Une app coffre-fort photo est-elle sûre ? Comment Hidegrid protège vos fichiers

La conception exacte, expliquée simplement. Ce contre quoi Hidegrid vous protège, et ce contre quoi il ne vous protège pas.

Rédigé par L’équipe Hidegrid Dernière mise à jour:

Hidegrid dérive une clé de 256 bits de votre schéma grâce à PBKDF2-HMAC-SHA256, avec 600 000 itérations et un sel aléatoire. Cette clé déverrouille la clé maîtresse du coffre-fort, qui déverrouille à son tour une clé distincte pour chaque fichier. Les fichiers sont chiffrés en AES-256-GCM, et leur contenu, leurs noms et les détails des dossiers sont tous chiffrés sur votre appareil. Votre schéma n’est jamais stocké, et Hidegrid n’a aucun serveur qui détient vos clés ou vos fichiers.

L’essentiel

  • Grille : 5×5 (25 points). Schéma minimal : 6 points avec au moins un changement de direction.
  • Dérivation de clé : PBKDF2, 600 000 itérations, sel aléatoire par coffre-fort.
  • Chiffrement : AES-256-GCM pour le contenu des fichiers et les métadonnées.
  • Comptes : aucun. Serveurs détenant vos clés ou vos fichiers : aucun.
  • Récupération : phrase de neuf mots par coffre-fort.

Du schéma à la clé

Un schéma est une suite de points sur une grille 5×5. Il doit relier au moins 6 points et changer de direction au moins une fois, ce qui exclut les lignes droites les plus simples.

Hidegrid passe le schéma et un sel aléatoire dans PBKDF2 avec 600 000 itérations. Chaque essai devient ainsi lent : tester les schémas les uns après les autres prend beaucoup de temps.

Le résultat est une clé de chiffrement de clés de 256 bits. Elle déverrouille la clé maîtresse du coffre-fort, qui déverrouille à son tour une clé distincte pour chaque fichier. Le schéma et la clé de chiffrement de clés ne sont jamais écrits sur le stockage.

Comment les fichiers sont chiffrés

Chaque photo, vidéo et fichier est chiffré en AES-256-GCM, une norme moderne qui détecte aussi toute altération.

Les métadonnées sont chiffrées elles aussi : noms de fichiers, noms de dossiers, dates et structure de vos dossiers.

Le chiffrement utilise CryptoKit d’Apple sur votre appareil. Rien ne nous est envoyé.

Phrase de récupération

Chaque coffre-fort a une phrase de récupération de neuf mots. Elle peut déverrouiller les clés du coffre-fort si vous oubliez le schéma. Nous ne la voyons ni ne la stockons jamais.

Sauvegarde iCloud et synchronisation

Les sauvegardes sont chiffrées sur votre appareil avant l’envoi. Apple stocke les données chiffrées dans votre compte iCloud, mais ne possède pas votre clé. La synchronisation iPhone et iPad, qui arrive dans Pro avec une mise à jour gratuite, bénéficie de la même protection.

Ce contre quoi Hidegrid vous protège

  • Une personne qui prend votre téléphone déverrouillé et ouvre l’app sans votre schéma.
  • Une personne qui connaît le code de votre iPhone, mais pas le schéma de votre coffre-fort.
  • Toute personne qui obtient une copie de votre sauvegarde chiffrée sans votre schéma ni votre phrase de récupération.
  • Le fait d’être forcé d’ouvrir l’app, si vous avez configuré un schéma d’effacement d’urgence (Pro).

Ce contre quoi Hidegrid ne peut pas vous protéger

  • Une personne qui vous voit tracer votre schéma ou qui trouve votre phrase de récupération.
  • Un logiciel malveillant ou un appareil compromis capable d’observer l’écran pendant que le coffre-fort est ouvert.
  • Les photos que vous avez exportées ou partagées, ou qui se trouvent encore dans Photos ou dans Suppressions récentes.
  • La perte à la fois de votre schéma et de votre phrase de récupération. Le coffre-fort ne peut alors plus être ouvert par personne, pas même par nous.
  • Les schémas très courts ou très simples. Un long schéma avec plusieurs changements de direction est bien plus difficile à deviner.

Signaler un problème de sécurité

Vous avez trouvé un problème de sécurité ? Écrivez à [email protected]. Nous répondons sous quelques jours ouvrés et citons les chercheurs qui le souhaitent.

Questions sur la sécurité

Hidegrid peut-il voir mes photos ?

Non. Vos fichiers sont chiffrés sur votre appareil avec une clé issue de votre schéma. Nous ne recevons jamais vos fichiers, votre schéma, votre phrase ni vos clés.

Un schéma est-il aussi sûr qu’un mot de passe ?

Un schéma n’est solide que par sa longueur et sa complexité. La grille 5×5 de Hidegrid permet bien plus de schémas qu’une grille 3×3, et chaque essai est ralenti par 600 000 tours de PBKDF2. Un long schéma avec plusieurs changements de direction est le choix le plus sûr.

Qu’est-ce que AES-256-GCM ?

AES est la norme de chiffrement la plus utilisée. 256 est la longueur de la clé en bits. GCM est un mode qui chiffre les données et vérifie aussi que personne ne les a modifiées.

Hidegrid a-t-il été audité ?

Pas encore. Nous publions cette conception pour que des experts puissent la vérifier, et nous indiquerons ici tout audit indépendant une fois réalisé.

Ce qui est privé reste privé

Téléchargez Hidegrid et configurez votre premier coffre-fort en moins d’une minute.

Bientôt sur l’App Store

Gratuit pour commencer. Aucun compte requis.