Prive › Sécurité
Comment Prive chiffre vos photos
En bref: Prive chiffre chaque photo et vidéo sur votre iPhone avec AES-256-GCM (Apple CryptoKit), à l’aide d’une clé aléatoire de 256 bits créée sur votre appareil. La clé reste dans le trousseau de votre iPhone et dans le trousseau iCloud, chiffré de bout en bout par Apple. Prive n’a ni compte ni serveur : le développeur ne reçoit jamais vos photos, votre clé ou votre code.
En un coup d’œil
| Chiffrement | AES-256-GCM (chiffrement authentifié) via Apple CryptoKit |
|---|---|
| Clé | Clé aléatoire de 256 bits générée sur votre iPhone lors de la configuration |
| Où se trouve la clé | Dans le trousseau de votre iPhone, synchronisée par le trousseau iCloud (chiffré de bout en bout par Apple). Lisible uniquement quand votre iPhone est déverrouillé. |
| Chiffré par Prive | Photos, vidéos, vidéos des Live Photos, miniatures, index de recherche et photos d’intrusion |
| Compte | Aucun. Ni inscription, ni e-mail, ni identifiant |
| Serveurs | Aucun. Le développeur ne reçoit jamais vos photos, votre clé ou votre code |
| Sauvegarde | Facultative, dans la base de données iCloud privée de votre propre compte Apple |
| Étiquette de confidentialité App Store | Aucune donnée collectée |
| Audit indépendant | Pas encore. Cette page décrit la conception pour que vous puissiez en juger |
Ce qui se passe quand vous ajoutez une photo
- Vous importez depuis Photos, prenez une photo dans Prive, enregistrez depuis le navigateur privé ou envoyez depuis votre ordinateur avec le transfert sans fil.
- Prive chiffre le fichier sur votre iPhone avec AES-256-GCM et un nonce aléatoire de 96 bits. Les grandes vidéos sont chiffrées par blocs, chacun avec son propre nonce : une vidéo entière n’est jamais en clair en mémoire.
- Seul le fichier chiffré est enregistré. Une petite miniature est créée et chiffrée de la même façon.
- Si vous le souhaitez, Prive supprime l’original de votre photothèque. Videz aussi « Suppressions récentes » dans Photos.
GCM est un chiffrement authentifié : si un seul octet d’un fichier chiffré est modifié ou endommagé, le déchiffrement échoue au lieu de renvoyer des données corrompues. L’outil de vérification du coffre s’en sert pour contrôler chaque fichier.
Recherche sans envoi
Prive retrouve vos photos grâce aux mots et aux objets qu’elles contiennent. L’analyse se fait sur votre iPhone avec le framework Vision d’Apple, et l’index de recherche est chiffré avec votre clé comme le reste. Rien n’est envoyé à un serveur.
Code, Face ID et clé de récupération
- Code. Un code à 6 chiffres, distinct du code de votre iPhone. Prive n’en conserve qu’une empreinte (hash) dans le trousseau, jamais le code lui-même.
- Face ID / Touch ID. Gérés par iOS ; Prive ne voit aucune donnée biométrique. Si Face ID échoue, Prive demande son propre code, pas celui de l’iPhone.
- Protection contre les essais. Après 5 codes erronés, Prive se bloque 30 secondes ; après 10, 5 minutes. Les alertes d’intrusion (facultatives) photographient la personne avec la caméra frontale.
- Verrouillage automatique. Par défaut, le coffre se verrouille dès que vous quittez l’app, et son contenu est masqué dans le sélecteur d’apps.
- Mots de passe d’album. Chaque album peut avoir son propre mot de passe en plus du code.
- Clé de récupération. Votre clé de 256 bits sous forme de 24 mots (format BIP-39 avec somme de contrôle). Elle réinitialise un code oublié et recrée la clé si le trousseau iCloud la perd. Quiconque possède ces mots et vos données chiffrées peut ouvrir votre coffre : gardez-les sur papier, hors ligne.
