Découvrez Hidewell Vault — Hidewell Vault

Hidewell Vault est un coffre chiffré pour vos photos, vidéos et documents, sur iPhone et Android. Vous l’ouvrez en dessinant un schéma. Ce schéma ne fonctionne que sur votre téléphone.

L’application est disponible dès maintenant sur Google Play et arrive bientôt sur l’App Store. Voici ce qu’elle propose, à qui elle s’adresse et comment elle fonctionne.

Le problème des coffres à schéma

Les schémas sont faciles à mémoriser, donc aussi à deviner. Si la clé d’un coffre dépend uniquement du schéma, toute personne disposant d’une copie du stockage de votre téléphone ou de votre sauvegarde dans le cloud peut tester tous les schémas sur un ordinateur rapide.

Hidewell conserve le schéma et supprime ce raccourci. Chaque tentative doit passer par la puce de sécurité de votre propre téléphone, une à la fois. Les sauvegardes utilisent une phrase de récupération distincte de 12 mots : la copie dans le cloud ne dépend jamais du schéma.

À qui s’adresse Hidewell ?

Hidewell s’adresse à toute personne souhaitant garder ses photos, vidéos ou documents pour elle. Nous avons précisé contre qui nous vous protégeons :

Un curieux occasionnel qui dispose quelques minutes de votre téléphone déverrouillé.
Un voleur qui possède votre téléphone verrouillé.
Un expert en analyse forensique disposant d’une copie complète du stockage du téléphone.
Une personne qui vous met sous pression pour ouvrir l’application.
Une personne qui accède à votre compte cloud et y trouve votre sauvegarde.
Nous. Nous n’avons ni clé, ni copie lisible, ni analyse d’usage.

Nous sommes tout aussi clairs sur les limites. Aucune application ne peut vous protéger d’un logiciel malveillant ou d’un téléphone contrôlé par quelqu’un d’autre, d’une personne qui vous regarde dessiner votre schéma, ou d’un téléphone déverrouillé dont le coffre est déjà ouvert. Le modèle de menace complet figure sur notre page d’accueil.

Comment cela fonctionne

La configuration prend environ une minute.

Dessinez un schéma robuste. Au moins 6 points et 2 changements de direction sur une grille de 5×5. Un indicateur de robustesse rejette les formes courantes comme les lettres, les contours et les spirales.
Notez 12 mots. Votre phrase de récupération n’est affichée qu’une fois. C’est le seul moyen de restaurer votre sauvegarde sur un nouveau téléphone.
Importez vos fichiers. Depuis vos photos, Fichiers ou le menu de partage. Hidewell vous aide ensuite à supprimer les originaux et à vider Suppressions récentes.

Vos fichiers sont chiffrés avec AES-256-GCM sous une clé maîtresse aléatoire. Votre schéma déverrouille cette clé sur le téléphone, en passant par Secure Enclave sur iPhone ou StrongBox sur Android, puis Argon2id. Votre phrase de récupération la déverrouille lors de la restauration d’une sauvegarde. Ni le schéma ni la phrase ne sont stockés. Consultez la conception de sécurité pour les détails.

Les fonctionnalités

Coffres à schéma. Chaque schéma ouvre son propre coffre. Aucune liste de coffres n’apparaît à l’écran ni sur le disque.
Schéma de contrainte. Ouvre un leurre crédible et détruit discrètement l’accès à vos autres coffres sur ce téléphone.
Sauvegarde protégée par la phrase. Chiffrée sur le téléphone, stockée dans votre propre iCloud Drive ou Google Drive.
Toujours les originaux. Live Photos, RAW et HEIC sont conservés en pleine qualité.
Vidéo sans copie en clair. Les vidéos sont lues directement depuis le coffre chiffré, déchiffrées par morceaux, sans écrire de copie déchiffrée.
Appareil photo sécurisé. Les photos et vidéos sont chiffrées pendant la prise de vue, directement dans le coffre. Rien ne passe par la photothèque.
Albums et tags. Organisés à votre façon, dans l’index chiffré.
Protection au verrouillage. Verrouillage à la sortie, aperçu flouté dans le sélecteur d’apps, détection de l’enregistrement d’écran et verrouillage automatique après un délai.
Icônes alternatives. Une icône discrète pour que l’application ne se remarque pas sur l’écran d’accueil.

Rien à signaler

Hidewell ne demande ni compte ni inscription. Il n’y a ni publicité ni analyse d’usage. L’application ne se connecte jamais à nos serveurs et aucun réglage ne permet de l’activer. Les seules connexions concernent la boutique du téléphone pour passer à Pro et, si vous l’activez, l’envoi de votre sauvegarde chiffrée dans votre propre cloud.

Le noyau cryptographique est open source et assure toute la sécurité ; les applications ne sont qu’une fine couche native par-dessus. Sa revue de sécurité ligne par ligne est publiée, avec chaque constat et sa correction, pour que vous puissiez comprendre exactement comment vos clés sont créées. Nous sommes une entreprise de l’UE, le produit est développé dans l’UE et nous sommes soumis au RGPD.

Il y a une contrepartie que nous préférons énoncer clairement. Si vous perdez à la fois votre schéma et votre phrase de récupération, vos fichiers sont perdus. Personne ne peut les récupérer, nous y compris. C’est ce qui les rend privés.

Le même chiffrement dans chaque formule

La formule gratuite n’est pas un coffre moins sûr. Elle comprend un coffre avec jusqu’à 150 photos et 15 vidéos, la sauvegarde chiffrée, les protections au verrouillage et les icônes alternatives. Pro ajoute des coffres et fichiers illimités, le schéma de contrainte, l’appareil photo sécurisé, les albums et les tags. Consultez les tarifs.

Disponible sur Android

Hidewell Vault est disponible dès maintenant sur Android, via Google Play. La version iPhone arrive bientôt sur l’App Store. Vous pouvez commencer gratuitement, sans inscription ni e-mail. Votre premier coffre prend environ une minute.

Gardez-le pour vous. Téléchargez Hidewell Vault.