiffrement matériel qui protège tous les fichiers de l’iPhone. Si vous voulez savoir si l’album caché protège vos photos de quelqu’un qui a votre téléphone et votre code, la réponse est non.

Comment trouver l’album caché sur votre propre iPhone :

1. Ouvrez Réglages.
2. Faites défiler jusqu’à Photos.
3. Activez « Album caché ».
4. Ouvrez Photos, tapez sur Albums, faites défiler jusqu’à Utilitaires, tapez sur Caché.
5. Authentifiez-vous avec Face ID, Touch ID ou le code de l’appareil.

Pour démasquer des photos, sélectionnez-les, tapez sur l’icône de partage et choisissez Démasquer. Elles reviennent immédiatement dans la bibliothèque principale.

Ce que « caché » signifie dans iCloud

Si iCloud Photos est activé – et il l’est par défaut pour la plupart des utilisateurs – chaque photo de votre bibliothèque se synchronise sur les serveurs d’Apple. Cela inclut les photos cachées. Le drapeau « caché » se synchronise aussi, donc l’album reste masqué sur votre iPad, votre Mac et tout autre appareil connecté au même identifiant Apple.

Apple chiffre iCloud Photos en transit et au repos. Pour les comptes iCloud standard, Apple détient les clés de chiffrement. Cela signifie qu’Apple peut déchiffrer vos photos si une demande légale valide l’exige. La Protection avancée des données, une fonction optionnelle qu’Apple a introduite dans iOS 16.2, étend le chiffrement de bout en bout à iCloud Photos – y compris les photos cachées. Avec la Protection avancée des données activée, Apple ne peut pas déchiffrer les données. La contrepartie est que si vous perdez votre appareil et votre clé de récupération, les photos sont perdues.

Les photos cachées dans iCloud sont récupérables pendant 30 jours après leur suppression, comme toute autre photo. Elles se trouvent dans le dossier Supprimés récemment. Après 30 jours, les serveurs d’Apple les suppriment. La récupération médico-légale à partir des sauvegardes iCloud est une autre question – qui dépend des paramètres de chiffrement de la sauvegarde et du cadre juridique concerné.

Applications de coffre-fort tierces : un autre type de cache

L’album caché intégré est une fonction de commodité. Les applications de coffre-fort tierces tentent d’être une fonction de sécurité. L’écart entre ces deux catégories est là où se trouve la plus grande confusion.

Une application de coffre-fort stocke les photos et les fichiers dans un conteneur chiffré séparé. Lorsque vous déplacez une photo dans le coffre-fort, l’application la chiffre, stocke le texte chiffré dans son propre bac à sable et – dans les applications bien conçues – supprime l’original de la photothèque. Pour revoir la photo, vous ouvrez l’application de coffre-fort, vous vous authentifiez, et l’application déchiffre le fichier en mémoire.

La force de cette protection repose sur trois éléments : le chiffrement, la dérivation de clé et le stockage de la clé.

Le chiffrement. AES-256-GCM est la norme actuelle pour le chiffrement symétrique. Il assure à la fois la confidentialité et l’intégrité – ce qui signifie qu’un attaquant ne peut ni lire le fichier ni le modifier sans être détecté. Le NIST a publié la spécification AES sous la référence FIPS 197 et le mode GCM sous la référence SP 800-38D. Les applications qui utilisent AES-256-GCM avec un nonce unique par fichier font correctement de la cryptographie. Les applications qui utilisent AES-128, le mode CBC sans authentification ou le mode ECB ne le font pas.

La dérivation de clé. Un code ou un motif n’est pas une clé de chiffrement. Il doit être transformé en clé via une fonction de dérivation de clé. PBKDF2-SHA256 avec 600 000 itérations est la recommandation OWASP 2026 pour la dérivation de clé basée sur un mot de passe. Le nombre d’itérations compte : 1 000 itérations peuvent être forcées en quelques secondes sur du matériel moderne. 600 000 prennent beaucoup plus de temps. Un sel par installation empêche les attaques précalculées.

Le stockage de la clé. La clé dérivée doit bien vivre quelque part. Si elle vit dans le bac à sable de l’application sous forme de fichier en clair, un attaquant avec un appareil jailbreaké peut l’extraire. Si elle est enveloppée par une clé générée à l’intérieur du Secure Enclave de l’iPhone, la clé d’enveloppement ne quitte jamais la puce. Le Secure Enclave est un processeur séparé avec sa propre mémoire chiffrée. Même Apple ne peut pas en extraire les clés.

