Comment VaultCave protège vos fichiers

Dernière mise à jour : 2026-11-02

Cette page explique comment VaultCave protège vos fichiers et, tout aussi clairement, ce contre quoi il ne peut pas vous protéger.

En bref

• Tout ce qui se trouve dans un coffre est chiffré sur votre iPhone avec AES-256-GCM.
• La clé provient de votre schéma ou de votre code, renforcé par PBKDF2-HMAC-SHA256 (600 000 itérations) et lié à un secret conservé par la Secure Enclave de votre iPhone. Sans les deux, les fichiers sont illisibles.
• Il n’y a ni compte ni serveur VaultCave qui détienne vos données. Nous ne pouvons ni lire, ni réinitialiser, ni récupérer vos coffres.
• Rien sur le disque ne liste vos coffres. Un coffre n’est retrouvé qu’en dérivant sa clé à partir du bon schéma.

Comment un coffre est protégé

Votre schéma ou votre code fait partie de la clé. Lorsque vous tracez votre schéma, l’app en dérive une clé, combinée à un secret de l’appareil conservé dans la Secure Enclave. Cette clé déverrouille la clé maîtresse aléatoire de 256 bits du coffre, qui déverrouille à son tour une clé distincte pour chaque fichier. Un schéma incorrect produit simplement une clé qui n’ouvre rien.

Chaque fichier est chiffré par blocs avec sa propre clé, et chaque bloc est authentifié avec sa position et l’identité du fichier. Modifier, réordonner, échanger ou tronquer des données chiffrées les empêche de s’ouvrir, plutôt que de les ouvrir de travers. Les vignettes, les noms de fichiers, les dossiers et l’index du coffre sont également chiffrés.

Coffres masqués. Les noms sur le disque ont une apparence aléatoire. Il n’existe aucune liste de coffres ; l’app retrouve un coffre en calculant son emplacement à partir du schéma que vous tracez. Une personne qui examine l’appareil ne peut pas savoir combien de coffres existent, ni quel schéma correspond à quel coffre.

Les tentatives sont ralenties et ne fonctionnent que sur cet iPhone. Comme la clé a besoin du secret de la Secure Enclave de l’appareil, des fichiers copiés ne peuvent pas être attaqués sur un ordinateur. Sur l’appareil, les erreurs déclenchent des délais croissants (30 secondes après 5, jusqu’à 15 minutes) et, après 10, le schéma cesse de fonctionner et la phrase de récupération devient nécessaire ou, si vous avez activé cette option, tous les coffres de l’appareil sont effacés. Le compteur est stocké dans le trousseau : réinstaller l’app ne le remet donc pas à zéro, et changer l’heure ne permet pas d’éviter un délai.

Votre phrase de récupération se compose de 12 mots générés pour vous (liste de mots BIP39). C’est l’autre moyen de déverrouiller un coffre, et le seul moyen d’en restaurer un depuis une sauvegarde. Elle n’est affichée qu’une fois et n’est jamais stockée sur l’appareil.

Sauvegarde

La sauvegarde iCloud facultative va dans votre propre base de données privée iCloud. Tout est chiffré avant l’envoi, les enregistrements portent des noms aléatoires et leur taille est arrondie à des classes fixes afin de ne rien laisser deviner de leur contenu. Sans la phrase de récupération, rien ne relie les enregistrements de sauvegarde entre eux ni à un coffre. La restauration nécessite la phrase, jamais un schéma : un attaquant qui déclenche un effacement ne peut donc pas simplement restaurer votre coffre et continuer à essayer.

Ce qu’une personne ayant accès à votre identifiant Apple peut faire : supprimer la sauvegarde. Ce qu’elle ne peut pas faire : la lire.

Mode contrainte

Vous pouvez créer un coffre leurre au contenu crédible, avec son propre schéma. L’ouvrir depuis l’écran de déverrouillage ouvre normalement le leurre et, au même instant, efface de manière cryptographique tous les autres coffres de l’appareil (leurs clés sont d’abord détruites, puis les fichiers sont supprimés en arrière-plan). Il n’y a aucune alerte ni aucun changement visible. Vos vrais coffres ne peuvent être récupérés qu’à partir d’une sauvegarde chiffrée, avec leurs phrases de récupération.

Ce contre quoi VaultCave ne peut pas protéger

Nous pensons qu’une app de sécurité doit le dire clairement :

• Les captures et enregistrements de l’écran. Aucune app iPhone ne peut les bloquer. VaultCave masque son contenu dans le sélecteur d’apps et recouvre l’écran pendant son enregistrement ou sa recopie, mais ne peut pas empêcher une capture d’écran ni un appareil photo pointé vers l’écran.
• Quelqu’un qui vous regarde déverrouiller. Si quelqu’un voit votre schéma, il peut ouvrir ce coffre. Choisissez un schéma qui n’est pas évident et déverrouillez à l’abri des regards.
• Un appareil compromis ou jailbreaké. Si l’iPhone lui-même est compromis pendant qu’un coffre est ouvert, son contenu peut être exposé.
• Les exportations. Les fichiers que vous exportez ou partagez sans chiffrement sont lisibles partout où ils vont.
• Une contrainte qui va au-delà du mode contrainte. Le mode contrainte aide, mais un attaquant qui sait déjà que vous utilisez VaultCave peut soupçonner un leurre.
• La visibilité de l’app. Les icônes déguisées changent l’icône, mais iOS affiche toujours le nom VaultCave en dessous, ainsi qu’une alerte lorsque l’icône change.
• L’oubli de votre schéma et de votre phrase. Dans ce cas, personne ne peut récupérer le coffre, pas même nous.

Confidentialité

Il n’y a ni outils d’analyse, ni publicités, ni traqueurs, et l’app ne collecte aucune donnée. Consultez la Politique de confidentialité.

Signaler une vulnérabilité

Si vous découvrez un problème de sécurité, écrivez à support@vaultcave.app en indiquant « Security » dans l’objet. Nous en accuserons réception rapidement et vous mentionnerons si vous le souhaitez.