Chaque façon de cacher des fichiers fait un compromis entre trois choses : a-t-elle son propre mot de passe, ressemble-t-elle à un fichier sans intérêt, et vos fichiers survivent-ils à un téléphone perdu ou changé. L'album Masquées de l'iPhone et le Dossier verrouillé de Google Photos sont gratuits et intégrés, mais s'ouvrent avec le code de votre téléphone. Le Dossier sécurisé de Samsung et l'Espace privé d'Android ajoutent un verrou distinct mais restent sur un seul téléphone. Les conteneurs chiffrés comme VeraCrypt sont solides, portables, et manifestement chiffrés. Les outils de stéganographie ne ressemblent à rien et contiennent très peu. HideFile place des fichiers de tout type dans une photo, un PDF ou une vidéo ordinaire avec son propre mot de passe, il est à code source fermé et visible par un outil d'analyse judiciaire.
Aucune option ne gagne sur toutes les lignes. La bonne question est de savoir qui pourrait regarder, et ce que deviennent vos fichiers quand quelque chose change.
Les albums masqués intégrés s'ouvrent avec le code de votre téléphone
L'album Masquées de l'iPhone et le Dossier verrouillé de Google Photos sont la bonne réponse pour la plupart des gens la plupart du temps. Ils ne coûtent rien, se font en deux touches, et gardent les photos hors de la photothèque principale, de la recherche et des widgets.
Leur limite est le verrou. L'album Masquées d'Apple se déverrouille avec Face ID, Touch ID ou le code de l'appareil, et le code est toujours la solution de repli. Google est explicite à propos du Dossier verrouillé : son mot de passe « is the same as your device screen lock » (est le même que le verrouillage de l'écran de votre appareil), et « people who have access to the device screen lock can unlock Locked Folder » (les personnes qui ont accès au verrouillage de l'écran de l'appareil peuvent déverrouiller le Dossier verrouillé). Quiconque connaît votre code y entre.
Ils ne contiennent aussi que des photos et des vidéos, et ils gèrent différemment un changement de téléphone. Avec Photos iCloud activé, l'album Masquées se synchronise sur tous les appareils connectés à votre compte Apple, y compris iCloud.com. Le Dossier verrouillé est local, sauf si vous activez sa sauvegarde, que la page d'aide de Google a documentée pour la première fois en août 2023 ; sans elle, Google indique que les éléments sont perdus si vous désinstallez Photos, effacez ses données, ou si le téléphone est endommagé ou perdu. Nos guides sur l'album Masquées de l'iPhone et sur le Dossier verrouillé de Google Photos traitent les deux en détail.
Le Dossier sécurisé et l'Espace privé ajoutent un verrou mais restent sur un seul téléphone
Le Dossier sécurisé de Samsung et l'Espace privé d'Android 15 sont des zones chiffrées distinctes du téléphone qui peuvent contenir des applications et des fichiers en plus des photos, avec un verrou qui peut différer du verrouillage de l'écran. Les deux peuvent cacher leur propre point d'entrée : le Dossier sécurisé via « Afficher l'icône sur l'écran des applications » (Show icon on Apps screen), l'Espace privé via « Masquer l'espace privé lorsqu'il est verrouillé » (Hide private space when it's locked).
Aucun des deux ne voyage bien. La page d'assistance américaine de Samsung indique désormais « Data backup is no longer available for Secure Folder » (la sauvegarde des données n'est plus disponible pour le Dossier sécurisé) et renvoie vers Smart Switch pour passer à un nouveau téléphone. Google indique que les données de l'Espace privé ne sont pas incluses dans les sauvegardes de l'appareil et ne sont pas restaurées avec elles, et qu'oublier son facteur de déverrouillage fait perdre l'accès. Google énumère aussi les endroits où l'Espace privé peut encore être découvert : l'accès depuis un ordinateur, y compris adb, les journaux de l'appareil et d'autres applications. L'Espace privé fait partie de l'Android Open Source Project ; le Dossier sécurisé est propre à Samsung. Voir le Dossier sécurisé de Samsung et l'Espace privé d'Android.
Les applications coffre-fort gardent vos fichiers en otage de l'application
Une application coffre-fort pour photos ajoute son propre code PIN, ce qui règle le problème du code du téléphone, et en crée généralement un nouveau : vos fichiers vivent dans le stockage privé de l'application. Si l'application plante après une mise à jour, n'est plus maintenue, ne suit pas sur un nouveau téléphone ou se met à faire payer l'accès, les fichiers partent avec elle. Ce sont les défaillances qui remplissent les avis sur ces applications. L'icône sur votre écran d'accueil indique aussi à quiconque regarde que quelque chose est tenu privé, raison pour laquelle certaines se déguisent en calculatrices.
La qualité varie beaucoup et se vérifie difficilement. Dans une analyse de 2015 d'une application coffre-fort iOS, la société de sécurité IOActive a trouvé le code PIN « stored in plaintext » (stocké en clair) et les photos pas du tout chiffrées. C'était une seule application, il y a dix ans, mais cela montre pourquoi l'écran de verrouillage d'un coffre-fort n'est pas une preuve de chiffrement. Une application coffre-fort pour photos est-elle sûre ? va plus loin.
