Test Keepsafe : ça vaut le coup en 2026 ?

Vue d'ensemble

Keepsafe est l'une des apps coffre-fort photo les plus anciennes du marché, lancée en 2012 avec une base d'utilisateurs déclarée de plus de 70 millions. Elle se positionne comme un coffre-fort photo axé sur la confidentialité, et ses supports marketing font référence au "chiffrement de niveau militaire" -- une formule qui sonne rassurante mais qui, à l'examen, ne veut pas dire grand-chose sans précisions sur l'implémentation.

Ce qui distingue Keepsafe de la plupart de ses concurrents -- et pas positivement -- c'est son exigence de créer un compte avec votre adresse e-mail avant de pouvoir utiliser l'app. Pour un outil de confidentialité, c'est un choix de conception frappant. Vous devez remettre des informations personnellement identifiables à une entreprise pour commencer à cacher vos photos à d'autres personnes. La contradiction est difficile à ignorer.

Keepsafe dépend également fortement du stockage cloud. Vos photos sont téléversées sur les serveurs de Keepsafe dans le cadre de ses fonctionnalités de sauvegarde et de synchronisation. Cela signifie que vos fichiers privés existent sur une infrastructure que vous ne contrôlez pas, gérée par une entreprise dont vous ne pouvez pas vérifier indépendamment les pratiques de sécurité.

Modèle de sécurité

La sécurité de Keepsafe commence par la création d'un compte. Votre adresse e-mail devient votre identité dans leur système. Cela établit immédiatement un lien entre votre identité réelle et le contenu de votre coffre-fort -- un lien qui existe sur leurs serveurs, soumis à leurs politiques de conservation des données, leur infrastructure de sécurité, et potentiellement aux demandes légales.

L'affirmation de "chiffrement de niveau militaire" apparaît dans le marketing de Keepsafe mais n'est jamais étayée par des détails techniques dans leur documentation publique. Ils ne précisent pas le chiffre, la longueur de clé, le mode d'opération, ni si le chiffrement se produit côté client avant le téléversement ou côté serveur après réception. Ce flou est lui-même un signal d'alarme. Les vrais produits de chiffrement précisent leurs primitives cryptographiques parce que la sécurité d'un système bien conçu ne dépend pas du secret de l'algorithme.

L'accès au coffre-fort est contrôlé par un PIN ou une authentification biométrique. Touch ID et Face ID sont pris en charge. Comme pour la plupart des apps coffre-fort, ces mécanismes servent de déverrouillages de commodité plutôt que de mécanismes de dérivation de clé cryptographique.

Stockage cloud et sauvegarde

La synchronisation cloud de Keepsafe est à la fois son principal argument de vente et sa préoccupation de confidentialité la plus significative. Quand vous ajoutez des photos à Keepsafe, elles peuvent être téléversées sur l'infrastructure cloud de Keepsafe. Cela crée plusieurs problèmes.

Premièrement, vos photos existent maintenant à deux endroits : votre appareil et les serveurs de Keepsafe. Vous avez troqué un risque de confidentialité local contre un risque de confidentialité côté serveur. Deuxièmement, si les serveurs de Keepsafe sont compromis, vos photos pourraient être exposées -- et vous n'avez aucun moyen d'auditer leur sécurité serveur. Troisièmement, Keepsafe en tant qu'entreprise peut potentiellement accéder à vos photos, ce qui signifie qu'elle pourrait être contrainte de les produire en réponse à une ordonnance judiciaire.

La dépendance au cloud introduit également un risque de disponibilité. Si Keepsafe arrête son service, connaît des pannes de serveur, ou change son modèle de tarification, votre accès à vos propres photos dépend de leur fonctionnement continu. De nombreux avis App Store décrivent des utilisateurs perdant l'accès à leurs coffres-forts lors de problèmes côté serveur.

Partage

Keepsafe propose une fonctionnalité "Safe Send" qui permet de partager des photos avec des minuteries d'expiration. Les photos sont envoyées via les serveurs de Keepsafe. Cela signifie que votre contenu partagé transite et réside temporairement sur leur infrastructure. Pour les utilisateurs dont la principale préoccupation est d'empêcher les destinataires de sauvegarder des photos de façon permanente, cela peut être utile. Pour les utilisateurs dont le modèle de menace inclut la plateforme elle-même, c'est insuffisant.

Architecture de confidentialité

La tension fondamentale dans la conception de Keepsafe est qu'il s'agit d'une app de confidentialité construite sur une architecture nécessitant une identité et dépendant du cloud. Vous devez vous identifier pour l'utiliser. Vos fichiers sont stockés sur les serveurs d'un tiers. L'entreprise sait qui vous êtes et a accès à votre contenu stocké. C'est l'opposé d'une conception zero-knowledge.

