Schéma + appareil
Argon2id étire le schéma. Un secret Keychain réservé à l’appareil, protégé par une authentification système exigée, fonctionne à ses côtés.
FICHIERS PRIVÉS. SUR VOTRE IPHONE.
La confidentialité, expliquée.
Les limites, incluses.
La confiance mérite plus qu’une icône de cadenas. Voici comment Vault protège vos fichiers, comment vous retrouvez l’accès, et où la protection s’arrête.
L’APP ACTUELLE
Chiffrement local.
Coffres indépendants.
Aucun serveur de contenu Vault.
01 / COUCHES DE PROTECTION
Vos fichiers ont un foyer.
L’accès a sa propre protection.
Le schéma sélectionne un coffre. Des clés protégées le déverrouillent. Le chiffrement authentifié garde son contenu.
Clés indépendantes
Chaque coffre possède une clé principale aléatoire de 256 bits, avec des enveloppes distinctes pour le schéma et la récupération, et une séparation des clés par fichier.
Chiffrement authentifié
AES-256-GCM protège les blocs de fichiers et l’index des métadonnées. Les contrôles d’authentification rejettent un contenu modifié.
Les détails techniques
La dérivation du schéma utilise Argon2id13 avec trois opérations, 64 MiB de mémoire et un sel de 16 octets. Son résultat est combiné à un secret d’appareil aléatoire de 32 octets au moyen de HMAC-SHA256 ; HKDF-SHA256 à séparation de domaine dérive les clés d’enveloppement.
L’élément Keychain est réservé à l’appareil, non synchronisé, et accessible seulement lorsqu’un code d’appareil est défini, sous un contrôle d’accès lié à la présence de l’utilisateur. Face ID, Touch ID ou le code de l’iPhone peut satisfaire l’authentification système. Il s’agit d’une protection Keychain, et non d’une affirmation selon laquelle les clés symétriques résident dans la Secure Enclave.
Les fichiers utilisent des blocs authentifiés d’au plus 1 MiB. Les données associées lient le contenu à l’identité du fichier, au nombre d’octets attendu et à la position du bloc. L’index complet des métadonnées est lui aussi authentifié et chiffré. La latence et les performances sur appareil réel doivent encore être mesurées.
02 / LA LIMITE DE PROTECTION
Ce qui est protégé.
Ce qui reste à l’extérieur.
Vos donnéesComment Vault les traite
Captures d’appareil photo enregistréesChiffrées dans le coffre ouvert sans créer de copie dans la bibliothèque Photos. La validation du matériel de capture reste un travail de publication.
Fichiers importésChiffrés et authentifiés par blocs dans le stockage local de Vault.
Noms, types, dates et nombres d’octetsStockés dans l’index de métadonnées chiffré et authentifié.
Schémas et mots de récupérationNon conservés de façon persistante par l’app. L’état temporaire de configuration est effacé à la validation, à l’annulation ou au verrouillage en arrière-plan.
Saisie des mots de récupérationUtilise le clavier système de l’iPhone. Les claviers tiers sont bloqués dans tout Vault, y compris pendant que les mots de récupération sont révélés pour être modifiés.
Miniatures photo gérées par l’appGénérées à la demande, mises en cache seulement en mémoire et effacées au verrouillage. Les composants système peuvent conserver leurs propres caches.
Existence du coffre et taille du stockageNon masquées à l’examen du système de fichiers. Les tailles de fichiers, les horodatages et le nombre de conteneurs chiffrés peuvent rester visibles.
Originaux, aperçus et exportationsLes originaux restent inchangés hors de Vault. Les aperçus et les exportations deviennent temporairement des fichiers lisibles, avec la protection de fichiers d’iOS et un nettoyage. Les copies remises appartiennent au contrôle de la destination.
SAISIE AU CLAVIER PROTÉGÉE
Les mots de récupération restent
sur le clavier du système.
Vault bloque les extensions de clavier tiers dans toute l’app. La restriction reste active lorsque vous révélez les mots de récupération pour les vérifier ou les corriger.
Cela s’applique lors de la récupération de l’accès, de la création ou de la vérification d’une sauvegarde, et de la restauration d’une archive. Il n’y a rien à activer. Les mots révélés restent visibles sur votre écran : gardez-les hors de la vue des autres.
03 / DEUX FILETS DIFFÉRENTS
Un moyen de rentrer.
Une copie gardée ailleurs.
Les mots de récupération rétablissent l’accès.
Chaque coffre possède 128 bits de matériau de récupération aléatoire indépendant, codé en 12 mots. Les mots peuvent déverrouiller les fichiers de coffre existants correspondants sans le secret d’appareil d’origine. La récupération exige ensuite un schéma de remplacement et de nouveaux mots de récupération.
