Keepsafe-arvostelu: Onko se sen arvoinen vuonna 2026?

Keepsafe on yksi markkinoiden pisimpään toimineista kuvaholvisovelluksista, joka on perustettu vuonna 2012 ja jolla on yli 70 miljoonan käyttäjän väitetty käyttäjäkunta. Se asemoi itsensä yksityisyyttä korostavaksi valokuvalokeroksi, ja sen markkinointimateriaalit viittaavat "sotilaallisen tason salaukseen" - ilmaukseen, joka kuulostaa rauhoittavalta mutta tarkoittaa lähemmin tarkasteltuna hyvin vähän ilman yksityiskohtia toteutuksesta.

Mikä erottaa Keepsafen useimmista kilpailijoistaan - eikä positiivisessa mielessä - on vaatimus luoda tili sähköpostiosoitteellasi ennen sovelluksen käyttöä. Yksityisyystyökalulle tämä on silmiinpistävä suunnitteluvalinta. Sinun täytyy luovuttaa henkilötietoja yritykselle aloittaaksesi valokuviesi piilottaminen muilta ihmisiltä. Ristiriitaa on vaikea sivuuttaa.

Keepsafe luottaa myös voimakkaasti pilvitallennukseen. Kuvasi ladataan Keepsafen palvelimille varmuuskopiointiominaisuuden osana. Tämä tarkoittaa, että yksityiset tiedostosi ovat infrastruktuurilla, jota et hallinnoi, yrityksen hallinnoimana, jonka tietoturvakäytäntöjä et voi itsenäisesti todentaa.

Tietoturvamalli

Keepsafen tietoturva alkaa tilin luomisesta. Sähköpostiosoitteestasi tulee henkilöllisyytesi heidän järjestelmässään. Tämä luo välittömästi yhteyden todellisen maailman henkilöllisyytesi ja holvisäiliösi sisältöjen välille - yhteyden, joka on olemassa heidän palvelimillaan, heidän tietojen säilyttämiskäytäntöjensä alaisena, heidän tietoturvainfrastruktuurissaan ja mahdollisesti oikeudellisten pyyntöjen alainen.

"Sotilaallisen tason salaus" -väite esiintyy Keepsafen markkinoinnissa, mutta sitä ei koskaan tueta teknisillä yksityiskohdilla heidän julkisessa dokumentaatiossaan. He eivät määrittele salausalgoritmia, avaimen pituutta, toimintatapaa tai tapahtuuko salaus asiakas-puolella ennen latausta vai palvelimen puolella vastaanoton jälkeen. Tämä epämääräisyys on itsessään varoitusmerkki. Lailliset salaustuotteet määrittelevät kryptografiset primitiivinsä avoimesti, koska hyvin suunnitellun järjestelmän tietoturva ei riipu algoritmin salassapidosta.

Pilvitallennus ja varmuuskopio

Keepsafen pilvisynkronointi on sekä sen tärkein myyntivaltti että merkittävin yksityisyysongelma. Kun lisäät kuvia Keepsafeen, ne voidaan ladata Keepsafen pilvi-infrastruktuuriin. Tämä luo useita ongelmia.

Ensinnäkin, kuvasi ovat nyt kahdessa paikassa: laitteellasi ja Keepsafen palvelimilla. Olet vaihtanut paikallisen yksityisyysriskin palvelinpuolen yksityisyysriskiin. Toiseksi, jos Keepsafen palvelimet murtaudutaan, kuvasi voidaan paljastaa. Kolmanneksi, Keepsafe yrityksenä voi potentiaalisesti päästä käsiksi kuviisi, mikä tarkoittaa, että heitä voidaan pakottaa tuottamaan ne vastauksena oikeudelliseen pyyntöön.

Pilvestä riippuvuus luo myös saatavuusriskin. Jos Keepsafe lopettaa palvelun, kokee palvelinkatkon tai muuttaa hinnoittelumalliaan, pääsysi omiin kuviisi riippuu heidän jatkuvasta toiminnastaan. Useat App Store -arvostelut kuvaavat käyttäjiä, jotka menettivät pääsyn holveihinsä palvelinpuolen ongelmien aikana.

Yksityisyysarkkitehtuuri

Keepsafen suunnittelun perustavanlaatuinen jännite on, että se on yksityisyyssovellus, joka on rakennettu identiteettivaatimukseen, pilvestä riippuvaiseen arkkitehtuuriin. Sinun täytyy tunnistautua käyttääksesi sitä. Tiedostosi tallennetaan jonkun muun palvelimille. Yritys tietää kuka olet ja heillä on pääsy tallennettuun sisältöösi. Tämä on päinvastaista kuin nollatietosuunnittelu.

Nollatietoarkkitehtuuri tarkoittaa, että palveluntarjoaja ei voi käyttää dataasi edes jos haluaa - koska heillä ei ole koskaan avaimia. Keepsafen arkkitehtuuri ei anna tätä takuuta.

