Qu'est-ce qu'un mot de passe leurre ?

Un mot de passe leurre est un second code PIN qui ouvre un autre coffre-fort anodin, de sorte que le vrai reste fermé si l'on te force à déverrouiller l'app. On l'appelle aussi code PIN sous contrainte, faux code PIN ou code PIN invité. Cette page explique comment il fonctionne, où il aide et où il n'aide pas. Stash: Calculator Photo Vault, notre choix, en a un : son code PIN invité (Premium) ouvre un coffre-fort distinct qui ne contient que ce que tu y as placé.

Comment fonctionne un mot de passe leurre

Une app de coffre-fort avec une fonction leurre accepte deux codes :

• Ton vrai code PIN ouvre ton coffre-fort réel.
• Le code PIN leurre ouvre un second coffre-fort qui ne contient que ce que tu y as placé.

De l'extérieur, les deux se ressemblent. L'idée est que si quelqu'un te met la pression pour ouvrir l'app, par exemple un voleur qui a pris ton téléphone déverrouillé, tu peux saisir le code PIN leurre plutôt que de refuser.

Quand un coffre leurre aide

• Pression sur le moment : quelqu'un insiste pour voir ce qu'il y a dans l'app et tu ne peux pas simplement dire non.
• Regard par-dessus l'épaule : si quelqu'un te voit saisir un code, mieux vaut que ce soit le code leurre.
• Montrer que l'app est anodine : certaines personnes préfèrent simplement que l'ouverture de l'app devant d'autres ne montre rien de privé.

Ce qu'un coffre leurre ne peut pas faire

Sois clair sur les limites avant de t'y fier :

• Il n'est pas invisible. L'iPhone indique l'espace de stockage utilisé par chaque app dans Réglages > Général > Stockage de l'iPhone. Un gros coffre-fort avec un leurre presque vide peut paraître étrange.
• Il n'empêche pas un examen forensique. Quelqu'un disposant d'outils spécialisés et de temps peut en apprendre plus sur les données d'une app que ses écrans n'en montrent.
• Ce n'est pas un plan de sécurité. Si tu es en danger à cause d'une personne proche, une app ne remplace pas de l'aide. Contacte les services d'urgence locaux ou une organisation de soutien adaptée à ta situation.
• Il lui faut un contenu crédible. Un coffre leurre vide n'est pas convaincant. Ajoute quelques éléments ordinaires.

Ce que l'iPhone propose à la place

iOS n'a pas de code leurre, mais il a des protections voisines :

• Exiger ton code au lieu de Face ID : maintiens le bouton latéral et l'un des boutons de volume jusqu'à ce que le curseur d'extinction apparaisse, puis touche Annuler. Face ID reste désactivé jusqu'à ce que tu saisisses ton code.
• Protection en cas de vol d'appareil (Réglages > Face ID et code) : quand ton iPhone est loin des lieux familiers, certaines actions sensibles exigent Face ID ou Touch ID et peuvent inclure un délai, de sorte qu'un code volé est moins utile.
• Un code solide. Rien ne le remplace.

Le code PIN invité dans Stash

Stash, notre app, a cette fonction sous le nom de code PIN invité (Premium). Tu définis un second code PIN ; le saisir sur la calculatrice ouvre un coffre-fort invité distinct qui ne contient que les éléments que tu y as placés. Le code PIN invité est stocké sous forme de hachage salé, comme le code PIN principal. Stash propose aussi des photos d'intrus : après un code PIN erroné, la caméra frontale prend une photo, chiffrée et stockée dans ton coffre-fort.

Nos propres conditions le disent clairement : le coffre-fort invité est une fonction de confidentialité, pas une garantie dans une situation juridique ou de sécurité personnelle.

FAQ

Un mot de passe leurre est-il la même chose qu'un code PIN sous contrainte ?

En grande partie. « Code PIN sous contrainte » désigne parfois un code qui efface aussi des données ou envoie une alerte. Un mot de passe leurre ouvre seulement un autre coffre-fort.

Peut-on savoir qu'un coffre leurre existe ?

Possiblement, d'après la taille de stockage de l'app ou en connaissant l'app. Pars du principe qu'une personne déterminée peut le soupçonner.

L'iPhone a-t-il un faux code ?

Non. iOS a un seul code d'appareil. Les codes leurres n'existent que dans les apps qui les proposent.