App-Vault utilise les trois : AES-256-GCM avec un nonce unique de 96 bits par fichier, PBKDF2-SHA256 à 600 000 itérations avec un sel de 128 bits par installation, et un enveloppement de la clé dérivée par le Secure Enclave. La pile cryptographique complète est documentée avec des citations de sources primaires.

Toutes les applications de coffre-fort ne font pas ces choix. Certaines stockent la clé de chiffrement en clair. Certaines utilisent une dérivation faible. Certaines n’utilisent aucun chiffrement – elles déplacent simplement les fichiers vers un répertoire que l’appli Photos n’indexe pas. Lorsque vous évaluez une application de coffre-fort, la question n’est pas « cache-t-elle les photos ? » mais « que se passe-t-il si quelqu’un copie le conteneur de données de l’application hors du téléphone ? »

Trouver des photos dans une application de coffre-fort tierce

Chaque application de coffre-fort a sa propre méthode d’authentification et sa propre interface. Le schéma général est le même : ouvrez l’application, authentifiez-vous, parcourez l’album chiffré.

Certaines applications de coffre-fort utilisent une icône déguisée. Le Lanceur Calculatrice d’App-Vault embarque une calculatrice iOS entièrement fonctionnelle. Le coffre-fort s’ouvre par un appui long sur la touche égal – un geste qui n’est pas découvrable sans savoir qu’il existe. Cette conception est construite pour satisfaire la directive Apple 4.3 (icônes alternatives) en garantissant que la calculatrice est réellement fonctionnelle, pas une simple peau par-dessus un écran de connexion.

App-Vault propose également un Coffre-Fort Leurre : un deuxième motif 5×5 qui ouvre un catalogue de coffre-fort complètement séparé. Les deux catalogues sont mathématiquement indépendants. Saisir le motif leurre affiche un ensemble de fichiers. Saisir le vrai motif en affiche un autre. Il n’y a pas de fuite de métadonnées qui révèle l’existence du second coffre-fort. Cela est utile lorsqu’un seul appareil physique sert à plusieurs personnes – un iPad familial partagé, par exemple.

Si vous essayez de trouver des photos cachées dans l’application de coffre-fort de quelqu’un d’autre, la réponse dépend de l’architecture de l’application. Les applications avec un chiffrement fort et sans sauvegarde cloud n’ont pas de porte dérobée. Il n’y a pas de réinitialisation de mot de passe. Il n’y a pas d’outil d’assistance qui puisse récupérer les fichiers. Oubliez le motif, et le coffre-fort reste scellé. C’est le but. C’est aussi pourquoi App-Vault génère une phrase de récupération écrite facultative lors de la configuration.

Ce que les outils médico-légaux peuvent et ne peuvent pas faire

Les forces de l’ordre et les cabinets privés de médecine légale utilisent des outils comme Cellebrite UFED et GrayKey pour extraire des données des iPhones. Ces outils exploitent des vulnérabilités d’iOS pour contourner le code de l’appareil ou le forcer par brute force. Apple corrige régulièrement ces vulnérabilités ; les outils médico-légaux en trouvent de nouvelles. C’est une course aux armements.

Contre l’album caché intégré, les outils médico-légaux sont efficaces. L’album caché n’est pas une barrière de sécurité séparée. Une fois le code de l’appareil contourné, toutes les photos sont accessibles.

Contre une application de coffre-fort bien conçue, le tableau est différent. Si l’application utilise une dérivation de clé adossée au matériel et que l’appareil est éteint, la clé de chiffrement n’est pas en mémoire. Le Secure Enclave ne libérera pas la clé enveloppée sans les bonnes données biométriques ou le bon code. Forcer un motif 5×5 par PBKDF2 à 600 000 itérations n’est pas la même chose que forcer un code PIN à 4 chiffres. La page Verrouillage par Motif détaille les mathématiques : l’espace des clés est grand, et la fonction de dérivation est lente par conception.

Cela ne rend pas une application de coffre-fort invulnérable sur le plan médico-légal. Cela en augmente le coût. Que ce coût soit prohibitif dépend des ressources de l’adversaire et du cadre juridique dans lequel il opère. La page modèle de menace d’App-Vault explique explicitement ce contre quoi l’application protège et ce qu’elle ne protège pas.

Le problème de l’appareil partagé

La raison la plus courante pour laquelle les gens cachent des photos sur iPhone n’est pas l’espionnage. C’est l’iPad familial partagé. C’est prêter son téléphone à un ami pour une photo de groupe. C’est un collègue qui a besoin de passer un appel.

