Méthode 1 : l'album Masqués intégré
Sélectionnez une photo, touchez le menu à trois points, choisissez Masquer. La photo quitte les vues principales de votre photothèque et rejoint l'album Masqués, sous Albums › Utilitaires. Depuis iOS 16, cet album demande Face ID par défaut, et vous pouvez masquer entièrement la ligne de l'album dans Réglages › Photos.
Ce contre quoi cela protège : quelqu'un qui fait défiler votre photothèque pendant que vous regardez ensemble des photos de vacances. Ce contre quoi cela ne protège pas : quiconque connaît un peu les iPhone. L'album Masqués est le premier endroit que l'on vérifie, précisément parce que tout le monde l'utilise. Et comme les photos restent dans votre photothèque, elles continuent de se synchroniser avec Photos iCloud et avec les appareils connectés au même compte.
Méthode 2 : les notes verrouillées
L'app Notes peut verrouiller des notes individuelles avec le code de l'appareil ou un mot de passe distinct, et une note verrouillée peut contenir des photos. Le contenu des notes verrouillées est chiffré, ce qui place cette méthode un vrai cran au-dessus de l'album Masqués.
Les problèmes tiennent au flux de travail et aux restes. Faire entrer une photo dans une note suppose qu'elle a d'abord existé dans votre photothèque, et elle y reste tant que vous ne l'avez pas supprimée puis vidée de Suppressions récentes. Notes est conçue pour du texte avec pièces jointes, pas pour parcourir une collection d'images — pas de grille, pas d'albums, aucun confort de lecture vidéo. Cela dépanne pour une poignée de documents ; c'est pénible pour une photothèque.
Méthode 3 : les applis coffre ordinaires
L'App Store regorge d'applis cache-photos, beaucoup déguisées en calculatrices. Les honnêtes chiffrent vos fichiers ; beaucoup se contentent de les déplacer dans le stockage de l'app derrière un écran de code PIN et appellent cela un coffre. De l'extérieur, les deux sont identiques, et c'est exactement le problème — le marketing ne les distingue jamais.
Deux questions séparent le sérieux du décoratif : le contenu est-il chiffré au repos avec des clés dérivées de votre secret, et que voit l'éditeur ? Une app qui affiche de la publicité, exige un compte ou promet de « récupérer vos photos si vous oubliez votre code PIN » a répondu aux deux questions, mais pas en votre faveur.
Méthode 4 : les coffres chiffrés déniables
Un coffre déniable chiffre vos fichiers et refuse en plus de révéler combien de coffres existent. Des codes PIN différents ouvrent des coffres différents ; un code qui « ne va pas » n'affiche simplement rien. Si quelqu'un exige que vous ouvriez l'app, vous pouvez obtempérer — avec le code d'un coffre qui ne contient rien de sensible — et l'existence du coffre sensible ne peut pas être prouvée à partir des données.
C'est la seule méthode de cette liste conçue pour le cas le plus difficile : non pas l'ami indiscret, mais la personne en mesure d'insister. C'est le principe de Sealby, et le même existe sur ordinateur avec les volumes cachés de VeraCrypt. Quel que soit l'outil retenu, vérifiez que la déniabilité est structurelle (stockage uniforme, aucun décompte de coffres nulle part) plutôt qu'un simple mot de marketing.
L'étape indispensable à toutes les méthodes : traiter les originaux
Quoi que vous choisissiez, la photo que vous cachez est une copie ou un déplacement — le passé de l'original compte. Importez dans un coffre, puis supprimez de la photothèque, puis videz Suppressions récentes. Si la photo s'est déjà synchronisée, pensez aux autres destinations : Photos iCloud, un iPad partagé, le Mac d'un proche avec Photos ouvert.
L'approche la plus propre consiste à capturer les contenus sensibles directement dans l'app coffre, pour que rien ne touche jamais la photothèque. Sealby permet la prise de photo intégrée exactement pour cette raison.