Mémoire d’écran et confidentialité : ce qu’il faut vérifier

Une mémoire d’écran voit votre banque, vos messages, votre dossier médical en ligne. C’est ce qui la rend utile, et c’est pourquoi sa conception compte plus que n’importe quelle fonction. Dix questions à poser à toute app — la nôtre comprise.

Par l’équipe DejaVuPublié le 19 octobre 20264 min de lecture

En bref

  • Les trois qui comptent le plus : votre écran est-il traité uniquement sur votre Mac, l’app garde-t-elle les frappes au clavier ou l’audio, et l’historique est-il verrouillé derrière Touch ID ?
  • Vérifiez ensuite les exclusions, la pause et l’oubli en un clic, la suppression réelle, l’export, et qui développe l’app.
  • Notre check-list gratuite note n’importe quelle app en cinq minutes — elle fonctionne dans votre navigateur et n’envoie rien.

Une mémoire d’écran est l’app la plus intime que vous puissiez installer. Elle voit tout ce que vous voyez. Les bonnes rendent cela sûr ; les négligentes en font un risque. Voici les dix questions que nous nous sommes posées en concevant DejaVu, et que vous devriez, selon nous, poser à toute app — la nôtre comprise.

1. Où votre écran est-il traité ?

C’est la première question, et la plus importante. Sur votre Mac, ou envoyé sur un serveur pour y être lu, résumé ou « compris » ? Si des images ou du texte quittent votre Mac, votre écran existe désormais sur l’ordinateur de quelqu’un d’autre, soumis à sa politique de conservation. Cherchez une déclaration explicite, et une app qui continue de fonctionner Wi-Fi coupé.

2. Que garde-t-elle, exactement ?

Les images de votre écran et leur texte suffisent pour retrouver les choses. Certaines apps gardent aussi l’audio (vos réunions, et les personnes qui y participent) ou ce que vous tapez (les frappes au clavier). Chacun de ces ajouts accroît le risque : un enregistrement des frappes attrape les mots de passe tapés dans des champs ordinaires et les messages effacés avant d’être envoyés ; l’audio enregistre des personnes qui n’ont pas donné leur accord. Si vous n’en avez pas besoin, choisissez une app qui ne les garde jamais.

3. Est-elle chiffrée sur le disque ?

Les fichiers de votre dossier utilisateur peuvent être lus par tout ce qui tourne sous votre session, logiciels malveillants compris. Une mémoire d’écran devrait être chiffrée, avec une clé protégée par le matériel de sécurité du Mac plutôt que posée dans un fichier à côté des données.

4. Qui peut ouvrir l’historique ?

Le chiffrement ne sert pas à grand-chose si l’historique s’ouvre pour quiconque s’assoit devant votre Mac déverrouillé. Exigez Touch ID (ou un mot de passe) pour revenir en arrière, et un historique qui se verrouille de lui-même après quelques minutes et quand votre écran se verrouille. Encore mieux si la partie qui mémorise est incapable de relire le passé.

5. Qu’ignore-t-elle par défaut ?

Personne ne devrait avoir à configurer l’évidence. Une app soigneuse ne garde jamais les gestionnaires de mots de passe, ne garde rien pendant que vous tapez un mot de passe, et ignore les fenêtres de navigation privée et les appels vidéo sans qu’on le lui demande. Vérifiez la liste par défaut.

6. Pouvez-vous l’arrêter en un clic ?

Les moments sensibles arrivent sans prévenir. Vous devriez pouvoir mettre en pause en un clic et oublier les dernières minutes en un clic, sans ouvrir les réglages.

7. Pouvez-vous exclure ce que vous voulez ?

Votre banque, votre dossier médical, un outil professionnel dont vous ne devez rien garder : c’est à vous de décider ce qui n’est jamais mémorisé — par app et par site web.

8. Supprimer supprime-t-il vraiment ?

Sur un SSD, supprimer un fichier ne garantit pas qu’il a disparu. Demandez si la suppression efface les images, le texte et l’index de recherche ensemble — et si d’anciennes sauvegardes peuvent les faire revenir.

9. Pouvez-vous emporter vos données ?

Les apps sont rachetées, changent de cap ou ferment ; Rewind l’a fait. Un export ouvert et documenté permet à votre mémoire de survivre à l’app. Et une app qui ne dépend pas des serveurs de son éditeur continue de fonctionner si l’entreprise change de plans.

10. Qui la développe, et comment est-elle financée ?

Vous confiez votre écran à quelqu’un. Le développeur est-il identifiable ? L’app est-elle signée et notarisée par Apple ? Contient-elle des statistiques d’usage ou de la télémétrie ? Est-elle financée par vous, ou par autre chose ?

Un mot sur les promesses de « confidentialité »

Aucun filtre n’est parfait. Un mot de passe tapé dans un champ ordinaire, ou un code affiché sans contexte, peut échapper à la meilleure liste d’exclusions. Une app honnête le dit, et vous donne une pause pour les moments qui comptent. Méfiez-vous des formules comme « inviolable » ou « 100 % sécurisé ».

Évaluez n’importe quelle app en cinq minutes

Nous avons transformé ces questions en une check-list de confidentialité pour les mémoires d’écran, gratuite et interactive. Répondez pour l’app que vous envisagez : vous obtenez une note et les questions à envoyer à son développeur. Elle fonctionne dans votre navigateur, et rien de ce que vous saisissez ne quitte la page.

Et si vous voulez savoir ce que DejaVu répond : pas de cloud, pas d’audio, pas de frappes, un chiffrement dont la clé est protégée par la Secure Enclave, Touch ID pour revenir en arrière, gestionnaires de mots de passe et fenêtres privées ignorés, pause et oubli en un clic, suppression réelle, export ouvert avec Pro. Tous les détails sont dans Comment DejaVu protège votre mémoire.

Questions

Une app de mémoire d’écran est-elle un logiciel espion ?

Un logiciel espion vous observe pour le compte de quelqu’un d’autre, à votre insu. Une mémoire d’écran que vous installez et activez vous-même, qui garde tout sur votre Mac et montre quand elle est active, travaille pour vous. Les questions de cette page vous aident à vérifier qu’une app se comporte réellement ainsi.

Est-il légal d’utiliser une app de mémoire d’écran ?

Sur votre propre Mac, pour vous-même, en général oui. En installer une sur l’ordinateur de quelqu’un d’autre sans son consentement ne l’est pas, dans la plupart des pays. Sur un Mac professionnel, demandez d’abord à votre employeur.

Une mémoire d’écran doit-elle enregistrer l’audio ?

L’audio capte d’autres personnes, qui n’ont rien accepté, et soulève des questions juridiques dans de nombreux pays. Si vous n’avez pas besoin de transcriptions de réunions, une app qui n’enregistre jamais l’audio est le choix le plus simple.

Quel est le type de mémoire d’écran le plus sûr ?

Celle qui traite tout sur votre appareil, ne garde jamais ni les frappes ni l’audio, chiffre son historique, exige que vous vous authentifiiez pour revenir en arrière, et vous permet d’exclure, de mettre en pause, d’oublier et d’exporter.