Vous seul pouvez l’ouvrir
Photos, vidéos et documents sont chiffrés sur votre appareil avec votre phrase secrète et une clé qui, physiquement, ne peut pas le quitter. Il n’y a ni compte, ni serveur, ni synchronisation : aucune cible à pirater et aucun opérateur capable de lire vos fichiers, même s’il le voulait.
macOS 14 ou version ultérieure · iOS 17 ou version ultérieure · un achat unique, sans abonnement
Ils chiffrent vos fichiers. Ils détiennent aussi les clés.
Google Drive, Dropbox et OneDrive chiffrent tous vos fichiers au repos et pendant leur transfert. Le fournisseur peut néanmoins techniquement les lire et peut être contraint de le faire. Ce n’est pas un défaut d’ingénierie : c’est la conséquence de la détention des clés.
UniVault est conçu selon le principe de connaissance nulle, plutôt que de s’en remettre à une politique. La clé est dérivée sur votre appareil et l’un de ses deux facteurs ne peut physiquement pas quitter la machine. Il n’existe aucun composant serveur — c’est aussi pourquoi l’app ne peut ni synchroniser, ni partager un lien, ni récupérer une phrase secrète oubliée. Tout ce qui lui manque découle de ce seul choix.
Son fonctionnement réel
La plupart des apps de confidentialité ne l’expliquent pas, et c’est précisément pourquoi il est raisonnable de ne pas leur faire confiance.
Device slot
Your passphrase
PBKDF2-HMAC-SHA256
Secure Enclave key
P-256 ECDH · cannot leave the chip
Unwraps the vault key
Never stored — re-derived at every unlock
Recovery slot
Your passphrase
the same one
Recovery key
160 random bits · shown once
Unwraps the vault key
Never stored — re-derived at every unlock
One vault key
256-bit, stored only wrapped, held in memory only while unlocked
A separate key for every file
derived from the vault key — no two files share one
Une clé par fichier
Chaque coffre-fort possède une clé aléatoire de 256 bits, et chaque fichier est chiffré avec sa propre clé dérivée de celle-ci : deux fichiers ne partagent donc jamais la même clé. Cette clé n’est jamais écrite sur le disque sans enveloppement et n’existe en mémoire que lorsque le coffre-fort est ouvert ; elle est mise à zéro lors du verrouillage.
Altérations détectables, pas seulement données illisibles
Les fichiers sont chiffrés par blocs ; une vidéo de deux heures est donc chiffrée avec une quantité de mémoire constante. Chaque bloc est lié à son fichier, à son type et à sa position, et un bloc terminal scellé consigne le nombre de blocs attendu. Réorganiser les blocs, supprimer la fin d’un fichier ou y insérer un bloc venu d’ailleurs produit dans chaque cas un fichier composé uniquement de texte chiffré authentique — et systématiquement rejeté.
Aucune cryptographie artisanale
Chaque primitive provient des frameworks CryptoKit et Security d’Apple : AES-256-GCM, HKDF-SHA256, PBKDF2-HMAC-SHA256 et P-256 ECDH dans la Secure Enclave. Inventer sa propre cryptographie est l’erreur classique dans ce domaine, et nous ne l’avons pas commise.
Le même coffre-fort, sur votre téléphone
Ce n’est ni une visionneuse ni une app compagnon. C’est la même bibliothèque, le même verrou et les trois mêmes issues si vous ne pouvez plus entrer.
La clé de récupération et le compromis qu’elle représente
La clé de la Secure Enclave est liée aux empreintes enregistrées lors de sa création. En ajouter ou en supprimer une entraîne sa destruction par le système — utile contre la contrainte, catastrophique par accident. Auparavant, une simple modification dans Réglages pouvait ainsi rendre un coffre-fort définitivement illisible, même avec la bonne phrase secrète.
Emplacement de l’appareil
Phrase secrète + clé de la Secure Enclave
À chaque déverrouillage normal.
Emplacement de récupération
Phrase secrète + clé de récupération
Après la destruction de la clé de l’appareil.
- 1
- 2
- 3
La clé de récupération résiste à un changement d’empreinte. Rien ne résiste à l’oubli de la phrase secrète.
Il n’existe aucune réinitialisation de la phrase secrète, car personne ne détient de copie permettant de le faire. Un mode facultatif reposant uniquement sur la phrase secrète est également proposé, sans clé à conserver — mais avec un coût réel : une copie du coffre-fort pourrait alors être attaquée hors ligne avec votre seule phrase secrète.
Il doit aussi être un bon gestionnaire de fichiers
Un dossier chiffré que vous redoutez d’ouvrir n’est pas utilisé, et un coffre-fort inutilisé ne protège rien.
Des dossiers et étiquettes qui se comportent comme prévu
De vrais dossiers imbriqués, avec déplacement par glisser-déposer et nombre d’éléments par dossier incluant les sous-dossiers. Les étiquettes les traversent : un fichier se trouve dans un seul dossier, mais peut porter autant d’étiquettes que vous le souhaitez.
