Sécurité

Comment Vulta protège vos photos.

Pas de formule magique : voici ce que fait Vulta, étape par étape. Et, plus bas, ce qu'elle ne peut pas faire.

1. Votre code

Un code qui ne s'essaie que sur votre téléphone.

Vulta ne stocke jamais votre code. Elle s'en sert pour retrouver la clé de votre coffre, en passant par la puce de sécurité du téléphone.

ÉTAPE 1Votre code8 chiffres au moins, 10 conseillés.
ÉTAPE 2Argon2idUn calcul volontairement lent : chaque essai coûte du temps.
ÉTAPE 3Puce de sécuritéUne clé matérielle du téléphone (Android Keystore), qui ne peut pas en sortir.
ÉTAPE 4Clé du coffreElle n'existe qu'en mémoire, coffre ouvert, et s'efface au verrouillage.

Copier les fichiers de Vulta sur un ordinateur ne sert donc à rien : sans la puce du téléphone, aucun code ne peut y être essayé. Et sur le téléphone, les erreurs se paient : après 5 codes faux, il faut attendre 30 secondes, puis le délai double à chaque nouvelle erreur, jusqu'à 24 heures.

2. Vos fichiers

Chaque photo, chiffrée à part.

  • AES-256-GCM, avec une clé propre à chaque fichier. Toute modification d'un fichier est détectée.
  • Des noms aléatoires, sans extension, et un index lui-même chiffré : noms, dates, tags et albums ne sont lisibles nulle part.
  • Les miniatures sont chiffrées comme les photos.
  • Les vidéos se lisent par morceaux déchiffrés à la volée, sans fichier temporaire.
  • La suppression définitive efface la clé du média : il devient illisible, sauf dans une sauvegarde exportée avant.
Une photo de paysage Ouvert avec votre code

Autorisations de Vulta

  • Caméraappareil photo intégré
  • Microson des vidéos, si vous l'activez
  • Biométrieempreinte, en option
  • Facturation Google Playpar l'app Play Store
  • Licence Google Playpar l'app Play Store
  • Internetabsente
  • Photos, position, contactsabsentes

3. Zéro réseau

Android interdit à Vulta d'aller sur Internet.

Vulta ne déclare pas la permission Internet. Android bloque donc toute connexion de l'appli, avant même qu'elle commence.

  • Les achats et la vérification de licence passent par l'app Play Store : c'est elle qui contacte Google, pas Vulta.
  • Pas de sauvegarde automatique d'Android : vos fichiers ne partent pas dans la sauvegarde Google du téléphone.
  • Aucun outil de statistiques, de publicité ou de rapport de plantage.

4. Deux coffres

Rien ne trahit le second coffre.

Toujours deux emplacements

Les deux emplacements de clés existent toujours, avec la même taille et la même date, qu'un second coffre existe ou non. Sans le bon code, un emplacement occupé ne se distingue pas de données aléatoires.

Mêmes écrans

Les deux coffres ont les mêmes écrans, les mêmes réglages, le même temps d'ouverture. Rien n'indique lequel est ouvert.

Sauvegardes muettes

Une sauvegarde contient les fichiers des deux coffres, mélangés et chiffrés : elle ne dit pas combien il y en a.

Le code d'urgence

Facultatif, propre à chaque coffre. Saisi à la place du code, il efface ce coffre pendant le même délai qu'un code faux, puis affiche le même message : « Code incorrect ». L'autre coffre n'est pas touché.

5. À l'écran

Discret, même ouvert.

Captures bloquées

Captures et enregistrements d'écran donnent une image noire. L'aperçu de Vulta est masqué dans les applications récentes.

Verrouillage immédiat

Dès que vous quittez Vulta, le coffre se verrouille et la clé est effacée de la mémoire.

Empreinte encadrée

En option, l'empreinte rouvre le dernier coffre. Le code est redemandé après 4 heures sans ouverture, 24 heures après le dernier code ou 3 échecs.

6. Les limites

Ce que Vulta ne peut pas faire.

Une appli de sécurité honnête dit aussi où s'arrête sa protection.

Les copies ailleurs

Google Photos, un cloud ou la corbeille de la galerie peuvent garder une copie d'une photo importée ; un navigateur garde l'image qu'il a affichée et partagée. Vulta ne peut pas effacer ces copies.

Ce qui sort du coffre

Une photo partagée ou enregistrée hors du coffre n'est plus chiffrée. Vulta retire ses métadonnées, pas ce qu'elle montre.

Les applis que vous autorisez

Une application d'accessibilité que vous avez autorisée peut lire ce qui s'affiche. Vulta vous prévient quand une telle appli est active, sur l'écran de votre phrase de récupération.

Un téléphone compromis

Sur un téléphone rooté ou piraté, des codes peuvent être essayés sur le téléphone lui-même. Un code long, de 10 chiffres, reste votre meilleure protection.

La mémoire du téléphone

Sur certains téléphones, l'« extension de RAM » écrit une partie de la mémoire sur le stockage, images affichées comprises. Vous pouvez la désactiver dans les réglages d'Android.

Le code et la phrase perdus

Sans votre code ni votre phrase de récupération, personne ne peut récupérer vos médias. Pas même nous.

Une question précise ?

Questions fréquentes Confidentialité