Deux sens très différents du mot « protégé »
Une photo masquée, c'est un livre rangé sur une étagère haute : la bibliothèque le catalogue toujours, quiconque consulte le fichier le voit, et le bibliothécaire ira le chercher si on le demande. Une photo chiffrée, c'est un livre écrit dans un code que vous seul pouvez lire : sa place cesse d'avoir de l'importance, parce que le posséder n'équivaut plus à pouvoir le lire.
Les téléphones brouillent cette distinction en permanence. Écrans de verrouillage, albums masqués, codes d'app et icônes déguisées : tout cela donne l'impression d'une protection parce que cela ajoute des étapes. Mais les étapes ne freinent que les honnêtes ; seule la lisibilité arrête les motivés. La question à poser à toute fonction de vie privée est simple : change-t-elle ce qui est affiché, ou ce qui est lisible?
Comment chacune cède
Les règles d'affichage cèdent d'un coup et complètement : une touche dans l'album Masqués, un iPad synchronisé, une sauvegarde ouverte sur un portable, une extraction — et tout est simplement là, en clair. Il n'y a pas d'échec partiel : le filtre détourne l'attention, ou c'est terminé.
Le chiffrement ne cède qu'à ses bords : un NIP devinable, des clés qu'un éditeur peut livrer, ou des copies en clair jamais nettoyées (originaux dans la photothèque, Suppressions récentes, anciennes cibles de synchronisation). À l'intérieur d'un périmètre correct — dérivation de clé solide, clés sur l'appareil, aucun reste en clair — le contenu demeure du bruit, quel que soit celui qui tient le matériel. C'est pourquoi la liste de contrôle pour choisir un coffre est en réalité une liste de contrôle sur les bords.
La troisième couche : le déni plausible
Le chiffrement a un défaut : il est visible. Un conteneur verrouillé en pleine vue concentre l'attention et appelle l'injonction directe — « ouvrez ». La conception à déni plausible supprime ce signal. Sealby range tous les coffres dans un pool uniforme, sans décompte ni annuaire ; chaque NIP ouvre son propre coffre, et rien ne distingue « vous avez tout vu » de « il y en a davantage ». Les règles d'affichage protègent des regards, le chiffrement défend le contenu, le déni plausible défend la question même de l'existence. Choisissez la couche qui correspond à la personne dont vous vous protégez réellement.