Hinta-analyysi

Keepsafen ilmainen taso sisältää mainoksia ja rajallisen tallennustilan. Keepsafe Premium maksaa noin 9,99 dollaria kuukaudessa - mikä tekee siitä yhden kalleimmista kuvaholvisovelluksista markkinoilla. Vuosisuunnitelma 23,99 dollarilla vuodessa on kohtuullisempi mutta silti korkeasti hinnoiteltu sovellukselle, jolla on todentamattomat salausväitteet.

9,99 dollarilla kuukaudessa maksat 120 dollaria vuodessa tallentaaksesi kuviasi jonkun muun palvelimilla jakaen samalla sähköpostiosoitteesi heille. Vertailuksi, se on enemmän kuin useimmat pilvipalvelut veloittavat, eivätkä ne markkinoi itseään yksityisyystyökaluina.

Mitä käyttäjät sanovat

"Miksi yksityisyyssovellus tarvitsee sähköpostiosoitteeni? Se kumoaa koko tarkoituksen. Nyt he tietävät täsmälleen kuka olen ja mitä piilottelen."

Tilivaatimus on Keepsafen filosofisesti ongelmallisin näkökohta. Käyttäjät, jotka nimenomaan etsivät yksityisyyttä, pyydetään luovuttamaan henkilöllisyytensä ennakkoehtona.

"Heidän palvelimensa kaatuivat enkä päässyt omiin kuviini kahteen päivään. Minun kuvani, heidän palvelimillaan, ja minut lukitaan ulos."

Pilvestä riippuvuus luo yksittäisiä vikapisteitä. Kun Keepsafen infrastruktuurilla on ongelmia, käyttäjät menettävät pääsyn omiin tiedostoihinsa.

"Kymmenen dollaria kuukaudessa kuvaholville? Maksan vähemmän siitä kuin iCloudista 200 gigatavun tallennustilalla."

Hinnoittelua on vaikea perustella yleiskäyttöisiin pilvipalveluihin verrattuna, erityisesti ottaen huomioon Keepsafen salauksen toteutuksen epämääräisyyden.

"Poistin sovelluksen ja asensin sen uudelleen, ja kaikki kuvani olivat poissa. Pilvivarmistus ei toiminut."

Pilvivarmistuksen luotettavuus on toistuva ongelma, ja käyttäjät raportoivat tietojen menetyksestä uudelleenasennuksen tai laitevaihdon aikana huolimatta pilvisynkronoinnin käyttöönotosta.

Kuinka Vaultaire käsittelee jokaisen kipupisteen

Ei tiliä, ei sähköpostia, ei henkilöllisyyttä

Vaultaire ei vaadi tilin luomista. Ei sähköpostiosoitetta, ei puhelinnumeroa, ei nimeä. Lataat sovelluksen, asetat kuviosuojauksen ja aloitat tiedostojen salaamisen. Sovellus ei tiedä kuka olet. Se ei voi tietää kuka olet, koska se ei koskaan kysy eikä sillä ole mekanismia selvittää. Tämä on nollatietosuunnittelu käytännössä.

Vain paikallinen salaus

Paikallinen käyttö ei vaadi Vaultairen ylläpitämää tilipalvelua. Jos iCloud-varmuuskopiointi tai synkronointi otetaan käyttöön, sovellus kirjoittaa asiakaspuolella salattuja tietueita käyttäjän yksityiseen CloudKit-tietokantaan. Kuvio ja laitteen Keychain-suola johtavat paikallisen holviavaimen, joka avaa satunnaisen pääavaimen. AES-GCM-toiminnot suoritetaan sovellusprosessissa CryptoKitin kautta, eivät Secure Enclavessa.

Läpinäkyvä kryptografia

Vaultaire ei vaadi henkilötunnusta, sähköpostiosoitetta, puhelinnumeroa tai nimeä ennen paikallista käyttöä. Valinnaiset ostot, CloudKit, Apple Ads -attribuutio ja suostumukseen perustuva analytiikka pysyvät erillisinä alustana tai pseudonyymeinä tietopoluina, jotka on kuvattu tietosuojakäytännössä. Wraxle ei vastaanota luettavia varastotiedostoja tai selkeitä salauksenpurkuavaimia näiden polkujen kautta.

Hinnoittelu

Salaus tapahtuu paikallisesti ennen kuin mikään tiedosto voi poistua laitteesta. Vaultaire saa holvin avaimen kuviostasi PBKDF2-HMAC-SHA512, käyttää sitä sitten erillisen satunnaisen pääavaimen lukituksen avaamiseen, joka suojaa tiedostoja ja metatietoja AES-256-GCM. Valinnainen salattu varmuuskopiointi käyttää yksityistäsi CloudKit tietokanta; Vaultaire ei käytä valokuvatallennuspalvelinta tai vastaanota näiden tietueiden lukemiseen tarvittavia avaimia.

← Takaisin koko vertailuun