Le Dossier sécurisé de Samsung sur Android comparé à Vaultopaz
Le Dossier sécurisé de Samsung convient aux possesseurs de Galaxy qui veulent un espace verrouillé déjà intégré au téléphone, capable de contenir des applications, et dont le verrou peut être réinitialisé via un compte Samsung quand cette option est activée. Vaultopaz convient à ceux qui veulent des coffres séparés, chacun ouvert par son propre schéma, sans compte, et qui sont prêts à garder eux-mêmes leur phrase de récupération et leur fichier de sauvegarde.
En bref
Le Dossier sécurisé de Samsung (Secure Folder) est un espace privé intégré aux téléphones et tablettes Galaxy compatibles, avec un seul verrou pour tout ce qu’il contient. Vaultopaz est une application distincte dans laquelle chaque schéma ouvre son propre coffre chiffré, sans compte. Le choix dépend de ce que vous voulez : un dossier intégré avec un compte Samsung derrière lui, ou des coffres séparés sans compte et sans réinitialisation possible.
Côte à côte
| Sujet | Dossier sécurisé de Samsung | Vaultopaz |
|---|---|---|
| Où sont stockés les fichiers | Dans un espace privé sur le téléphone ou la tablette Galaxy lui-même. Il ne s’ouvre que sur cet appareil, pas depuis le web ni depuis un ordinateur. | Chiffrés dans son propre stockage privé sur le téléphone. Ni cloud ni serveur. |
| Comment on déverrouille | Un PIN, un mot de passe ou un schéma choisi à la configuration. Sur les appareils compatibles, une empreinte digitale peut être ajoutée comme moyen d’accès supplémentaire. | Un schéma sur une grille de 5 sur 5. Chaque schéma ouvre son propre coffre. |
| Chiffrement | Samsung indique que tout ce qui est stocké dans le Dossier sécurisé est chiffré par Samsung Knox. Les pages d’aide de Samsung ne nomment pas l’algorithme. | AES-256-GCM, avec des clés enveloppées par le magasin de clés matériel du téléphone. |
| Sauvegarde | La page d’aide américaine de Samsung indique que la sauvegarde des données du Dossier sécurisé n’est plus prise en charge. D’anciennes sauvegardes peuvent encore être restaurées via le compte Samsung. | Un fichier que vous exportez vous-même, scellé avec un mot de passe ou votre phrase de récupération. |
| Compte | La configuration inclut la connexion à un compte Samsung, ou sa création, lorsqu’elle est proposée. | Aucun. Pas d’inscription, pas d’accès à internet, pas d’analyse d’usage. |
| Si vous perdez l’accès | Avec Réinitialiser avec le compte Samsung activé à la configuration, vous définissez un nouveau verrou via le compte Samsung. Sans cela, Samsung indique que l’accès ne peut pas être récupéré. | Neuf mots de récupération, affichés une seule fois à la configuration, rouvrent le coffre sur le même téléphone. Perdre à la fois le schéma et la phrase signifie que les fichiers sont perdus. |
| Passer à un nouveau téléphone | L’outil Smart Switch de Samsung, par câble ou sans fil. Vous sélectionnez le Dossier sécurisé sur le nouvel appareil pendant le transfert. | Au moyen d’un fichier de sauvegarde chiffrée. La phrase de récupération seule ne transfère pas un coffre. |
| Quels téléphones | Les téléphones et tablettes Samsung Galaxy qui le prennent en charge. Samsung précise que certains modèles plus anciens peuvent ne plus le faire. | Android 10 ou version plus récente, avec un magasin de clés matériel. |
Où le Dossier sécurisé de Samsung est le meilleur choix
- Il est déjà sur le téléphone. Sur un appareil Galaxy compatible, vous le configurez depuis les Paramètres, sous Sécurité et confidentialité : il n’y a donc rien à installer.
- Il contient des applications autant que des fichiers. Samsung décrit le Dossier sécurisé comme un espace privé pour photos, vidéos, fichiers et applications.
- Une empreinte digitale peut l’ouvrir. Sur les appareils compatibles, vous pouvez ajouter une empreinte digitale comme moyen de déverrouillage supplémentaire, à côté du PIN, du mot de passe ou du schéma.
- Un verrou oublié peut être réinitialisé. Si Réinitialiser avec le compte Samsung a été activé à la configuration, vous connecter avec ce compte vous permet de définir un nouveau verrou.
- Les applications Samsung fonctionnent avec lui. Dans la Galerie et Mes fichiers de Samsung, vous pouvez sélectionner des fichiers et choisir Déplacer vers le Dossier sécurisé, et Smart Switch emporte le Dossier sécurisé vers un nouvel appareil.
