Télécharger une photo, l’enregistrer dans la galerie et la sauvegarder dans le cloud sont trois opérations distinctes ; vérifiez les trois.
Une photo issue d’une conversation chiffrée peut devenir accessible en dehors de l’espace privé de la messagerie après son enregistrement dans la galerie. Mais ouvrir ou télécharger une photo ne signifie pas nécessairement l’enregistrer dans la galerie. Le comportement exact dépend de la messagerie, de la version d’Android et de vos réglages.
Pour vérifier la confidentialité, distinguez trois choses : la réception du fichier dans la messagerie, son enregistrement dans la galerie et la sauvegarde de la galerie dans le cloud. Désactiver l’une ne désactive pas nécessairement les deux autres.
Quelle différence entre téléchargement automatique et enregistrement dans la galerie ?
| Opération | Que peut-il se passer ? | Que faut-il vérifier ? |
|---|---|---|
| Téléchargement automatique | Le média est téléchargé pour être affiché dans l’application | Réseau autorisé, taille du fichier et emplacement de stockage dans l’application |
| Enregistrement ou affichage dans la galerie | Le fichier apparaît dans la collection de médias partagés | Save to Gallery, Save to Photos ou Media Visibility, si l’application propose cette option |
| Sauvegarde de la galerie | Les fichiers sélectionnés sont envoyés vers un compte photo dans le cloud | Compte de destination, dossiers inclus dans la sauvegarde et état du partage |
Ce tableau n’est pas une liste de réglages garantis pour une quelconque messagerie. Utilisez une image de test non sensible pour vérifier quelle opération crée un fichier indépendant dans votre version.
Quelles sont les limites du chiffrement de bout en bout ?
Le chiffrement de bout en bout est conçu pour protéger le contenu entre les appareils autorisés. Dès qu’un appareil accède au contenu pour afficher la photo, la protection de la copie locale dépend aussi du système d’exploitation, de l’espace de stockage de l’application, des autorisations et du verrouillage de l’appareil.
L’enregistrement dans la galerie ne signifie pas que le fichier est nécessairement conservé sans aucun chiffrement sur le support physique ; Android peut assurer un chiffrement au repos. Le point essentiel est que l’autorisation de lire le fichier depuis la galerie n’est pas la même que celle de le lire dans la conversation. Pour comprendre les limites générales, consultez le guide du chiffrement de bout en bout.
Quelles applications peuvent voir une photo de la galerie ?
La documentation Android sur les médias partagés distingue les fichiers propres à une application des médias partagés. L’accès de chaque application dépend de la version du système d’exploitation, de l’autorisation accordée et de la méthode de sélection des fichiers ; on ne peut pas affirmer que toute application pouvant voir une photo a accès à l’ensemble de la galerie.
Sur les appareils et dans les applications compatibles, le Photo Picker d’Android permet de ne mettre à disposition d’une application que les photos sélectionnées. Si une sélection limitée suffit à votre besoin, n’accordez pas inutilement l’accès à toutes les images.
Une vérification pratique avec une photo de test
- Photographiez un objet sans importance ; l’image ne doit contenir ni informations personnelles ni données de localisation sensibles.
- Recevez-la dans une conversation avec une personne de confiance et vérifiez si elle apparaît dans la galerie avant de l’enregistrer manuellement.
- Si une option d’enregistrement automatique existe, modifiez son réglage et vérifiez le résultat avec une nouvelle image.
- Dans l’application photo dans le cloud, vérifiez si le dossier concerné est sélectionné pour la sauvegarde. La présence dans la galerie ne prouve pas, à elle seule, un téléversement dans le cloud.
- Dans les paramètres d’autorisations d’Android, limitez l’accès aux photos et aux vidéos des applications qui n’en ont pas besoin. Les noms des menus varient selon les fabricants.
Ce même test est nécessaire pour Livara. L’explication du chiffrement des pièces jointes sur la page de sécurité ne prouve, à elle seule, ni le réglage par défaut de l’enregistrement dans la galerie ni l’existence d’une option de téléchargement automatique.
Si une photo sensible a déjà été enregistrée
Repérez d’abord les mécanismes qui créent de nouvelles copies. Vérifiez ensuite séparément la copie dans la conversation, le fichier de la galerie, la corbeille et le compte cloud. Une suppression à un endroit peut se synchroniser avec les autres, ou non ; consultez l’aide du service concerné et vérifiez le résultat.
Avant de supprimer de nombreux éléments, assurez-vous de ne pas perdre des images ou un historique dont vous avez besoin. Effacer les données de l’application n’est pas la même chose que vider le cache et peut supprimer des clés, des réglages ou l’historique local. Pour résoudre un problème de galerie, n’effacez pas les données et ne réinitialisez pas l’appareil sans plan de récupération.
Une suppression ordinaire ne constitue pas non plus une attestation d’effacement forensique. Les copies que le destinataire a enregistrées ou diffusées échappent à votre contrôle. Si le fichier contient des informations de localisation, examinez aussi séparément les métadonnées des messages et des fichiers.
Questions fréquentes
Suffit-il de désactiver le téléchargement automatique ?
Pas nécessairement. L’application peut gérer séparément le téléchargement, l’enregistrement dans la galerie et la sauvegarde. Vérifiez les réglages disponibles et le résultat d’un test non sensible.
Supprimer le message efface-t-il aussi la photo de la galerie ?
Ne comptez pas sur ce comportement. La copie de la galerie peut être un fichier indépendant ; vérifiez séparément les copies locales et celles dans le cloud.
Le chiffrement du téléphone est-il inutile ?
Non. Le chiffrement de l’appareil et les contrôles d’accès sont des couches importantes, mais ils n’empêchent pas l’accès de toute application ou de tout utilisateur autorisé lorsque l’appareil est déverrouillé.
