On a tous ce dossier un peu gênant, cette conversation qu’on préfère garder pour soi, ou ces photos qu’on ne veut surtout pas voir tomber entre de mauvaises mains. Samsung a répondu à cette angoisse universelle avec son mode secret, une fonctionnalité intégrée à ses smartphones qui promet de verrouiller vos données derrière une porte blindée. Sauf que, comme souvent avec les solutions miracles, le diable se niche dans les détails. Et ces détails, ils méritent qu’on s’y attarde.
Comment Samsung a transformé un simple dossier caché en forteresse numérique
Le mode secret n’est pas né d’hier. À l’origine, c’était une simple astuce logicielle : un dossier masqué, accessible via un code PIN, qui disparaissait des galeries et des explorateurs de fichiers. Rien de révolutionnaire, mais suffisant pour dissuader les regards indiscrets. Puis, avec les mises à jour successives d’One UI, Samsung a ajouté des couches de sécurité supplémentaires – chiffrement des données, protection contre les captures d’écran, et même une option pour masquer l’icône du dossier lui-même.
Mais voici où ça devient intéressant : contrairement à ce qu’on pourrait croire, ce mode ne crée pas un espace isolé dans la mémoire du téléphone. Il se contente de déplacer les fichiers dans un répertoire spécifique, puis de les rendre invisibles aux applications tierces. En théorie, c’est efficace. En pratique, ça dépend de qui fouille – et comment.
Le chiffrement, ce faux ami
Samsung utilise un chiffrement AES-256 pour protéger les données du mode secret. Sur le papier, c’est la Rolls-Royce de la sécurité : une clé de 256 bits, impossible à casser par force brute avec les technologies actuelles. Sauf que. Le chiffrement ne s’applique qu’aux fichiers stockés dans ce dossier. Si vous copiez un fichier ailleurs, même temporairement, il redevient vulnérable. Et puis, il y a un détail qui fâche : le chiffrement ne protège pas contre les accès physiques au téléphone.
Imaginez : quelqu’un met la main sur votre smartphone déverrouillé. Il suffit d’aller dans les paramètres de stockage, de chercher les fichiers cachés (oui, ils apparaissent dans certaines vues système), et hop – vos données sont exposées. Le mode secret ne résiste pas à une exploration un peu poussée des menus. C’est un peu comme cacher une clé sous le paillasson en espérant que personne ne regarde.
L’illusion de l’invisibilité
Autre point faible : le mode secret ne masque pas vraiment les fichiers, il les rend simplement difficiles à trouver. Avec un explorateur de fichiers un peu avancé (comme Solid Explorer ou FX File Explorer), n’importe qui peut accéder au dossier "Secure Folder" – ou son équivalent – et voir son contenu. Bien sûr, il faudra entrer le code PIN pour ouvrir les fichiers, mais leur simple présence est déjà une faille.
Et puis, il y a les métadonnées. Même si les fichiers sont chiffrés, leurs noms, leurs tailles et leurs dates de modification restent visibles. Un indice parfois suffisant pour deviner ce qu’ils contiennent. Vous avez caché une photo nommée "2023-12-25_soirée.jpg" ? Félicitations, vous venez de confirmer à qui fouille que vous aviez quelque chose à cacher ce soir-là.
Les failles que Samsung ne vous dit pas (et comment les exploiter)
Personne n’aime entendre que son système préféré a des failles. Pourtant, le mode secret de Samsung en regorge – certaines par négligence, d’autres par conception. La plus évidente ? Il repose sur le même code PIN que votre téléphone. Si vous utilisez "1234" ou "0000" pour déverrouiller votre écran, devinez quoi ? Votre mode secret est aussi sécurisé qu’une porte en papier.
Mais ce n’est pas tout. Voici les vulnérabilités les plus courantes – et les plus dangereuses.
Le piège des sauvegardes automatiques
Samsung propose une option pour sauvegarder le contenu du mode secret dans le cloud. Pratique, non ? Sauf que cette sauvegarde est stockée sur les serveurs de Samsung – et comme tout ce qui est en ligne, elle peut être piratée, ou pire, accédée légalement en cas de demande des autorités. En 2022, un rapport de l’EFF (Electronic Frontier Foundation) a révélé que Samsung avait transmis des données de ses utilisateurs à des gouvernements dans plusieurs pays, y compris des fichiers issus de dossiers sécurisés.
