SafetyImg transmet vos photos et vos vidéos aux personnes que vous choisissez — chiffrées de bout en bout, aussi longtemps que vous l'autorisez, et révocables à tout instant.
Télécharger pour AndroidCeci est une version d'essai. Ce que l'on éprouve ici, c'est le maniement : où se trouve chaque chose, comment elle s'appelle, si le chemin à travers l'application a du sens. C'est précisément ce que nous aimerions entendre.
Le chiffrement ne fait pas partie de cet essai. Les photos et les vidéos sont chiffrées sur votre appareil avant de le quitter — dans cette version exactement comme dans la version définitive — et le serveur n'en détient aucune clé. Comment le chiffrement fonctionne le décrit intégralement, jusqu'à la part que nous ne pouvons pas protéger. Ce qui peut encore changer, c'est l'endroit où se trouve un bouton, pas qui peut voir vos photos.
Toute manière ordinaire d'envoyer une photo consiste à en céder une copie. L'autre personne peut l'enregistrer, la transférer, la garder longtemps après la fin de la conversation — et celui qui exploite le service intermédiaire le peut aussi.
SafetyImg est construit à l'envers. Votre appareil chiffre une photo avant qu'elle ne parte ; ce qui parvient à notre serveur ne se distingue pas d'un bruit aléatoire, et nous n'en détenons aucune clé. Les personnes avec qui vous partagez peuvent regarder la photo dans l'application. Elles ne peuvent ni la télécharger, ni la transférer, ni l'exporter, et sous Android l'écran est protégé contre la capture. Lorsque vous révoquez l'accès, l'application cesse de la leur ouvrir à partir de cet instant — mais rien ne peut revenir sur ce que quelqu'un a déjà vu. Où passe exactement cette limite, nous le disons dans comment le chiffrement fonctionne.
Le chiffrement a lieu sur votre appareil. Le serveur ne conserve que du chiffré et ne connaît que le type, la taille et les dimensions. Nous ne pouvons pas regarder vos fichiers, et quiconque s'introduirait dans le serveur ne le pourrait pas davantage.
La mise en relation se fait par nom d'utilisateur, et l'autre partie doit l'accepter. Aucun carnet d'adresses n'est téléversé, il n'y a ni recherche de connaissances, ni suggestions.
Sans limite de durée, jusqu'à une date fixe, pendant un certain nombre d'heures à compter de la première ouverture — ou, pour une photo isolée, pour une seule consultation.
L'accès cesse immédiatement, la copie de clé de cette personne est détruite, et tout ce que vous ajoutez ensuite est verrouillé avec une nouvelle clé qu'elle n'a jamais eue. Ce qu'elle a déjà vu, elle l'a vu.
La visionneuse déclare sa fenêtre comme protégée, et Android refuse de la capturer. Si quelqu'un essaie malgré tout, vous en êtes averti.
Les fichiers sont déchiffrés en mémoire le temps qu'ils sont à l'écran. Aucune copie n'est écrite dans le stockage, ni dans la galerie, ni dans un cache.
Jusqu'à 500 Mo par vidéo, 5 Go de stockage par compte. Les données de localisation et les métadonnées de l'appareil photo sont retirées avant l'envoi.
Un appareil perdu n'est pas un compte perdu. Une phrase de récupération ou un code de 24 mots rétablit vos clés sur un nouvel appareil.
Tout produit de ce domaine est tenté d'en promettre trop. Voici la part que l'on omet d'ordinaire.
SafetyImg n'est pas encore sur le Play Store ; Android va donc vous poser quelques questions qu'il ne pose pas pour une installation ordinaire. Toutes sont normales. Voici ce qu'elles signifient.
Touchez Télécharger pour Android sur l'appareil lui-même. Vous obtiendrez un fichier nommé safetyimg.apk dans vos téléchargements.
Ouvrez le fichier téléchargé. Android indiquera que cette application n'est pas autorisée à installer des applications inconnues et vous proposera un bouton Paramètres. Suivez-le et activez Autoriser depuis cette source.
Vous ne désactivez pas une protection valable pour tout l'appareil. Depuis Android 8, cette autorisation appartient à la seule application qui installe — votre navigateur ou votre gestionnaire de fichiers — et à aucune autre. Vous pouvez la redésactiver ensuite.
Si vous préférez le régler à l'avance : Paramètres → Applications → Accès spécifiques → Installer des applications inconnues, puis choisissez votre navigateur. Sur les appareils Samsung, la même page se trouve derrière le menu à trois points dans Paramètres → Applications.
Touchez Installer. Play Protect signalera peut-être qu'il ne reconnaît pas le développeur et proposera Installer quand même ou Plus de détails. Ce message ne dit rien sur la dangerosité de l'application — il apparaît pour toute application qui ne vient pas du Play Store. Si vous voulez une certitude, vérifiez la somme de contrôle plus bas.
Tenez trois choses prêtes avant de commencer, car deux d'entre elles ne peuvent pas être réinitialisées ensuite :
Une adresse électronique — vous recevrez un lien de confirmation.
Un mot de passe de compte — pour vous connecter.
Une phrase de récupération — c'est autre chose que le
mot de passe. Elle protège votre clé privée, et c'est la raison pour
laquelle vos fichiers restent illisibles pour nous. Personne ne peut la
réinitialiser à votre place.
À la fin, l'application vous montre 24 mots. Notez-les sur papier et conservez-les en lieu sûr. Avec la phrase de récupération, ce sont les deux seules voies de retour vers vos propres photos.
Mises à jour. Une application installée de cette manière ne se met pas à jour toute seule. Lorsqu'une nouvelle version paraît, téléchargez-la de nouveau depuis cette page et installez-la par-dessus — votre compte et vos fichiers restent où ils sont.
Facultatif, et cela vaut la minute que cela prend si le sujet vous importe. Voici la somme de contrôle SHA-256 du fichier proposé ci-dessus :
ec340b222cdee8b365c94de7ad31b4e7ecfe4717620542a7589605a0a9f4973d
Sur un ordinateur, exécutez sha256sum safetyimg.apk (Linux) ou shasum -a 256 safetyimg.apk (macOS) et comparez. Si les deux diffèrent, n'installez pas le fichier.
Si l'installation échoue, si le courrier de confirmation n'arrive jamais ou si quoi que ce soit d'autre tourne mal avant que vous puissiez utiliser l'application, dites-le-nous ici — le formulaire intégré à l'application ne vous sert à rien à ce moment-là.
| Système d'exploitation | Android 10 ou plus récent |
|---|---|
| iPhone | Pas encore. Une version iOS est prévue mais n'est pas disponible. |
| Version web | Aucune, délibérément. Un navigateur ne peut pas empêcher l'enregistrement d'une page, ce qui ruinerait tout l'objet du service. |
| Stockage par compte | 5 Go |
| Vidéo la plus grande | 500 Mo |
| Âge minimal | 18 ans |