Ressenya de Keepsafe: val la pena el 2026?
Visió general
Keepsafe és una de les apps de caixa forta de fotos més veteranes del mercat. Es va llançar el 2012 i afirma tenir més de 70 milions d'usuaris. Es presenta com un armari de fotos centrat en la privadesa, i el seu material de màrqueting parla de "xifratge de grau militar", una frase que sona tranquil·litzadora però que, mirada de prop, vol dir molt poc sense detalls de la implementació.
El que distingeix Keepsafe de la majoria de competidors, i no pas per bé, és que t'obliga a crear un compte amb la teva adreça electrònica abans de poder fer servir l'app. Per a una eina de privadesa, és una decisió de disseny sorprenent. Has de donar informació personal identificable a una empresa per començar a amagar les teves fotos d'altres persones. La contradicció és difícil de passar per alt.
Keepsafe també depèn molt de l'emmagatzematge al núvol. Les fotos es pugen als servidors de Keepsafe com a part de la còpia de seguretat i la sincronització. Això vol dir que els teus fitxers privats són en una infraestructura que no controles, gestionada per una empresa les pràctiques de seguretat de la qual no pots verificar pel teu compte.
Model de seguretat
La seguretat de Keepsafe comença amb la creació del compte. La teva adreça electrònica es converteix en la teva identitat dins del seu sistema. Això vincula de seguida la teva identitat real amb el contingut de la teva caixa forta, un vincle que existeix als seus servidors i que queda subjecte a les seves polítiques de conservació de dades, a la seva infraestructura de seguretat i potencialment a peticions legals.
L'afirmació de "xifratge de grau militar" apareix al màrqueting de Keepsafe, però la seva documentació pública no l'acompanya mai de detalls tècnics. No especifica el xifrat, la longitud de la clau, el mode d'operació ni si el xifratge es fa al client abans de pujar els fitxers o al servidor després de rebre'ls. Aquesta vaguetat ja és un senyal d'alerta. Els productes de xifratge seriosos especifiquen les seves primitives criptogràfiques, perquè la seguretat d'un sistema ben dissenyat no depèn de mantenir en secret l'algorisme.
L'accés a la caixa forta es controla amb un PIN o amb autenticació biomètrica. Admet Touch ID i Face ID. Com en la majoria d'apps de caixa forta, són desbloquejos de comoditat, no mecanismes de derivació de claus criptogràfiques.
Emmagatzematge al núvol i còpia de seguretat
La sincronització al núvol de Keepsafe és alhora el seu principal argument de venda i la seva preocupació de privadesa més gran. Quan afegeixes fotos a Keepsafe, es poden pujar a la seva infraestructura al núvol. Això crea diversos problemes.
Primer, les fotos passen a existir en dos llocs: el teu dispositiu i els servidors de Keepsafe. Has canviat un risc de privadesa local per un risc de privadesa al servidor. Segon, si algú entra als servidors de Keepsafe, les teves fotos poden quedar exposades, i no tens cap manera d'auditar la seguretat dels seus servidors. Tercer, Keepsafe com a empresa pot accedir potencialment a les teves fotos, cosa que vol dir que la poden obligar a lliurar-les davant d'una ordre legal.
La dependència del núvol també introdueix un risc de disponibilitat. Si Keepsafe tanca el servei, té caigudes als servidors o canvia el model de preus, l'accés a les teves pròpies fotos depèn que continuï funcionant. Diverses ressenyes de l'App Store descriuen usuaris que van perdre l'accés a les seves caixes fortes durant problemes als servidors.
Compartició
Keepsafe ofereix una funció "Safe Send" que permet compartir fotos amb un temporitzador de caducitat. Les fotos s'envien a través dels servidors de Keepsafe. Això vol dir que el contingut compartit passa per la seva infraestructura i s'hi guarda temporalment. Per a qui vol sobretot evitar que els destinataris guardin les fotos per sempre, pot ser útil. Per a qui inclou la mateixa plataforma en el seu model d'amenaces, no n'hi ha prou.
Arquitectura de privadesa
La tensió de fons del disseny de Keepsafe és que és una app de privadesa construïda sobre una arquitectura que exigeix identitat i depèn del núvol. T'has d'identificar per fer-la servir. Els teus fitxers es guarden als servidors d'una altra persona. L'empresa sap qui ets i té accés al contingut que guardes. És el contrari d'un disseny de coneixement zero.
Una arquitectura de coneixement zero vol dir que el proveïdor del servei no pot accedir a les teves dades encara que vulgui, perquè mai no té les claus. L'arquitectura de Keepsafe no ofereix aquesta garantia.
Anàlisi de preus
El nivell gratuït de Keepsafe inclou anuncis i emmagatzematge limitat. El nivell prèmium, Keepsafe Premium, costa 9,99 dòlars al mes, cosa que el situa entre les apps de caixa forta de fotos més cares del mercat. El pla anual de 23,99 dòlars l'any és més raonable, però continua tenint un preu prèmium per a una app amb afirmacions de xifratge no verificades.
