Comment fonctionne le chiffrement d’un coffre photo ?
Clés, motif, AES-256-GCM et phrase de récupération : comprenez ce qui protège vos photos et pourquoi votre phrase ne remplace pas une sauvegarde.
La réponse courte
Un coffre photo chiffre une copie de votre fichier avec une clé secrète. Les données obtenues ne permettent plus d’afficher la photo sans cette clé. Le mot de passe, le motif ou la phrase de récupération protège généralement l’accès aux clés, au lieu de servir directement de clé pour toutes les photos. Ce guide décrit le fonctionnement actuel de Kofrix : toutes les applications appelées « coffre » ne fonctionnent pas ainsi.
Une clé différente pour chaque photo
Kofrix génère une clé aléatoire pour chaque fichier importé. Elle est rangée dans un catalogue chiffré, avec le nom du fichier et son album. Une clé principale, elle aussi aléatoire, protège ce catalogue. Choisir le même motif qu’une autre personne ne vous donne donc pas sa clé principale. Ce sont les clés qui distinguent les coffres, pas un algorithme secret propre à Kofrix.
Ce que signifie AES-256-GCM
AES désigne l’algorithme de chiffrement et 256 la taille de la clé en bits. GCM ajoute un contrôle d’authenticité : l’application détecte une mauvaise clé ou des données chiffrées modifiées. Kofrix traite les gros fichiers par blocs, en reliant chaque bloc à son fichier, à sa position et à son statut de dernier bloc. Utiliser ce standard ne signifie pas que l’application entière a été auditée indépendamment.
Pourquoi le motif dépend du téléphone
Kofrix combine le motif avec une valeur aléatoire conservée dans le stockage sécurisé du téléphone. PBKDF2-SHA512 effectue 600 000 itérations pour fabriquer la clé qui ouvre l’enveloppe de la clé principale. Ce calcul ralentit les essais ; il ne rend pas un motif prévisible difficile à deviner. Refaire le dessin sur un autre téléphone ne suffit pas sans la valeur propre à l’ancien appareil.
À quoi servent les neuf mots
À la configuration, Kofrix propose neuf mots tirés au hasard. Dans le mécanisme actuel de récupération, la phrase permet de dériver une clé privée ; seule sa partie publique est conservée pour préparer les enveloppes de récupération. La phrase ouvre les enveloppes créées pour cette identité de récupération. Une phrase familière choisie soi-même ne possède pas la même imprévisibilité que des mots générés aléatoirement.
Ce qu’il faut après la perte du téléphone
Il faut aussi disposer des fichiers chiffrés, de leur catalogue et des enveloppes correspondantes. La phrase ne contient aucune photo et ne recrée pas les fichiers perdus. La sauvegarde et la synchronisation ne sont pas encore disponibles dans la version actuelle de Kofrix. La portabilité des clés ne doit donc pas être confondue avec un transfert iPhone–Android déjà livré. Conservez une copie récupérable des originaux importants.
Ce que le chiffrement ne couvre pas
Le coffre n’efface pas les copies dans Photos, les messages, les bibliothèques cloud ou vos exports. Il ne peut pas non plus empêcher quelqu’un de photographier un écran ouvert. Protégez le téléphone, choisissez un motif difficile à deviner et gardez la phrase confidentielle. Une personne possédant une copie complète du coffre et sa phrase peut tenter la récupération sans prouver son identité.
Sources et méthode
Les descriptions de Kofrix sont fondées sur son code actuel. Les fonctionnalités annoncées sont distinguées des fonctions livrées. Ce guide ne constitue pas un audit indépendant.