Ce qui va dans iCloud, et ce qui n’y va pas
La sauvegarde iCloud est désactivée tant que vous ne l’activez pas. Ensuite, Prive utilise la base CloudKit privée de votre propre compte Apple :
| Données | Stockage dans iCloud |
|---|---|
| Photos, vidéos, vidéos des Live Photos | Chiffrées par Prive (AES-256-GCM) avant l’envoi |
| Miniatures et index de recherche | Chiffrés par Prive avant l’envoi |
| Votre clé | Dans le trousseau iCloud (chiffré de bout en bout par Apple), jamais dans la sauvegarde elle-même |
| Votre code | Uniquement sous forme d’empreinte, dans le trousseau iCloud |
| Noms d’albums, dates, tailles de fichiers et autres données d’organisation | Dans votre base iCloud privée, protégés par la sécurité iCloud d’Apple et non par le chiffrement propre à Prive |
Le développeur n’a aucun accès à votre base iCloud privée. Pour restaurer sur un nouvel iPhone, connectez-vous avec le même compte Apple (trousseau iCloud activé), installez Prive et touchez « Restaurer depuis iCloud ».
Transfert sans fil
Il ne fonctionne que lorsque le coffre est déverrouillé et l’écran de transfert ouvert. Chaque envoi exige un code unique à 6 chiffres affiché sur votre iPhone, et il ne fonctionne qu’en réception : rien ne peut être téléchargé depuis votre coffre. Les fichiers passent par votre réseau local et non par Internet ; utilisez-le sur un Wi-Fi de confiance, comme à la maison.
Ce contre quoi Prive ne peut pas vous protéger
- Une personne qui connaît votre code Prive ou peut déverrouiller avec votre visage ou votre doigt.
- Une personne qui contrôle votre compte Apple et connaît le code de votre iPhone : elle pourrait restaurer votre trousseau et vos données iCloud. Utilisez un code solide et l’identification à deux facteurs.
- Quiconque possède votre clé de récupération de 24 mots.
- Un iPhone jailbreaké ou compromis, ainsi que les captures et enregistrements d’écran.
- Les copies hors de Prive : originaux dans Photos ou « Suppressions récentes », autres services cloud, sauvegardes sur ordinateur.
Sans compte, sans serveur, sans pistage
Prive n’a ni inscription ni serveur, ni publicité, ni outil d’analyse, ni SDK tiers. Son étiquette de confidentialité sur l’App Store indique « Aucune donnée collectée ». L’app ne se connecte que pour ce que vous lancez : sauvegarde iCloud (serveurs d’Apple), navigateur privé et achats sur l’App Store.
Vos questions sur la conception sont bienvenues à prive@vinhdang.app. À lire aussi : Prive ou l’album Masqués de l’iPhone.
Questions fréquentes
Prive est-il chiffré de bout en bout ?
Vos photos et vidéos sont chiffrées sur votre iPhone avant d’être enregistrées ou sauvegardées, et la clé reste sur vos appareils et dans le trousseau iCloud, chiffré de bout en bout par Apple. Ni le développeur ni Apple ne peuvent lire les photos de votre sauvegarde Prive. Les noms d’albums et les dates sont protégés par la sécurité iCloud standard d’Apple.
Quel chiffrement Prive utilise-t-il ?
AES-256-GCM via CryptoKit d’Apple, avec une clé aléatoire de 256 bits générée sur votre appareil et un nouveau nonce aléatoire pour chaque fichier ou chaque bloc d’une grande vidéo.
Le développeur peut-il voir mes photos ou réinitialiser mon code ?
Non. Prive n’a aucun serveur et ne reçoit ni vos photos, ni votre clé, ni votre code. Un code oublié ne peut être réinitialisé qu’avec votre clé de récupération de 24 mots.
Que se passe-t-il si je perds mon iPhone ?
Si la sauvegarde iCloud était activée, installez Prive sur le nouvel iPhone, connectez-vous avec le même compte Apple et touchez « Restaurer depuis iCloud ». Sinon, le coffre n’existait que sur l’iPhone perdu.
Prive a-t-il été audité de façon indépendante ?
Pas encore. Cette page décrit précisément le fonctionnement de Prive pour que vous puissiez en juger. Nous répondons aux questions techniques à prive@vinhdang.app.