Autant le dire clairement : si vous stockez des documents sensibles dans le mode secret, désactivez la sauvegarde cloud. Ou mieux, utilisez une solution tierce comme Signal ou Proton Drive pour les données vraiment confidentielles.
Les applications tierces qui contournent la protection
Certaines applications, comme les gestionnaires de fichiers ou les outils de récupération de données, peuvent accéder au contenu du mode secret sans même demander le code PIN. Comment ? En exploitant des permissions système ou en lisant directement la mémoire du téléphone. En 2021, des chercheurs en sécurité ont démontré qu’une application malveillante pouvait extraire des fichiers du Secure Folder en quelques secondes, à condition d’avoir été installée auparavant.
Le problème, c’est que ces applications ne sont pas toujours malveillantes. Certaines, comme les outils de sauvegarde, ont besoin d’un accès étendu pour fonctionner. Résultat : si vous installez une app de ce type, vous pourriez bien offrir une porte dérobée à vos données sans le savoir.
La faille des captures d’écran (oui, ça existe encore)
Samsung a ajouté une protection contre les captures d’écran dans le mode secret. En théorie, impossible de prendre une photo de l’écran quand vous consultez un fichier protégé. Sauf que. Cette protection ne fonctionne que si l’application utilisée pour ouvrir le fichier la prend en charge. Ouvrez une photo avec l’appli Galerie standard, et hop – la capture d’écran est possible. Ouvrez-la avec une app tierce, et c’est encore pire : certaines permettent même d’enregistrer l’écran en vidéo.
Et puis, il y a la bonne vieille méthode du second téléphone. Personne ne peut empêcher quelqu’un de filmer votre écran avec un autre appareil. La protection anti-capture, c’est un peu comme un cadenas sur une porte en verre : ça ralentit les voleurs, mais ça ne les arrête pas.
Mode secret vs alternatives : lequel choisir pour vos données sensibles ?
Le mode secret de Samsung a un avantage indéniable : il est intégré, simple à utiliser, et ne nécessite pas de télécharger une application supplémentaire. Mais est-ce la meilleure option pour protéger vos données ? Pas forcément. Voici comment il se compare à d’autres solutions – et dans quels cas il vaut mieux l’éviter.
Samsung Secure Folder : le bon élève (avec des limites)
Le Secure Folder, évolution du mode secret, est la version "pro" de la protection des données sur les smartphones Samsung. Il offre un chiffrement matériel (via le TEE, Trusted Execution Environment), une isolation complète des applications, et même la possibilité de créer un compte utilisateur séparé. Sur le papier, c’est le top.
Sauf que. Pour en profiter, il faut activer Knox, la plateforme de sécurité de Samsung. Et Knox, c’est un peu comme un garde du corps zélé : il protège bien, mais il est intrusif. Il surveille tout ce qui se passe sur votre téléphone, limite certaines fonctionnalités, et peut même bloquer des applications si elles sont jugées "à risque". Bref, c’est efficace, mais au prix d’une certaine liberté.
Autre point noir : le Secure Folder n’est disponible que sur les modèles récents. Si vous avez un Galaxy S8 ou un Note 9, vous êtes coincé avec le mode secret basique – et ses failles.
Les coffres-forts tiers : plus sûrs, mais moins pratiques
Des applications comme AppLock, KeepSafe ou Vaulty promettent une protection similaire, voire supérieure, à celle du mode secret. Elles offrent des fonctionnalités avancées : faux codes PIN pour tromper les intrus, chiffrement renforcé, et même la possibilité de masquer complètement l’application.
Le problème, c’est qu’elles sont souvent lourdes et gourmandes en ressources. Certaines ralentissent le téléphone, d’autres affichent des publicités intempestives. Et puis, il y a le risque de se faire arnaquer : en 2020, une fausse version d’AppLock a été téléchargée plus de 5 millions de fois sur le Play Store, volant les données de ses utilisateurs.