Dans ces scénarios, la menace n’est pas un laboratoire médico-légal. C’est une personne curieuse qui fait glisser un écran de trop. L’album caché intégré ne répond pas à ce problème. Un ami qui ouvre votre appli Photos et fait défiler jusqu’à Utilitaires verra l’album caché – et sous iOS 16, il aura besoin de votre visage ou de votre code pour l’ouvrir. Mais s’il a votre téléphone, il a peut-être votre code.

Une application de coffre-fort avec une couche d’authentification séparée répond à ce problème. Les photos ne sont pas du tout dans l’appli Photos. Elles sont dans un conteneur chiffré derrière un motif ou un code différent du code de l’appareil. L’architecture zéro-connaissance signifie qu’App-Vault n’a pas de copie côté serveur, pas de compte et aucun moyen de récupérer les données. Les fichiers n’existent que sur l’appareil, scellés derrière AES-256-GCM.

Comment auditer votre propre iPhone à la recherche de photos cachées

Si vous essayez de trouver des photos cachées sur votre propre appareil – ou sur un appareil que vous vous apprêtez à vendre ou à échanger – voici la liste de vérification.

Étape 1 : Vérifiez l’album caché. Réglages > Photos > activez l’album caché. Ouvrez Photos > Albums > Utilitaires > Caché. Passez tout en revue. Démasquez ou supprimez ce dont vous n’avez plus besoin.

Étape 2 : Vérifiez le dossier Supprimés récemment. Photos > Albums > Utilitaires > Supprimés récemment. Les photos cachées qui ont été supprimées restent ici pendant 30 jours. Supprimez-les définitivement ou récupérez-les.

Étape 3 : Vérifiez iCloud.com. Connectez-vous sur icloud.com avec votre identifiant Apple. Ouvrez Photos. L’album caché apparaît aussi ici. Si vous vous préparez à vendre votre iPhone, déconnectez-vous d’iCloud et effacez l’appareil. Mais sachez qu’iCloud conserve les données jusqu’à ce que vous les supprimiez du serveur.

Étape 4 : Vérifiez les applications de coffre-fort tierces. Parcourez chaque page de l’écran d’accueil et la bibliothèque d’apps. Cherchez des applications avec des noms génériques – « Calculatrice », « Notes », « Utilitaires ». Ouvrez-les. Si une application demande un motif ou un code avant d’afficher son contenu, il peut s’agir d’un coffre-fort. Le Lanceur Calculatrice d’App-Vault ressemble et fonctionne comme une calculatrice iOS standard jusqu’à ce que vous fassiez un appui long sur la touche égal.

Étape 5 : Vérifiez Réglages > Général > Stockage iPhone. Cet écran liste chaque application et son empreinte de stockage. Une application de coffre-fort avec des gigaoctets de données mais un nom générique mérite d’être investiguée.

Étape 6 : Effacez et recommencez. Si vous vendez ou échangez l’iPhone, allez dans Réglages > Général > Transférer ou réinitialiser l’iPhone > Effacer contenu et réglages. Cela détruit cryptographiquement les clés de chiffrement de toutes les données sur l’appareil. Les données restent sur le stockage flash mais sont irrécupérables sans les clés. C’est la seule façon d’être certain que les photos cachées – dans l’album caché, dans les applications de coffre-fort, dans le dossier Supprimés récemment – ont disparu.

Ce que « caché » signifie vraiment

Le mot « caché » fait un travail différent selon le contexte. Dans l’appli Photos, il signifie « non affiché dans la bibliothèque principale ». Dans une application de coffre-fort avec un vrai chiffrement, il signifie « inaccessible sans la bonne clé ». Dans iCloud avec la Protection avancée des données, il signifie « inaccessible à Apple ».

Si votre modèle de menace est un ami qui fait défiler votre pellicule, l’album caché intégré avec le verrouillage Face ID est probablement suffisant. Si votre modèle de menace est un agent des douanes qui fait défiler votre téléphone à une frontière, un appareil prêté ou une extraction médico-légale, vous avez besoin de chiffrement – et vous devez comprendre quel type de chiffrement vous obtenez.

App-Vault publie sa pile cryptographique complète, son modèle de menace et son architecture zéro-connaissance avec des citations de sources primaires. La comparaison avec Vaultaire et la comparaison avec Keepsafe détaillent comment différentes applications de cette catégorie font des choix architecturaux différents – et ce que ces choix signifient pour vos photos.