À propos des mots de récupérationLes sauvegardes chiffrées conservent un instantané.
Une archive manuelle utilise des clés de chiffrement distinctes et contient l’instantané du coffre sélectionné. La vérification de la copie enregistrée authentifie l’archive. La restauration exige les mots d’origine de l’archive et crée un coffre indépendant neuf tout en conservant les coffres existants.
À propos des sauvegardes chiffréesLes mots seuls ne peuvent pas recréer des fichiers manquants. Conservez une archive vérifiée en dehors de votre iPhone, ses mots correspondants séparément, et vos originaux chaque fois que c’est possible.
VAULT, DE PRÈS
3 ÉCRANS DE L’APPUne protection que vous pouvez voir dans l’app.
Accès par schéma, sauvegardes vérifiées et récupération, dans l’aperçu réel de l’app.
iPhone 18 Pro · Sombre
Configuration et accès
Votre schéma. Votre espace.
Un retour familier vers votre coffre, suivi de l’authentification de l’appareil.
Sauvegarde et récupération
Gardez une copie vérifiée.
Créez un instantané chiffré manuel, vérifiez une archive enregistrée, ou préparez une restauration.
Sauvegarde et récupération
Une seconde façon de rentrer.
Utilisez les mots de récupération correspondants pour retrouver l’accès aux fichiers existants du coffre.
Captures de l’app actuelle avec des fichiers d’exemple. Choisissez un appareil et une apparence. Sélectionnez un écran pour regarder de plus près.
04 / DES LIMITES CLAIRES, TOUJOURS
La protection est précise.
Ses limites aussi.
Connaître ces limites fait partie d’un choix éclairé au sujet de vos fichiers.
Un écran déverrouillé est un écran ouvert.
Une personne qui voit votre écran, un système d’exploitation compromis, ou un attaquant qui contrôle l’app déverrouillée peut accéder à des informations hors de cette limite de protection. L’app suppose qu’iOS et l’appareil fonctionnent normalement.
La vidéo est chiffrée lorsque vous l’enregistrez.
L’Appareil photo sécurisé n’écrit jamais dans Photos. Les photos restent en mémoire dans l’app jusqu’à l’enregistrement. La vidéo utilise un MOV temporaire protégé par la protection de fichiers d’iOS avant de passer par le chemin d’importation chiffrée du coffre. Les fichiers de capture temporaires sont supprimés après l’enregistrement ou l’abandon, avec un balayage au lancement pour les restes. Ce n’est pas une garantie d’effacement criminalistique. Les captures enregistrées exigent une nouvelle sauvegarde manuelle.
Les coffres masqués laissent des conteneurs chiffrés.
L’app masque son catalogue de coffres, et non l’existence du stockage. L’examen du système de fichiers peut révéler le nombre de coffres, les tailles du texte chiffré, les horodatages et les traces de suppression. Ce n’est pas un déni cryptographique fort.
Les schémas peuvent être observés ou devinés.
Les schémas sont des secrets humains. Il n’existe pas de score d’entropie validé ni de compteur de tentatives imposé par le matériel pour les schémas personnalisés. Si un attaquant obtient le secret d’appareil protégé, des essais hors ligne deviennent possibles ; Argon2id en augmente le coût.
Des identifiants changés ne révoquent pas les enveloppes copiées.
Changer un schéma ou des mots de récupération remplace l’en-tête d’accès actuel, mais laisse la clé principale active inchangée. Un ancien en-tête conservé avec ses identifiants correspondants peut encore révéler cette clé. La rotation complète de la clé principale et la prévention du retour à un instantané antérieur ne sont pas mises en œuvre.
La suppression n’est pas une promesse d’effacement physique.
La suppression et le mode de contrainte retirent les données locales gérées par l’app. Ils ne garantissent pas un écrasement sécurisé de la mémoire flash, ne retirent pas les archives ou exportations externes, et n’effacent pas les instantanés de l’appareil ni les résidus criminalistiques. Les mots de récupération seuls ne peuvent pas restaurer les fichiers supprimés.
L’examen indépendant est encore devant.
L’examen de sécurité indépendant est en attente. L’authentification sur appareil physique, l’interruption par les fournisseurs et la récupération entre appareils restent un travail de validation pour la publication. Les tests ne constituent pas une certification. Conservez les originaux et des sauvegardes vérifiées ; ne comptez pas sur Vault pour la seule copie de fichiers importants.
Décrit la mise en œuvre documentée jusqu’au 24 octobre 2026. Ceci est une explication de conception, et non un audit indépendant ni une certification.
MOINS PUBLIC. PLUS PERSONNEL.
À vous.
Et à vous seul.
Un espace privé pour vos photos,
vos vidéos et vos fichiers. Sur votre iPhone.