A 9,99 dòlars al mes, pagues 120 dòlars l'any per guardar les teves fotos als servidors d'una altra persona i, a més, li dones la teva adreça electrònica. Per comparar-ho, és més del que cobren la majoria de serveis d'emmagatzematge al núvol, i aquests serveis no es venen com a eines de privadesa.
Què diuen els usuaris
"Per què una app de privadesa necessita el meu correu electrònic? Això contradiu tot el propòsit. Ara saben exactament qui soc i què amago."
L'obligació de crear un compte és l'aspecte més problemàtic de Keepsafe en termes de principis. A qui busca precisament privadesa se li demana que entregui la seva identitat com a condició prèvia.
"Els seus servidors van caure i no vaig poder accedir a les meves pròpies fotos durant dos dies. Les meves fotos, als seus servidors, i jo sense accés."
La dependència del núvol crea punts únics de fallada. Quan la infraestructura de Keepsafe té problemes, els usuaris perden l'accés als seus propis fitxers.
"Deu dòlars al mes per una caixa forta de fotos? Pago menys que això per iCloud amb 200 GB d'emmagatzematge."
El preu és difícil de justificar davant dels serveis generals d'emmagatzematge al núvol, sobretot tenint en compte que la implementació del xifratge de Keepsafe no està especificada.
"Vaig eliminar l'app i la vaig tornar a instal·lar, i totes les fotos havien desaparegut. La còpia al núvol no va funcionar."
La fiabilitat de la còpia de seguretat al núvol és una preocupació recurrent: hi ha usuaris que expliquen pèrdues de dades en reinstal·lar l'app o canviar de dispositiu tot i tenir la sincronització activada.
Com resol Vaultaire cada problema
Sense compte, sense correu, sense identitat
Vaultaire no demana cap compte d'identitat, adreça electrònica, número de telèfon ni nom abans de l'ús local. L'analítica de l'app, el diagnòstic d'errors i l'atribució d'Apple Ads estan activats per defecte i es poden desactivar amb "Comparteix els errors de manera anònima" a Configuració. Les compres, la còpia de seguretat xifrada a CloudKit (activada per defecte, es pot desactivar), la sincronització i la compartició afegeixen vies de dades de plataforma separades, descrites a la política de privadesa. Wraxle no rep per aquestes vies fitxers llegibles de la caixa forta ni claus de desxifratge en text pla.
Xifratge local
El xifratge es fa localment abans que cap fitxer pugui sortir del dispositiu. Vaultaire deriva una clau de la caixa forta a partir del teu patró amb PBKDF2-HMAC-SHA512 i després la fa servir per desbloquejar una clau mestra aleatòria separada que protegeix els fitxers i les metadades amb AES-256-GCM. La còpia de seguretat xifrada, activada per defecte, fa servir la teva base de dades privada de CloudKit; Vaultaire no té cap servidor d'emmagatzematge de fotos ni rep les claus necessàries per llegir aquests registres.
Claus derivades del patró
El bloqueig amb patró de Vaultaire no és només una barrera d'accés. El patró participa en la derivació de claus criptogràfiques. Patrons diferents produeixen claus candidates diferents, i només una clau configurada pot autenticar i desxifrar un índex de caixa forta xifrat. Per tant, AES-GCM ofereix una prova d'encert o error fora de línia; la defensa ve de la robustesa del patró, del factor de treball de PBKDF2 i de la protecció d'iOS sobre el material local.
Criptografia transparent
Vaultaire especifica obertament les seves primitives criptogràfiques: AES-256-GCM per al xifratge autenticat, PBKDF2-HMAC-SHA512 per a la derivació de claus del patró i de recuperació, i la protecció del Keychain d'iOS per a les dades de recuperació lligades al dispositiu. CryptoKit fa el xifratge simètric dins del procés de l'app, així que les claus són a la memòria mentre una caixa forta està oberta. Publicar aquests límits fa que el disseny sigui més fàcil d'avaluar.
Preu
Vaultaire té un preu clarament inferior al nivell prèmium de Keepsafe i ofereix un xifratge especificat i verificable, no eslògans vagues de "grau militar".
El veredicte
Keepsafe és un servei d'emmagatzematge al núvol disfressat d'app de privadesa. Exigeix la teva identitat, guarda les teves fotos als seus servidors i cobra preus prèmium per un xifratge no especificat. Si el teu model d'amenaces inclou la mateixa plataforma, i en una eina de privadesa ho hauria de fer, l'arquitectura de Keepsafe no encaixa amb el seu màrqueting. Vaultaire ofereix el que Keepsafe promet i no compleix: privadesa sense identitat, xifratge sense servidors i una seguretat que pots verificar.
Prova Vaultaire gratis