Keepsafe-anmeldelse: Er den det værd i 2026?

Overblik

Keepsafe er en af de ældste fotobokse på markedet. Den kom i 2012 og hævder at have over 70 millioner brugere. Den præsenterer sig som et fotoskab med privatliv i centrum, og markedsføringen taler om „kryptering i militærklasse“, en formulering, der lyder betryggende, men betyder meget lidt uden detaljer om implementeringen.

Det, der adskiller Keepsafe fra de fleste konkurrenter, og ikke i positiv retning, er kravet om, at du opretter en konto med din e-mailadresse, før du kan bruge appen. For et værktøj til privatliv er det et påfaldende valg. Du skal give personhenførbare oplysninger til en virksomhed for at kunne skjule dine billeder for andre. Den modsigelse er svær at overse.

Keepsafe er også stærkt afhængig af lagring i skyen. Dine billeder uploades til Keepsafes servere som en del af sikkerhedskopi og synkronisering. Dine private filer ligger altså på infrastruktur, du ikke styrer, og som drives af en virksomhed, hvis sikkerhedspraksis du ikke selv kan kontrollere.

Sikkerhedsmodel

Keepsafes sikkerhed begynder med oprettelsen af en konto. Din e-mailadresse bliver din identitet i deres system. Det skaber straks en kobling mellem din virkelige identitet og indholdet af din boks. Koblingen ligger på deres servere og er underlagt deres regler for datalagring, deres sikkerhedsinfrastruktur og muligvis juridiske anmodninger.

Påstanden om „kryptering i militærklasse“ står i Keepsafes markedsføring, men underbygges aldrig med tekniske detaljer i den offentlige dokumentation. De oplyser hverken algoritmen, nøglelængden, tilstanden, eller om krypteringen sker på klienten før upload eller på serveren efter modtagelse. Den uklarhed er i sig selv et faresignal. Seriøse krypteringsprodukter oplyser deres kryptografiske byggesten, fordi sikkerheden i et veldesignet system ikke afhænger af, at algoritmen holdes hemmelig.

Adgangen til boksen spærres med en PIN-kode eller biometrisk godkendelse. Touch ID og Face ID understøttes. Som i de fleste boksapps er de en bekvem oplåsning og ikke en mekanisme til kryptografisk nøgleafledning.

Lagring og sikkerhedskopi i skyen

Keepsafes synkronisering til skyen er både det største salgsargument og den største bekymring for privatlivet. Når du føjer billeder til Keepsafe, kan de uploades til Keepsafes cloud-infrastruktur. Det skaber flere problemer.

For det første findes billederne nu to steder: på din enhed og på Keepsafes servere. Du har byttet en lokal privatlivsrisiko ud med en risiko på serversiden. For det andet kan dine billeder blive afsløret, hvis Keepsafes servere brydes, og du har ingen mulighed for at kontrollere deres serversikkerhed. For det tredje kan Keepsafe som virksomhed potentielt få adgang til dine billeder, og de kan derfor tvinges til at udlevere dem efter en retskendelse.

Afhængigheden af skyen giver også en risiko for tilgængeligheden. Lukker Keepsafe tjenesten, går serverne ned, eller ændres prismodellen, afhænger din adgang til dine egne billeder af, at de fortsat er i drift. Flere anmeldelser i App Store beskriver brugere, der mistede adgangen til deres bokse under problemer på serversiden.

Deling

Keepsafe har en „Safe Send“-funktion, som lader dig dele billeder med en udløbstid. Billederne sendes gennem Keepsafes servere. Det delte indhold passerer altså gennem og ligger midlertidigt på deres infrastruktur. For brugere, der primært vil forhindre modtageren i at gemme billeder permanent, kan det være nyttigt. For brugere, hvis trusselsmodel omfatter selve platformen, er det ikke nok.

Privatlivsarkitektur

Den grundlæggende spænding i Keepsafes design er, at det er en privatlivsapp bygget på en arkitektur, der kræver identitet og afhænger af skyen. Du skal identificere dig for at bruge den. Dine filer ligger på en andens servere. Virksomheden ved, hvem du er, og har adgang til det, du har gemt. Det er det modsatte af et nulvidensdesign.

En nulvidensarkitektur betyder, at tjenesteudbyderen ikke kan få adgang til dine data, selv hvis den ville, fordi den aldrig har nøglerne. Keepsafes arkitektur giver ikke den garanti.