Les conteneurs chiffrés sont solides, portables et manifestement chiffrés
VeraCrypt et les images disque chiffrées intégrées à macOS contiennent tout type de fichier derrière un mot de passe solide, et le conteneur est un fichier unique que vous pouvez copier, sauvegarder et déplacer. VeraCrypt est gratuit, open source, fonctionne sous Windows, macOS et Linux, et a été audité de façon indépendante par Quarkslab, avec des résultats publiés en octobre 2016. Il propose aussi des volumes cachés, un second volume dans l'espace libre du premier, conçu pour qu'il soit « should be impossible to prove » (impossible à prouver) que le volume caché existe.
Le compromis est qu'un conteneur s'annonce lui-même. Un gros fichier de données d'apparence aléatoire, ou une image disque qui demande un mot de passe, indique à quiconque regarde que quelque chose est chiffré. Ce sont deux outils de bureau ; aucun n'est pratique sur un téléphone. Pour un Mac, comment cacher des fichiers sur Mac explique comment créer une image disque chiffrée.
Les outils de stéganographie cachent peu, très bien
Les outils classiques de stéganographie comme steghide et OpenStego cachent des données dans les pixels ou les échantillons d'un fichier image ou son. Bien faite, le résultat est très difficile à distinguer d'une image ordinaire, et ces outils sont open source. Le prix à payer est la capacité : une charge utile au niveau des pixels est petite, adaptée à un message ou à une clé plutôt qu'à un dossier de photos. Un réencodage de l'image l'efface généralement.
La maintenance et la détection comptent aussi. La dernière version de steghide est la 0.5.1, en 2003, et l'outil open source stegseek peut détecter des données steghide sans le mot de passe et leur opposer en quelques secondes une liste de millions de mots de passe courants. Comment fonctionne la stéganographie présente la méthode et sa détection.
Quand chaque option l'emporte
| Option | Elle l'emporte quand | Elle perd quand |
|---|---|---|
| Album Masquées de l'iPhone, Dossier verrouillé de Google | Personne d'autre ne connaît votre code et vous voulez seulement ranger des photos | Quelqu'un connaît votre code, ou vous avez besoin de documents |
| Dossier sécurisé Samsung, Espace privé Android | Quelqu'un connaît votre code et les fichiers n'ont jamais besoin de quitter ce téléphone | Vous changez de téléphone, le réinitialisez ou perdez l'appareil |
| Application coffre-fort pour photos | Vous voulez un code PIN distinct sur un seul téléphone et vous faites confiance au développeur | L'application plante, disparaît, ou fait payer pour vous laisser revenir |
| VeraCrypt, image disque chiffrée du Mac | Vous voulez un chiffrement audité ou intégré pour n'importe quel fichier sur un ordinateur | Vous en avez besoin sur un téléphone, ou vous ne voulez pas que cela ait l'air chiffré |
| Outil de stéganographie | Vous devez cacher un court message ou une clé là où personne ne s'y attend | Vous avez plus qu'un peu de données, ou l'image est réenregistrée |
| Fichier de couverture HideFile | Quelqu'un connaît votre code, les fichiers sont de types variés, et ils doivent circuler entre téléphones et ordinateurs comme un seul fichier d'apparence ordinaire | Vous avez besoin d'un code ouvert et audité, ou d'une protection contre un examinateur judiciaire |
Où se place HideFile
HideFile reprend les éléments de ces options que l'on demande le plus et en accepte ouvertement les coûts. Comme un conteneur, il contient tout type de fichier et de dossier, a son propre mot de passe, et c'est un fichier unique qui se copie, se sauvegarde et se transfère sur un nouveau téléphone. Comme un outil de stéganographie, il ressemble à ce qu'il est : une photo, un PDF ou une vidéo ordinaire qui s'ouvre normalement dans n'importe quel lecteur. Il fonctionne dans tout navigateur récent, sur iPhone, Android et ordinateur, sans rien à installer et sans compte.
Les coûts sont tout aussi réels. HideFile arrête les curieux occasionnels, pas les outils d'analyse judiciaire : un outil spécialisé peut constater que des données ont été ajoutées à la couverture, bien qu'il ne puisse pas lire le contenu sans le mot de passe. La couverture grossit à peu près de la taille de ce qu'elle contient. Les apps qui réenregistrent ou compressent les images peuvent supprimer la partie cachée. Il n'y a pas de récupération de mot de passe. Et contrairement à VeraCrypt, notre code n'est pas open source et n'a pas été audité de façon indépendante. La page sécurité expose tout cela, et le pas-à-pas montre toute la boucle avec de vraies captures d'écran.
Sources
- Assistance Apple : Masquer des photos avec l'album Masquées
- Aide Google Photos : Masquer des photos et des vidéos avec le Dossier verrouillé, vérifié le 14 octobre 2026 ; archives Wayback du 29 août 2023 et du 30 août 2023
- Samsung US : Dépannage et sauvegarde du Dossier sécurisé, vérifié le 14 octobre 2026
- Aide Android : Espace privé, vérifié le 14 octobre 2026
- Android Open Source Project : Espace privé
- IOActive : Breaking into and Reverse Engineering iOS Photo Vaults, 19 novembre 2015
- VeraCrypt : Hidden Volume
- OSTIF : The VeraCrypt Audit Results, 17 octobre 2016
- Assistance Apple : Créer une image disque avec Utilitaire de disque sur Mac
- steghide : page d'accueil du projet
- stegseek : dépôt GitHub
- OpenStego : dépôt GitHub