Pellicule ou coffre photo chiffré : où doivent vivre vos photos privées

Toutes les photos ne sont pas des souvenirs à partager. Une photo de passeport, une capture d'écran de relevé bancaire, un résultat médical, un moment personnel que vous ne publieriez jamais. Elles atterrissent toutes au même endroit que vos photos de plage : la pellicule. Et la pellicule a été conçue pour faire une chose à la perfection, à savoir diffuser les photos partout où elles peuvent aller.

C'est parfait pour les photos que vous voulez partager, et exactement l'inverse de ce qu'il faut pour celles que vous ne voulez pas partager. La question n'est pas de savoir si la pellicule est efficace (elle l'est, dans son rôle). C'est de savoir si ce rôle correspond à ce dont une photo privée a réellement besoin.

Ce que la pellicule fait par conception

Trois comportements rendent la pellicule formidable pour le partage et risquée pour la confidentialité :

• Elle se synchronise. Une nouvelle photo est envoyée et copiée sur chaque appareil connecté à votre compte, ainsi que dans les sauvegardes cloud, généralement en quelques minutes.
• Elle alimente les albums partagés. Ajoutez une image à un album familial ou partagé, ou déposez-la par erreur, et tout le monde dans cet album peut la voir.
• Elle apparaît au fil d'un balayage. Tendez votre téléphone à quelqu'un pour lui montrer une photo, et toutes les autres ne sont qu'à un geste de distance.

Rien de tout cela n'est un bug. C'est le produit qui fonctionne comme prévu. Le problème, c'est qu'une photo privée hérite automatiquement de tout ce comportement, sans jamais se demander si cette image en particulier devrait circuler aussi librement.

Ce que « privé » exige réellement

Privé n'est pas un ressenti, c'est un ensemble de propriétés. Pour qu'une photo soit véritablement privée, elle doit être :

1. Chiffrée avec une clé que vous seul détenez. Pas seulement protégée sur le serveur de quelqu'un d'autre, mais scellée de sorte que son créateur ne puisse pas la lire.
2. À l'écart des surfaces partagées. Pas dans la pellicule, pas dans les albums partagés, pas dans la sauvegarde automatique de toute votre photothèque.
3. Invisible tant que vous ne la déverrouillez pas. Aucun balayage, aucune vignette, aucun aperçu ne devrait la révéler à quelqu'un qui tient votre téléphone.

Une photo n'est jamais plus privée que l'endroit le moins privé où elle est autorisée à apparaître.

Ce qu'un coffre photo chiffré change

Un coffre photo conserve le confort d'une photothèque tout en supprimant l'exposition. Les images vivent à l'intérieur du coffre, chiffrées sur votre appareil, chacune scellée avec sa propre clé née dans le matériel de sécurité du téléphone (le Secure Enclave chez Apple, le Keystore sur Android). Comme elles ne sont pas dans la pellicule, elles ne se synchronisent pas sous une forme lisible, n'apparaissent pas dans les albums partagés et ne s'affichent pas quand quelqu'un fait défiler votre téléphone. Vous conservez tout de même des albums et une navigation facile, simplement derrière un verrou que seuls votre visage, votre empreinte ou votre code d'accès peuvent ouvrir.

Sur Android, une étape supplémentaire est disponible : le coffre peut masquer les photos qu'il contient de la galerie du système, si bien que même l'application galerie ne les répertorie pas. Le résultat, c'est le meilleur des deux mondes : une photothèque organisée qui est réellement privée.

Comment Kinship Vault gère cela

Kinship Vault inclut un coffre photo chiffré aux côtés de vos documents et mots de passe. Les photos et les albums sont chiffrés sur votre appareil, chaque élément avec sa propre clé, et aucun serveur Kinship Vault ne les conserve. Sur Android, vous pouvez masquer les photos du coffre de la galerie du système, et sur toutes les plateformes, les images restent à l'écart de la pellicule et des albums partagés. Il fonctionne sur iPhone, iPad, Mac et Android. Vous pouvez lire comment fonctionne le chiffrement dans la documentation.

En résumé

La pellicule est conçue pour partager, ce qui explique exactement pourquoi elle n'est pas le bon endroit pour les photos que vous n'avez jamais voulu partager. Gardez-y les souvenirs, et déplacez les images privées vers un coffre chiffré qui scelle chacune d'elles avec sa propre clé, à l'écart de la synchronisation, des albums partagés et de la vue lors d'un balayage. Vous ne perdez rien d'autre que l'exposition.