Recherchez dans vos documents
Le texte est extrait des documents et des PDF sur l’appareil, et l’index est chiffré comme tout le reste. Supprimez un fichier et son contenu cesse d’être trouvable, car ses entrées dans l’index disparaissent avec lui.
Corbeille et historique des versions
La remise en place restaure le fichier à son emplacement d’origine. Remplacer un fichier conserve son ancien contenu sous forme chiffrée et restaurable — et la restauration elle-même peut être annulée.
Rien à trouver
Le conteneur est marqué pour que Spotlight n’ait rien à indexer : rechercher un nom de fichier ne renvoie rien. Il est exclu des sauvegardes Time Machine et iCloud, et aucun texte en clair ne sort jamais.
Se verrouille tout seul
En cas d’inactivité, lors du passage en arrière-plan et quand le Mac se met en veille ou que l’écran se verrouille. Sur iPhone, un écran opaque apparaît avant qu’iOS ne prenne sa capture pour le sélecteur d’apps, afin que vos photos n’y figurent jamais.
Des aperçus qui ne touchent jamais le disque
Les images, PDF et textes sont rendus en mémoire. Les autres formats utilisent une copie de travail supprimée dès que vous la fermez ou que le coffre-fort se verrouille.
Sur Mac
Faites glisser depuis Finder, ou utilisez ⌘I. SwiftUI natif, une version universelle pour processeurs Apple et Intel, signée et notariée pour le téléchargement direct.
- Un changement d’empreinte ne vous coûte plus le coffre-fort. Déverrouillez-le avec la clé de récupération et votre phrase secrète ; l’app réinscrit l’appareil pendant la même session et Touch ID refonctionne au prochain accès.
- Une copie volée du dossier du coffre-fort reste inutilisable. Les deux emplacements exigent quelque chose que le voleur ne possède pas.
- Changer votre phrase secrète génère une nouvelle clé de récupération, car l’ancienne était dérivée à partir de l’ancienne phrase secrète. L’app vous montre la clé de remplacement au lieu de procéder discrètement à l’échange.
Sur iPhone et iPad
Importez depuis Photos ou Fichiers, ou capturez directement dans le coffre-fort : c’est l’option la plus confidentielle, car le média n’entre jamais dans votre photothèque.
- Mode image disque chiffrée — une fois verrouillé, aucun dossier ne peut être trouvé
- Une calculatrice fonctionnelle qui ne révèle l’écran de déverrouillage qu’avec un code secret
- Ces deux fonctions sont réservées au téléchargement direct ; la version App Store est en bac à sable
Côte à côte
Y compris les lignes où les autres l’emportent. Informations exactes en août 2026.
| UniVault | Google Drive | Dropbox | OneDrive | |
|---|---|---|---|---|
| Le fournisseur peut lire vos fichiers | Non — il n’existe aucun serveur | Oui | Oui (non avec Business E2EE) | Oui |
| Chiffrement avant de quitter l’appareil | Toujours | Uniquement avec Workspace CSE | Offre Business | Non |
| Fonctionne entièrement hors ligne | Toujours | Partiellement | Partiellement | Partiellement |
| Recherche dans les documents | Oui, sur l’appareil | Oui, côté serveur | Oui, côté serveur | Oui, côté serveur |
| Synchronisation entre appareils | Non — seulement un export chiffré que vous créez vous-même | Oui | Oui | Oui |
| Partager un lien | Non | Oui | Oui | Oui |
| Limite de stockage | Votre disque | Quota | Quota | Quota |
| Coût | Un achat unique, sans abonnement | Abonnement | Abonnement | Abonnement |
| Peut dissimuler l’existence des données | Oui, avec le téléchargement direct | Non | Non | Non |
Ce que vous pouvez vérifier
Aucun compte, aucun serveur, aucune télémétrie, aucune analyse d’usage, aucune publicité
L’app n’ouvre d’elle-même aucune connexion réseau. Seule exception, indiquée par souci d’exhaustivité : StoreKit communique avec l’App Store pour gérer l’achat. Aucun contenu de fichier n’est concerné et aucune fonction cryptographique n’en dépend.
421 tests automatisés
Notamment des tests adversariaux qui démontent un véritable bloc chiffré et le réassemblent incorrectement, afin de prouver que ce réassemblage est rejeté au lieu d’être accepté en silence.
Un modèle de menace publié
Il énonce clairement ce contre quoi le produit ne protège pas. C’est un signal plus fort que n’importe quelle liste de ce qu’il fait — et le document à lire avant de lui confier quoi que ce soit d’important.
Deviner coûte cher, volontairement
Les échecs de déverrouillage déclenchent un délai exponentiel, de 30 secondes à une heure, enregistré dans le trousseau plutôt que dans le dossier du coffre-fort : supprimer le dossier ne le réinitialise donc pas. L’annulation d’une demande Touch ID n’est pas comptée comme un échec.
UniAuth Inc., 131 Continental Dr, Ste 305, Newark, DE 19713-4324, USA. Contact id@uniauth.id. Export classification 5D992.c, self-classified mass-market cryptography.