Si vous optez pour une solution tierce, choisissez une application open source (comme Cryptomator) ou une marque reconnue. Et surtout, vérifiez les permissions demandées : si une app de coffre-fort veut accéder à vos contacts ou à votre position, fuyez.
Le chiffrement complet du téléphone : la solution ultime (mais radicale)
Si vous voulez une protection à toute épreuve, il n’y a qu’une solution : chiffrer entièrement votre téléphone. Android le propose nativement depuis des années, et c’est bien plus sûr que le mode secret. Pourquoi ? Parce que tout est chiffré, y compris les fichiers système, les caches et les métadonnées.
Le revers de la médaille ? La performance. Un téléphone chiffré est plus lent, surtout au démarrage. Et si vous oubliez votre mot de passe, vous perdez tout – pas de récupération possible. C’est la solution idéale pour les journalistes, les avocats ou les militants, mais pour le grand public, c’est souvent trop contraignant.
Et puis, il y a un détail qui fait réfléchir : même avec un chiffrement complet, vos données ne sont pas à l’abri d’un accès physique forcé. Aux États-Unis, les autorités peuvent vous obliger à déverrouiller votre téléphone sous peine de poursuites. En France, la loi est moins claire, mais rien ne garantit que vos données resteront privées en cas de perquisition.
Les erreurs qui rendent le mode secret inutile (et comment les éviter)
Le mode secret de Samsung est une bonne idée, mais comme tout outil de sécurité, il ne vaut que par la façon dont on l’utilise. Voici les erreurs les plus courantes – et les plus dangereuses – que font les utilisateurs.
Utiliser le même code PIN pour tout
C’est la faute la plus répandue, et la plus facile à exploiter. Si vous utilisez "1234" pour déverrouiller votre téléphone, votre messagerie et votre mode secret, vous ne protégez rien du tout. Un voleur n’aura même pas besoin de forcer le système : il lui suffira de deviner votre code.
La solution ? Utilisez un code PIN différent pour chaque fonction. Et si vous avez peur de les oublier, utilisez un gestionnaire de mots de passe comme Bitwarden ou KeePass pour les stocker. Oui, c’est contraignant. Mais c’est le prix à payer pour une vraie sécurité.
Oublier de verrouiller le mode secret après utilisation
Le mode secret ne se verrouille pas automatiquement après un certain temps d’inactivité. Si vous l’ouvrez pour montrer une photo à un ami, puis que vous posez votre téléphone sans le verrouiller, n’importe qui peut y accéder. C’est comme laisser la porte de votre maison grande ouverte en partant.
Pour éviter ça, activez l’option "Verrouillage automatique" dans les paramètres du mode secret. Vous pouvez choisir un délai de 1 à 30 minutes. Personnellement, je recommande 1 minute : c’est assez court pour éviter les oublis, mais assez long pour ne pas devenir agaçant.
Stocker des fichiers sensibles sans sauvegarde externe
Le mode secret protège vos fichiers contre les regards indiscrets, mais pas contre les pannes ou les pertes. Si votre téléphone tombe en panne ou est volé, vous perdez tout – sauf si vous avez une sauvegarde.
La solution ? Exportez régulièrement vos fichiers sensibles vers un stockage externe chiffré. Une clé USB avec chiffrement matériel (comme les modèles de Kingston ou SanDisk) ou un cloud sécurisé (comme Proton Drive) fera l’affaire. Et surtout, ne stockez jamais vos sauvegardes au même endroit que votre téléphone.
Se fier uniquement au mode secret pour les données ultra-sensibles
Le mode secret est pratique pour cacher des photos ou des documents personnels, mais il n’est pas conçu pour protéger des données ultra-sensibles – comme des mots de passe, des clés cryptographiques ou des documents professionnels confidentiels.
Pour ces cas-là, utilisez une solution dédiée : KeePass pour les mots de passe, VeraCrypt pour les fichiers chiffrés, ou Signal pour les messages. Le mode secret peut être un complément, mais pas une solution unique.
Questions fréquentes sur le mode secret de Samsung
Le mode secret est-il vraiment invisible aux yeux des applications malveillantes ?