Prisanalyse

Keepsafes gratisversion har reklamer og begrænset lagerplads. Premium-versionen, Keepsafe Premium, koster 9,99 $ om måneden og er dermed en af de dyreste fotobokse på markedet. Et årsabonnement til 23,99 $ er mere rimeligt, men stadig dyrt for en app med ubekræftede påstande om kryptering.

Til 9,99 $ om måneden betaler du 120 $ om året for at gemme dine billeder på en andens servere og samtidig dele din e-mailadresse med dem. Til sammenligning er det mere, end de fleste lagertjenester i skyen tager, og de markedsfører sig ikke som værktøjer til privatliv.

Det siger brugerne

„Hvorfor skal en privatlivsapp have min e-mailadresse? Det ødelægger hele formålet. Nu ved de præcis, hvem jeg er, og hvad jeg skjuler.“

Kravet om en konto er det mest principielt problematiske ved Keepsafe. Brugere, der netop søger privatliv, bliver bedt om at opgive deres identitet som forudsætning.

„Deres servere gik ned, og jeg kunne ikke se mine egne billeder i to dage. Mine billeder, på deres servere, og jeg er låst ude.“

Afhængighed af skyen skaber enkelte fejlpunkter. Når Keepsafes infrastruktur har problemer, mister brugerne adgangen til deres egne filer.

„Ti dollars om måneden for en fotoboks? Jeg betaler mindre for iCloud med 200 GB lagerplads.“

Prisen er svær at retfærdiggøre sammenlignet med almindelige lagertjenester i skyen, især fordi Keepsafe ikke oplyser, hvordan krypteringen er implementeret.

„Jeg slettede appen og installerede den igen, og alle mine billeder var væk. Cloud-sikkerhedskopien virkede ikke.“

Pålideligheden af cloud-sikkerhedskopien er en gennemgående bekymring. Brugere fortæller om datatab ved geninstallation eller skift af enhed, selv med synkronisering slået til.

Sådan løser Vaultaire hvert problem

Ingen konto, ingen e-mail, ingen identitet

Vaultaire kræver ingen brugerkonto, e-mailadresse, telefonnummer eller navn før lokal brug. Appanalyse, nedbrudsdiagnostik og Apple Ads-attribution er slået til som standard og kan slås fra med „Del fejl anonymt“ under Indstillinger. Køb, den krypterede CloudKit-sikkerhedskopi (slået til som standard, kan slås fra), synkronisering og deling tilføjer separate platformsdataveje, som er beskrevet i privatlivspolitikken. Wraxle modtager ikke læsbare boksfiler eller dekrypteringsnøgler i klartekst gennem de veje.

Kryptering lokalt

Krypteringen sker lokalt, før en fil kan forlade enheden. Vaultaire afleder en boksnøgle fra dit mønster med PBKDF2-HMAC-SHA512 og bruger den til at låse en separat tilfældig hovednøgle op, som beskytter filer og metadata med AES-256-GCM. Den krypterede sikkerhedskopi, som er slået til som standard, bruger din private CloudKit-database. Vaultaire driver ingen server til billedlagring og modtager ikke de nøgler, der skal til for at læse posterne.

Nøgler afledt af mønsteret

Vaultaires mønsterlås er ikke kun en adgangsspærring. Mønsteret indgår i den kryptografiske nøgleafledning. Forskellige mønstre giver forskellige nøglekandidater, og kun en konfigureret nøgle kan autentificere og dekryptere et krypteret boksindeks. AES-GCM giver derfor en offline test af, om et forsøg lykkes. Forsvaret kommer fra mønsterets styrke, arbejdsfaktoren i PBKDF2 og iOS' beskyttelse af lokale data.

Åben kryptografi

Vaultaire oplyser åbent sine kryptografiske byggesten: AES-256-GCM til autentificeret kryptering, PBKDF2-HMAC-SHA512 til afledning af mønster- og gendannelsesnøgler og iOS-nøgleringen til beskyttelse af gendannelsesdata bundet til enheden. CryptoKit udfører den symmetriske kryptering i appens proces, så nøglerne findes i hukommelsen, mens en boks er åben. Når grænserne er offentlige, er designet lettere at vurdere.

Pris

Vaultaire koster betydeligt mindre end Keepsafes premium-version og giver kontrollerbar, specificeret kryptering i stedet for vage markedsføringsløfter om „militærklasse“.

← Tilbage til den fulde sammenligning: Vaultaire vs Keepsafe