Une architecture zero-knowledge signifie que le fournisseur de service ne peut pas accéder à vos données même s'il le voulait -- parce qu'il ne détient jamais les clés. L'architecture de Keepsafe ne garantit pas cela.

Analyse tarifaire

Le niveau gratuit de Keepsafe inclut des publicités et un stockage limité. Le niveau premium, Keepsafe Premium, coûte environ 9,99 $ par mois -- ce qui en fait l'une des apps coffre-fort photo les plus chères du marché. Un abonnement annuel à 23,99 $ par an est plus raisonnable mais reste tarifé au premium pour une app aux affirmations de chiffrement non vérifiées.

À 9,99 $ par mois, vous payez 120 $ par an pour stocker vos photos sur les serveurs d'un tiers en partageant votre adresse e-mail avec eux. Pour comparaison, c'est plus que ce que facturent la plupart des services de stockage cloud, et ces services ne se présentent pas comme des outils de confidentialité.

Ce que disent les utilisateurs

"Why does a privacy app need my email address? That defeats the entire purpose. Now they know exactly who I am and what I'm hiding."

L'exigence de compte est l'aspect le plus philosophiquement problématique de Keepsafe. Les utilisateurs qui cherchent spécifiquement la confidentialité sont invités à abandonner leur identité comme prérequis.

"Their servers went down and I couldn't access my own photos for two days. My photos, on their servers, and I'm locked out."

La dépendance au cloud crée des points de défaillance uniques. Quand l'infrastructure de Keepsafe a des problèmes, les utilisateurs perdent l'accès à leurs propres fichiers.

"Ten dollars a month for a photo vault? I pay less than that for iCloud with 200GB of storage."

Le tarif est difficile à justifier par rapport aux services de stockage cloud généralistes, surtout compte tenu de la nature non précisée de l'implémentation de chiffrement de Keepsafe.

"I deleted the app and reinstalled it, and all my photos were gone. The cloud backup didn't work."

La fiabilité de la sauvegarde cloud est une préoccupation récurrente, avec des utilisateurs signalant des pertes de données lors de la réinstallation ou des transferts d'appareil malgré la synchronisation cloud activée.

Comment Vaultaire répond à chaque problème

Pas de compte, pas d'e-mail, pas d'identité

Vaultaire ne nécessite aucun compte d'identité, adresse e-mail, numéro de téléphone ou nom avant une utilisation locale. Achats optionnels, CloudKit, l'attribution Apple Ads et les analyses basées sur le consentement restent des plates-formes distinctes ou des chemins de données pseudonymes décrits dans la politique de confidentialité. Wraxle ne reçoit pas de fichiers de coffre-fort lisibles ni de clés de déchiffrement en texte brut via ces chemins.

Chiffrement local uniquement

Le cryptage s'effectue localement avant qu'un fichier ne puisse quitter l'appareil. Vaultaire dérive une clé de coffre-fort à partir de votre modèle avec PBKDF2-HMAC-SHA512, puis l'utilise pour déverrouiller une clé principale aléatoire distincte qui protège les fichiers et les métadonnées avec AES-256-GCM. La sauvegarde cryptée facultative utilise votre CloudKit base de données; Vaultaire n'exécute pas de serveur de stockage de photos et ne reçoit pas les clés nécessaires pour lire ces enregistrements.

Clés dérivées du schéma

Le verrouillage à motif de Vaultaire n'est pas seulement une porte d'accès. Le modèle participe à la dérivation de la clé cryptographique. Différents modèles produisent différentes clés candidates, et seule une clé configurée peut authentifier et déchiffrer un index de coffre-fort chiffré. AES-GCM fournit donc un test de réussite ou d'échec hors ligne ; la défense vient de la force du modèle, le PBKDF2 facteur de travail, et iOS protection du matériel local.

Cryptographie transparente

Vaultaire précise ouvertement ses primitives cryptographiques : AES-256-GCM pour le cryptage authentifié, PBKDF2-HMAC-SHA512 pour la dérivation de modèles et de clés de récupération, et iOS Keychain protection des données de récupération liées à l'appareil. CryptoKit effectue un cryptage symétrique dans le processus de l'application, de sorte que les clés existent en mémoire lorsqu'un coffre-fort est ouvert. La publication de ces limites facilite l’évaluation de la conception.

Tarifs

Vaultaire est tarifé nettement en dessous du niveau premium de Keepsafe tout en fournissant un chiffrement vérifiable et précisé -- pas des affirmations marketing vagues de "niveau militaire".

← Retour à la comparaison complète