Safelight (ex-Queryable Gallery)

Safelight vise l'espace laissé libre entre les galeries ordinaires et les gestionnaires de photos adossés au cloud. Plutôt que de téléverser toute la bibliothèque vers un serveur pour qu'un modèle distant l'étiquette, elle embarque le modèle de recherche dans le paquet d'installation. C'est pourquoi le téléchargement est relativement lourd, et c'est aussi la raison pour laquelle elle fonctionne en avion, en sous-sol ou carte SIM retirée. L'indexation s'exécute en arrière-plan sur l'appareil et peut être limitée aux heures de charge, afin de ne pas empiéter sur le reste de la journée.

Le volet coffre repose sur du chiffrement d'enveloppe : AES-256-GCM avec une clé dérivée du PIN et conservée uniquement sur le téléphone. Les photos déplacées dans le coffre disparaissent de la galerie système et de toutes les autres applications de l'appareil. Un code de récupération de 16 caractères est affiché une seule fois et constitue l'unique moyen de revenir en arrière en cas d'oubli du PIN : il n'existe volontairement aucune procédure de réinitialisation, car une telle procédure serait aussi une porte dérobée. Les écrans du coffre bloquent les captures d'écran et l'aperçu des applications récentes, et l'index de recherche du coffre est chiffré avec la clé du coffre, de sorte que les photos cachées restent trouvables sans être exposées.

Au-delà de la confidentialité, Safelight est une galerie complète : vues en grille ou en liste groupées par date, favoris, dossiers, corbeille, visionneuse plein écran avec panneau de métadonnées, et prise en charge des formats JPEG, PNG, GIF, APNG, WebP, HEIC, SVG, RAW ainsi que des conteneurs vidéo courants. Un outil de partage supprime les coordonnées GPS, la date de prise de vue, le modèle d'appareil, le numéro de série et l'historique des retouches sans réencoder les fichiers JPEG, PNG ou WebP. L'éditeur indique l'absence de publicités, de traqueurs et d'outils d'analyse, et l'application ne comporte ni compte ni synchronisation cloud : perdre à la fois le téléphone et le code de récupération, c'est perdre le coffre.