- Son icône peut être retirée de l’écran des applications. Un réglage ou une bascule des Réglages rapides la retire et la remet, et la page américaine de Samsung décrit aussi comment renommer le dossier et changer son icône.
Où Vaultopaz est différent
- Un schéma, un coffre. Chaque schéma ouvre son propre coffre. L’écran de déverrouillage ne liste jamais les coffres, et un schéma qui n’ouvre rien reçoit le même refus discret qu’un schéma mal tracé.
- Pas de compte, pas de cloud. Vaultopaz n’a ni inscription, ni serveur, ni accès à internet, ni analyse d’usage.
- Chiffrement sur l’appareil. Fichiers, notes et métadonnées sont chiffrés avec AES-256-GCM, avec des clés dérivées par Argon2id et enveloppées par le magasin de clés matériel du téléphone.
- Un fichier de sauvegarde que vous contrôlez. La sauvegarde chiffrée est un fichier portable, scellé avec un mot de passe ou votre phrase de récupération, qui s’ouvre sur un autre téléphone sans la clé matérielle de celui-ci.
- Les photos directement dans le coffre. Une photo prise dans Vaultopaz est chiffrée aussitôt et n’atteint jamais la galerie.
- Verrouillage automatique et blocage des captures d’écran. Le coffre se verrouille immédiatement ou 30 secondes, 2 ou 5 minutes après votre départ, et les écrans de contenu refusent les captures d’écran et l’enregistrement d’écran.
Vaultopaz se déverrouille uniquement par schéma, et c’est voulu. Il n’a pas encore fait l’objet d’un examen de sécurité indépendant, et il conserve des fichiers, pas des applications.
Passer du Dossier sécurisé de Samsung à Vaultopaz
Il n’existe aucun transfert automatique. Sortez d’abord les fichiers que vous voulez du Dossier sécurisé : la page d’aide américaine de Samsung indique d’ouvrir le Dossier sécurisé, d’aller dans Mes fichiers, d’appuyer longuement sur le fichier, de toucher Plus puis Sortir du Dossier sécurisé. Importez-les ensuite dans Vaultopaz avec le sélecteur de fichiers du système Android. Vaultopaz ne supprime pas les originaux : une fois que tout est arrivé dans le coffre, supprimez vous-même les copies sorties, puis exportez une sauvegarde chiffrée pour que le coffre ait aussi une copie qui n’est pas liée à ce téléphone.
Pour voir comment fonctionnent les coffres et leurs schémas, lisez un schéma, un coffre. Avant de vous fier à Vaultopaz pour des fichiers que vous ne pouvez pas perdre, configurez votre phrase de récupération et une sauvegarde chiffrée.
Bon à savoir : les limites
- L’application n’a pas encore fait l’objet d’un examen de sécurité indépendant.
- Le déverrouillage se fait uniquement par schéma, et c’est voulu. Un schéma est un savoir que l’on peut garder pour soi, alors qu’un déverrouillage rapide par empreinte digitale ou par le visage révélerait qu’un coffre existe.
- Si vous perdez à la fois le schéma et la phrase de récupération, vos fichiers sont perdus. Il n’y a ni compte ni réinitialisation.
- La phrase de récupération ne fonctionne que sur le même téléphone. Pour passer à un autre appareil, il faut un fichier de sauvegarde chiffrée.
- Le téléphone doit disposer d’un magasin de clés matériel (TEE ou StrongBox). Sans lui, l’application refuse de créer un coffre.
Questions fréquentes
Le Dossier sécurisé de Samsung existe-t-il sur tous les téléphones Android ?
Non. Samsung décrit le Dossier sécurisé comme une fonctionnalité des téléphones et tablettes Galaxy et précise que certains modèles plus anciens peuvent ne plus la prendre en charge. Sur un appareil qui ne la prend pas en charge, l’option n’apparaît pas dans le menu Sécurité et confidentialité.
Puis-je sauvegarder le Dossier sécurisé de Samsung ?
La page d’aide américaine de Samsung indique que la sauvegarde des données du Dossier sécurisé n’est plus prise en charge. D’anciennes sauvegardes peuvent encore être restaurées via le compte Samsung, et pour un nouveau téléphone Samsung renvoie à son outil Smart Switch.
Que se passe-t-il si j’oublie le verrou du Dossier sécurisé ?
Si Réinitialiser avec le compte Samsung a été activé à la configuration, vous touchez Oublié, vous vous connectez avec ce compte et vous définissez un nouveau verrou. S’il n’a pas été activé, Samsung indique que l’accès ne peut pas être récupéré et que le dossier ne peut qu’être supprimé puis recréé.
Vaultopaz a-t-il besoin d’un compte Samsung ?
Non. Vaultopaz n’a aucun compte et aucune inscription d’aucune sorte. Il demande Android 10 ou version plus récente et un téléphone doté d’un magasin de clés matériel.