Un code que vous pouvez vous permettre de donner.
Vessum garde vos photos, vos documents et vos notes derrière plusieurs codes. Chacun ouvre un espace différent. Donnez le code que vous êtes prêt à perdre, et celui qui le saisit trouve une application réelle, fonctionnelle et ordinaire. Rien sur le téléphone ne peut lui montrer qu’il y a autre chose.
Deux d’entre eux ouvrent quelque chose. Un autre non. Rien à l’écran ne vous dit lequel est lequel, ni combien il y en a d’autres.
- Pas de compte, pas d’e-mail, pas de connexion
- Pas de serveur ni de synchronisation
- Tenu à l’écart d’iCloud et des sauvegardes
- AES-256 avant que rien n’atteigne le disque
Une app. Autant d’espaces qu’il vous en faut. Aucun moyen de les compter.
L’idée est ancienne et bien comprise. Ce qui compte, c’est qu’elle soit bien construite, parce qu’un leurre repérable est pire que pas de leurre du tout.
Remplissez l’espace que vous gardez
Photos, documents et notes vont dans votre propre espace, chiffrés avec une clé qui n’existe que pendant que vous saisissez votre code. C’est le code que vous ne donnez jamais.
Créez-en un à donner
Créez un deuxième code avec son propre espace, et mettez-y de vraies choses ordinaires. De vieux reçus, des photos de vacances, un document d’assurance. Un espace qui s’ouvre sur rien pousse celui qui l’a ouvert à continuer de demander.
Donnez celui que vous avez choisi
Sous la contrainte, vous donnez le code que vous aviez préparé. Il ouvre une application complète et fonctionnelle, avec ses propres réglages et son propre contenu. Rien sur le téléphone ne dit qu’il y a autre chose.
Trouvez les coffres.
Ceci n’est pas une illustration. Votre navigateur va exécuter la même cryptographie que l’app, sur cette page, maintenant. Certains des emplacements ci-dessous contiennent un vrai espace chiffré. Les autres sont du bruit aléatoire. Choisissez ceux qui, selon vous, contiennent quelque chose.
Préparation de vingt-quatre emplacements.
AES-256-GCM · PBKDF2 150,000Réduit pour tenir à l’écran : chaque emplacement fait ici 256 octets, alors que l’app en utilise 256 Ko, et il y en a vingt-quatre exactement comme dans l’app. Tout le reste est authentique. La clé vient de PBKDF2-HMAC-SHA256 avec 150 000 itérations sur un sel propre à chaque emplacement, la charge utile est complétée jusqu’à une taille constante puis scellée avec AES-256-GCM, et les emplacements vides sont remplis directement par le générateur aléatoire de votre système. Rien n’est envoyé nulle part. Affichez la source de cette page si vous voulez le vérifier.
Chaque espace peut en cacher un autre, et aucun ne regarde vers le haut.
C’est là que les autres apps de coffre se trompent. Si le leurre n’a pas une fonction que le vrai possède, alors quiconque a déjà vu l’app le repère en une seconde, et la personne qui a donné ce code est plus mal lotie que si elle n’avait jamais eu l’app.
Chaque niveau est la même application. Même écran de réglages, mêmes sections dans le même ordre, même formulation, même capacité à créer et supprimer ses propres espaces, mêmes messages d’erreur. Il n’y a pas une seule condition dans l’app qui dépende de l’espace ouvert.
Un espace liste ce qu’il a créé, jamais ce qui l’a créé. Rien n’est écrit qui pointe vers le haut, il n’y a donc rien à afficher et rien à récupérer. Vous pouvez descendre l’arbre. Vous ne pouvez pas le remonter.
Il n’y a donc pas de sommet. Celui qui ouvre un espace n’a aucun moyen de savoir s’il se trouve dans le premier que vous avez créé ou trois niveaux plus bas. Ni en regardant, ni en comptant, ni en lisant le disque.
La plupart des apps à « mot de passe leurre » vous montrent simplement un autre écran.
La fonction existe depuis dix ans. Ce qui se cache habituellement derrière, c’est une interface qui vérifie lequel de deux codes stockés vous avez saisi, ce qui est très différent de ce qui est décrit ici.
Une application de documents ordinaire, construite avec soin.
Rien dans Vessum ne s’annonce. Pas de cadenas sur l’icône, pas d’avertissements, pas d’écrans rouges. Cela ressemble à un endroit où l’on range des papiers, parce que c’est ce à quoi il est le plus utile de ressembler.
Ce que Vessum ne peut pas faire.
Si vous comptez sur un outil pareil, vous méritez d’en connaître les limites en clair plutôt qu’une promesse commerciale. Les voici.
Il ne peut pas masquer vos autres applications
Aucune app iOS ne peut afficher ou masquer votre application bancaire, votre photothèque ou vos messages. Elle ne peut pas enregistrer un deuxième code d’appareil ni remplacer l’écran d’accueil. Ce sont des pouvoirs du système qu’aucune app ne peut demander, et tout ce qui prétend le contraire sur l’App Store soit ne le fait pas, soit exige un jailbreak. Ce que Vessum protège, c’est ce que vous déplacez dans Vessum.
Ce n’est pas une défense contre un laboratoire
Vessum est conçu contre quelqu’un qui tient votre téléphone et exige un code. Il n’est pas conçu contre une extraction judiciaire complète de l’appareil par des gens équipés et disposant d’un temps illimité. Si c’est à cela que vous vous préparez, le conseil honnête est de ne pas emporter les données du tout.
Sa propre présence n’est pas un secret
Quiconque regarde le téléphone peut voir que Vessum est installé et qu’il contient des données chiffrées. Cela ne peut pas être caché et nous ne prétendrons pas le contraire. Ce qui reste caché, c’est le nombre d’espaces et ce qu’ils contiennent.
Un code oublié est perdu
Il n’y a pas de réinitialisation, pas de code de secours et pas d’adresse d’assistance sur laquelle faire pression, parce que votre code n’est stocké nulle part, pas même sur votre téléphone. Si vous le perdez, l’espace qu’il ouvrait est illisible pour toujours. L’app vous demande de confirmer que vous avez compris cela avant de créer quoi que ce soit.
Nous n’avons rien à remettre.
Vessum n’a ni système de compte, ni serveur, ni statistiques. Il n’établit aucune connexion sortante, parce qu’il ne contient aucun code qui le pourrait. Nous ne pourrions identifier aucun utilisateur de cette app si on nous le demandait, et nous n’aurions rien à donner si on nous y contraignait. Ce n’est pas une politique que nous promettons de tenir. C’est une conséquence de la façon dont l’app est construite.
Décidez à l’avance quel code vous êtes prêt à perdre.
Payez une fois. Pas d’abonnement, pas d’achats intégrés, pas de publicité, et rien de collecté.
Nécessite un iPhone ou un iPad sous iOS 17 ou version ultérieure.