Test fermé
Cacher n’est pas verrouiller. Dans Vaultopaz, chaque schéma ouvre son propre coffre.
Chaque schéma ouvre son propre coffre. Tout est chiffré sur votre téléphone et rien n’en sort, sauf si vous l’exportez vous-même : pas de compte, pas de serveur et aucune autorisation d’accès à internet.
Android 10 ou version ultérieure.
- Pas de compte
- Aucune autorisation internet
- AES-256 sur votre téléphone
Qu’est-ce qu’une application de coffre chiffré ?
Une application de coffre chiffré garde vos photos, vos fichiers et vos notes privés dans un espace distinct de votre téléphone, qui ne s’ouvre qu’avec votre propre clé. Dans Vaultopaz, cette clé est un schéma que vous dessinez. Vos fichiers sont chiffrés avec AES-256-GCM avant d’être enregistrés, et la clé est protégée par le magasin de clés matériel intégré à votre téléphone.
Une précision importante : l’application elle-même est en anglais. Ses menus et ses messages ne sont pas traduits en français pour l’instant, même si ce site l’est.
Comment ça marche
- Dessinez un schéma. Un schéma sur une grille de 5 sur 5 crée un coffre. Un autre schéma ouvre un autre coffre.
- Ajoutez ce que vous voulez garder privé. Importez des photos et des fichiers avec le sélecteur de fichiers d’Android, prenez des photos directement dans le coffre ou écrivez des notes.
- Quittez l’application et elle se verrouille. Quand vous passez à autre chose, le coffre se referme au bout de 30 secondes par défaut. Vous pouvez choisir immédiatement, 30 secondes, 2 minutes ou 5 minutes. Dans le coffre, le bouton Verrouiller est toujours à portée d’un geste.
Pour passer à un nouveau téléphone, vous exportez un fichier de sauvegarde chiffrée et vous l’importez là-bas. Aucun cloud n’intervient, à aucun moment.
Si quelqu’un prend votre téléphone
L’écran de déverrouillage est identique pour tout le monde. Il n’affiche jamais de liste de coffres. Un schéma qui n’ouvre rien reçoit le même refus discret qu’un schéma mal tracé, et plusieurs schémas erronés d’affilée vous font attendre un peu plus longtemps à chaque fois, jusqu’à 30 secondes. Dans le coffre, les écrans qui montrent votre contenu refusent les captures d’écran et l’enregistrement d’écran.
Vous utilisez déjà un Dossier sécurisé ou un Dossier verrouillé ?
Les téléphones Samsung ont le Dossier sécurisé (Secure Folder) et Google Photos a un Dossier verrouillé (Locked Folder). Ce sont deux bons points de départ, et tous deux fonctionnent autrement que Vaultopaz. Consultez Vaultopaz contre le Dossier sécurisé de Samsung et Vaultopaz contre le Dossier verrouillé de Google Photos pour voir ce que chacun fait de vos fichiers.
Ce que fait Vaultopaz
Chiffrement sur l’appareil : la protection de Vaultopaz
Vaultopaz chiffre fichiers et notes avec AES-256-GCM sur votre téléphone. Les clés viennent d’Argon2id et sont protégées par le magasin de clés matériel.
Phrase de récupération : neuf mots pour rouvrir votre coffre
Vaultopaz affiche neuf mots de récupération une seule fois. Ils rouvrent votre coffre sur le même téléphone. Un nouveau téléphone demande une sauvegarde.
Sauvegarde chiffrée : changez de téléphone avec votre coffre
Vaultopaz scelle une sauvegarde avec AES-256-GCM et un mot de passe ou votre phrase de récupération. Elle s’ouvre sur un autre téléphone, sans envoi.
Un schéma, un coffre : comment Vaultopaz se déverrouille
Dans Vaultopaz, chaque schéma ouvre son propre coffre. L’écran de déverrouillage ne liste jamais les coffres, et un schéma qui n’ouvre rien est refusé.
Verrouillage automatique et blocage des captures d’écran
Vaultopaz verrouille votre coffre tout de suite, ou 30 secondes, 2 ou 5 minutes après votre départ. Les écrans du coffre refusent captures et enregistrement.
Comment il se situe
Vaultopaz contre Dossier sécurisé Samsung : intégré ou non
Comment le Dossier sécurisé de Samsung se compare à Vaultopaz : où vivent les fichiers, déverrouillage, sauvegarde, comptes et perte d’accès.
Vaultopaz contre Dossier verrouillé de Google Photos
Le Dossier verrouillé de Google Photos s’ouvre avec le verrouillage d’écran. Comparez-le à Vaultopaz : déverrouillage, chiffrement et sauvegarde.
Vaultopaz contre Keepsafe Photo Vault : avec ou sans compte
Keepsafe Photo Vault demande un compte et peut sauvegarder dans son Private Cloud. Comparez-le à Vaultopaz : déverrouillage, chiffrement, accès perdu.
Vaultopaz et coffres calculatrice : déguisement ou schéma
Un coffre photo calculatrice s’ouvre comme une vraie calculatrice et se déverrouille par code. Comparez-le à Vaultopaz : stockage, chiffrement, sauvegarde.
Bon à savoir : les limites
- Les textes de l’application elle-même sont uniquement en anglais.
- Si vous perdez à la fois le schéma et la phrase de récupération, vos fichiers sont perdus. Il n’y a ni compte ni réinitialisation.
- La phrase de récupération ne fonctionne que sur le même téléphone. Pour passer à un autre appareil, il faut un fichier de sauvegarde chiffrée.
- Le téléphone doit disposer d’un magasin de clés matériel (TEE ou StrongBox). Sans lui, l’application refuse de créer un coffre.
- Android 10 ou version plus récente.
- Les coffres cachés occupent tout de même de l’espace de stockage : la taille et, au-delà du remplissage, le nombre ne sont pas invisibles pour quelqu’un qui examine l’appareil.
- L’application n’a pas encore fait l’objet d’un examen de sécurité indépendant.
Questions fréquentes
Ai-je besoin d’un compte ?
Non. Il n’y a ni inscription ni serveur. L’application n’a même pas l’autorisation d’accéder à internet : vos fichiers restent donc sur votre téléphone.
Que se passe-t-il si j’oublie mon schéma ?
Lors de la configuration, vous recevez une phrase de récupération de neuf mots. Elle rouvre votre coffre sur le même téléphone. Conservez-la en lieu sûr, hors ligne.
Puis-je transférer mon coffre vers un nouveau téléphone ?
Oui. Exportez un fichier de sauvegarde chiffrée avec un mot de passe ou votre phrase de récupération, copiez-le sur le nouveau téléphone et importez-le là-bas.
Quels téléphones sont compatibles ?
Android 10 ou version plus récente, avec un magasin de clés matériel. Si le téléphone n’en a pas, l’application vous le signale dès le départ et ne crée pas de coffre.
Vos fichiers, derrière votre propre schéma
Pas de compte et aucune autorisation d’accès à internet. Rien ne quitte votre téléphone, sauf si vous l’exportez vous-même.
Android 10 ou version ultérieure.