Non. Comme expliqué plus haut, le mode secret ne rend pas les fichiers invisibles aux applications qui ont accès au stockage du téléphone. Une app malveillante (ou même une app légitime avec des permissions étendues) peut scanner le stockage et trouver le dossier Secure Folder. Le chiffrement protège le contenu des fichiers, mais pas leur existence.
Si vous voulez une protection maximale, combinez le mode secret avec un chiffrement complet du téléphone et une solution tierce comme Cryptomator pour les fichiers les plus sensibles.
Peut-on récupérer des fichiers supprimés du mode secret ?
Oui, mais c’est compliqué. Quand vous supprimez un fichier du mode secret, il n’est pas effacé immédiatement : il est marqué comme "supprimable" et reste dans le stockage jusqu’à ce que l’espace soit réutilisé. Avec un outil de récupération de données (comme DiskDigger ou EaseUS Data Recovery), vous pouvez parfois le retrouver.
Pour éviter ça, utilisez l’option "Effacer définitivement" dans les paramètres du mode secret. Et si vous voulez être sûr que vos fichiers ne laissent aucune trace, formatez régulièrement votre téléphone (après avoir sauvegardé vos données, bien sûr).
Le mode secret fonctionne-t-il même après une réinitialisation d’usine ?
Non. Une réinitialisation d’usine efface tout, y compris le mode secret et son contenu. Si vous vendez ou donnez votre téléphone, pensez à supprimer manuellement le mode secret avant de réinitialiser, pour éviter que les fichiers ne restent accessibles via des outils de récupération.
Et si vous voulez être vraiment prudent, utilisez l’option "Effacer le Secure Folder" dans les paramètres avant de réinitialiser. Ça prend deux minutes, et ça évite les mauvaises surprises.
Est-ce que Samsung peut accéder à mes fichiers en mode secret ?
Officiellement, non. Samsung affirme que les fichiers du mode secret sont chiffrés localement, et que la clé de chiffrement n’est jamais transmise à ses serveurs. En théorie, même Samsung ne peut pas y accéder.
Sauf que. En 2021, des chercheurs en sécurité ont découvert que certaines versions de Knox (la plateforme de sécurité de Samsung) envoyaient des métadonnées aux serveurs de l’entreprise – y compris des informations sur les fichiers stockés dans le Secure Folder. Pas le contenu, mais assez pour savoir ce que vous cachez.
Si vous voulez une confidentialité totale, utilisez une solution tierce open source, comme Cryptomator, qui ne dépend pas des serveurs de Samsung.
Verdict : le mode secret de Samsung vaut-il le coup ?
Le mode secret de Samsung est un outil pratique, mais pas infaillible. Il remplit son rôle pour les usages courants : cacher des photos, des documents ou des conversations à un collègue trop curieux ou à un membre de la famille. Pour ça, il est efficace, simple à utiliser, et bien intégré à l’écosystème Samsung.
Mais si vous cherchez une protection à toute épreuve, il faut voir plus loin. Le mode secret a des failles – certaines par négligence, d’autres par conception – et il ne résiste pas à une attaque ciblée. Pour les données vraiment sensibles, mieux vaut combiner plusieurs couches de protection : chiffrement complet du téléphone, solutions tierces open source, et bonnes pratiques de sécurité (codes PIN différents, sauvegardes externes, etc.).
Alors, faut-il l’utiliser ? Oui, mais en connaissance de cause. Le mode secret est un bon point de départ, mais ce n’est pas une forteresse. Et surtout, ne vous endormez pas sur vos lauriers : la sécurité, c’est comme une chaîne, elle ne vaut que par son maillon le plus faible. Et dans le cas du mode secret, ce maillon, c’est souvent l’utilisateur.
Autant le dire clairement : si vous comptez sur le mode secret pour protéger des secrets d’État ou des documents ultra-confidentiels, vous allez au-devant de déceptions. Mais pour un usage quotidien, avec un peu de vigilance, il fait très bien le job. Après tout, la plupart des gens ne cherchent pas à pirater votre téléphone – ils veulent juste jeter un coup d’œil par curiosité. Et contre ça, le mode secret est largement suffisant.
Alors oui, il a ses limites. Mais dans un monde où la vie privée est de plus en plus menacée, c’est déjà mieux que rien. Et parfois, c’est tout ce dont on a besoin.