Le Dossier verrouillé de Google Photos est-il sûr ? Ce qu'il protège, et ce qu'il ne protège pas

Le Dossier verrouillé de Google Photos est un bon moyen de garder des photos privées hors de vue. Mais il est conçu pour une tâche précise, et il vaut mieux savoir où cette tâche s’arrête.

Ce que fait le Dossier verrouillé

Les photos que vous placez dans le Dossier verrouillé n’apparaissent pas dans votre grille Google Photos, vos souvenirs, la recherche ou vos albums, et les autres applis de votre téléphone ne peuvent pas y accéder (Aide Google Photos). Vous ne pouvez ni les partager ni les modifier tant qu’elles s’y trouvent.

Cela couvre la situation la plus courante : vous montrez vos photos à quelqu’un, ou une appli demande l’accès à votre galerie, et les photos privées n’y sont pas.

Il s’ouvre avec votre verrouillage d’écran

Le Dossier verrouillé n’a pas de verrouillage propre. Il utilise le code, le schéma, le mot de passe ou la biométrie de votre téléphone. Google le dit directement : les personnes qui peuvent déverrouiller l’écran de votre appareil peuvent aussi déverrouiller le Dossier verrouillé.

Le Dossier verrouillé ne protège donc pas vos photos contre quiconque connaît votre verrouillage d’écran. Pour beaucoup de gens, cela inclut un partenaire, un parent ou un enfant qui utilise le téléphone.

Sauvegarde : désactivée par défaut, à vous de choisir

Depuis août 2023, vous pouvez sauvegarder le Dossier verrouillé dans votre compte Google et l’ouvrir sur vos autres appareils en vous connectant à Google Photos (Google). Les éléments sauvegardés sont décomptés de votre espace de stockage Google.

La sauvegarde n’est pas activée par défaut. Cela a une conséquence : sans sauvegarde, les photos du Dossier verrouillé sont supprimées si vous effacez les données de l’appli Google Photos, désinstallez l’appli ou réinitialisez votre téléphone (Aide Google Photos). Activez la sauvegarde avant de changer de téléphone.

Est-il chiffré ?

Le stockage de votre téléphone est chiffré par Android, comme sur tout téléphone sorti avec Android 10 ou une version ultérieure (Android Open Source Project). Les pages d’aide de Google sur le Dossier verrouillé ne disent pas que les photos bénéficient d’un chiffrement supplémentaire avec leur propre clé. Quand Google a annoncé la sauvegarde du Dossier verrouillé, l’entreprise a indiqué que le contenu sauvegardé est protégé par l’infrastructure de sécurité de Google, mais ne l’a pas décrit comme chiffré de bout en bout.

En pratique, la protection vient de votre verrouillage d’écran et du fait qu’Android tient les autres applis à l’écart, pas d’une clé séparée que vous seul détenez.

Quand le Dossier verrouillé suffit

• Vous voulez surtout retirer des photos de votre galerie principale et les tenir à l’écart des autres applis.
• Personne d’autre ne connaît le verrouillage d’écran de votre téléphone.
• Vous voulez la commodité de la sauvegarde de Google.

Quand il vous faut plus

• Un proche connaît, ou pourrait apprendre, votre verrouillage d’écran.
• Vous voulez un verrouillage séparé, rien que pour vos photos privées.
• Vous voulez un leurre que vous pouvez ouvrir si quelqu’un fait pression sur vous.
• Vous voulez des sauvegardes que le fournisseur cloud lui-même ne peut pas lire.

Pour cela, il vous faut un coffre-fort qui chiffre chaque photo avec sa propre clé et qui a son propre verrouillage. Lockspeare est conçu ainsi : votre code PIN ou votre schéma et le matériel sécurisé de votre téléphone protègent la clé, et les sauvegardes sont chiffrées avant de quitter votre téléphone.

Pour comparer toutes les options, consultez Comment cacher des photos sur Android.