Qu’est-ce qu’un coffre leurre, et comment le rendre crédible ?

Imaginez que quelqu’un s’empare de votre téléphone, repère une app de coffre-fort et vous dise : « Ouvre-la. » Refuser peut aggraver les choses, et répondre « il n’y a rien dedans » clôt rarement la discussion. Un coffre leurre vous offre une troisième option : ouvrir quelque chose de bien réel qui n’est simplement pas ce que vous protégez.

Qu’est-ce qu’un coffre leurre

Un coffre leurre est un coffre pleinement fonctionnel, protégé par son propre secret, que vous remplissez d’un contenu que cela ne vous dérange pas de montrer. Il cohabite avec votre vrai coffre, et rien à l’écran n’indique à la personne lequel elle regarde.

L’idée est ancienne. Les coffres-forts ont des compartiments de « diversion » depuis des générations, et les outils de chiffrement proposent des volumes cachés depuis des années (voir le déni plausible expliqué). Sur téléphone, la forme la plus courante est un code PIN leurre dans une app de coffre-fort photo.

Ce qui fait fonctionner un leurre, ce n’est pas la technologie mais l’histoire. Un leurre réussit quand la personne qui le regarde conclut : « Ah, ce n’est que ça », et passe à autre chose.

Comment fonctionnent les leurres dans Velcrypt

La plupart des apps traitent le leurre comme un réglage spécial : un vrai code PIN, un faux. Velcrypt adopte une approche plus simple. Chaque schéma est son propre coffre :

• Il n’existe aucune liste de coffres dans l’app.
• Un schéma que Velcrypt n’a jamais vu ouvre un nouveau coffre vide.
• Il n’y a pas de message d’erreur « mauvais schéma », et rien ne prouve que d’autres coffres existent.

Dans Velcrypt, un coffre leurre n’est donc pas une fonction à activer. C’est simplement un second schéma que vous décidez d’utiliser comme leurre. Votre vrai coffre et votre leurre ont exactement la même apparence et le même comportement, car ils sont de même nature. La page sur les coffres cachés détaille le modèle.

Créer un leurre crédible, étape par étape

1. Choisissez un second schéma. Il doit respecter les règles habituelles (une ligne continue passant par au moins 6 points de la grille de 5×5, au moins un changement de direction). Rendez-le facile à retrouver sous le stress, mais différent de votre vrai schéma par sa forme et son point de départ.
2. Tracez-le sur l’écran de déverrouillage. Velcrypt ouvre un coffre vide pour lui. Rien d’autre à configurer.
3. Donnez-lui une raison d’exister. Demandez-vous pourquoi une personne comme vous utiliserait plausiblement un coffre. Réponses courantes et crédibles : copies de pièces d’identité et de documents d’assurance, tickets et garanties, captures de réservations, idées de cadeaux, une surprise que vous préparez.
4. Remplissez-le d’un vrai contenu. Importez quelques dizaines d’éléments répartis dans deux ou trois albums, par exemple « Documents », « Tickets » et « Idées cadeaux ». Utilisez de vrais éléments sans enjeu plutôt que des images de banque d’images au hasard.
5. Faites-le vivre. Ajoutez quelque chose toutes les quelques semaines. Un leurre dont l’élément le plus récent date d’un an a l’air abandonné, ce qui appelle la question : « Et les trucs récents, tu les mets où ? »
6. Entraînez-vous aux deux schémas. Vous devez pouvoir tracer le leurre sans hésiter, sous le regard de quelqu’un, sans commencer par erreur votre vrai schéma.

Ce qui rend un leurre peu convaincant

• Il est vide. Un coffre vide laisse penser que vous avez ouvert le mauvais exprès.
• Il est trop innocent. Dix photos de couchers de soleil dans une app de coffre-fort, c’est étrange. Un contenu modérément privé, comme des scans de pièces d’identité, paraît plus naturel.
• La taille ne colle pas à l’histoire. Si vous dites que le coffre contient « quelques documents » alors que l’app occupe manifestement beaucoup d’espace dans les Réglages de l’iPhone, une personne attentive peut le remarquer. Velcrypt ne cache pas qu’il stocke des données chiffrées sur l’appareil.
• Vous hésitez. Une longue pause avant de tracer éveille davantage les soupçons que n’importe quel détail de l’app.

Les limites d’un leurre

Un coffre leurre est un outil social appuyé sur une bonne cryptographie. Ce n’est pas de la magie, et il vaut mieux savoir où il s’arrête.

• Quelqu’un qui vous a vu tracer votre vrai schéma peut ouvrir votre vrai coffre. Le leurre n’y peut alors plus rien.
• Une analyse forensique d’un appareil saisi peut montrer que l’app contient plus de données chiffrées que le leurre n’en explique. Elle ne peut pas lire ces données sans le schéma, mais peut en conclure qu’il en existe davantage.
• Vos originaux ailleurs. Si les photos privées sont encore dans votre photothèque, dans iCloud ou dans une conversation, le leurre ne protège rien. Voir supprimer les originaux après l’import.
• Une contrainte persistante. Un leurre désamorce un moment. Ce n’est pas une solution face à une situation de violence qui dure ; si c’est votre cas, n’hésitez pas à contacter les services d’aide locaux.
• Le cadre légal. Tromper des agents publics peut constituer une infraction dans de nombreux pays. Réfléchissez bien avant d’utiliser un leurre face aux autorités, et consultez le guide sur le passage des frontières.

Coffre leurre ou schéma de contrainte

Un leurre ouvre un autre coffre et laisse tout le reste intact. Un schéma de contrainte va un cran plus loin : il ouvre un coffre que vous avez choisi et retire discrètement l’accès aux autres en même temps. Dans Velcrypt, le schéma de contrainte est une fonction Premium prévue, bientôt disponible. En attendant, un leurre bien entretenu couvre la plupart des situations du quotidien : un partenaire curieux, un ami qui fait défiler votre téléphone, un collègue indiscret.

La place de Velcrypt

Velcrypt a été conçu pour que les leurres soient naturels et non ajoutés après coup : chaque schéma est son propre coffre, il n’y a pas de liste de coffres, un schéma inconnu n’affiche aucune erreur, et il n’y a pas de Face ID qui permettrait d’éluder complètement la question. Chaque coffre est chiffré sur votre iPhone en AES-256-GCM avec sa propre clé : le leurre et le vrai coffre sont donc protégés de la même façon, la seule différence étant ce que vous y mettez. Pour en savoir plus, consultez la présentation de la sécurité.