Test Keepsafe : ça vaut le coup en 2026 ?

Vue d'ensemble

Keepsafe est l'une des apps coffre-fort photo les plus anciennes du marché, lancée en 2012 avec une base d'utilisateurs déclarée de plus de 70 millions. Elle se positionne comme un coffre-fort photo axé sur la confidentialité, et ses supports marketing font référence au "chiffrement de niveau militaire" – une formule qui sonne rassurante mais qui, à l'examen, ne veut pas dire grand-chose sans précisions sur l'implémentation.

Ce qui distingue Keepsafe de la plupart de ses concurrents – et pas positivement – c'est son exigence de créer un compte avec votre adresse e-mail avant de pouvoir utiliser l'app. Pour un outil de confidentialité, c'est un choix de conception frappant. Vous devez remettre des informations personnellement identifiables à une entreprise pour commencer à cacher vos photos à d'autres personnes. La contradiction est difficile à ignorer.

Keepsafe dépend également fortement du stockage cloud. Vos photos sont téléversées sur les serveurs de Keepsafe dans le cadre de ses fonctionnalités de sauvegarde et de synchronisation. Cela signifie que vos fichiers privés existent sur une infrastructure que vous ne contrôlez pas, gérée par une entreprise dont vous ne pouvez pas vérifier indépendamment les pratiques de sécurité.

Modèle de sécurité

La sécurité de Keepsafe commence par la création d'un compte. Votre adresse e-mail devient votre identité dans leur système. Cela établit immédiatement un lien entre votre identité réelle et le contenu de votre coffre – un lien qui existe sur leurs serveurs, soumis à leurs politiques de conservation des données, leur infrastructure de sécurité, et potentiellement aux demandes légales.

L'affirmation de "chiffrement de niveau militaire" apparaît dans le marketing de Keepsafe mais n'est jamais étayée par des détails techniques dans leur documentation publique. Ils ne précisent pas le chiffre, la longueur de clé, le mode d'opération, ni si le chiffrement se produit côté client avant le téléversement ou côté serveur après réception. Ce flou est lui-même un signal d'alarme. Les vrais produits de chiffrement précisent leurs primitives cryptographiques parce que la sécurité d'un système bien conçu ne dépend pas du secret de l'algorithme.

L'accès au coffre est contrôlé par un PIN ou une authentification biométrique. Touch ID et Face ID sont pris en charge. Comme pour la plupart des apps coffre-fort, ces mécanismes servent de déverrouillages de commodité plutôt que de mécanismes de dérivation de clé cryptographique.

Stockage cloud et sauvegarde

La synchronisation cloud de Keepsafe est à la fois son principal argument de vente et sa préoccupation de confidentialité la plus significative. Quand vous ajoutez des photos à Keepsafe, elles peuvent être téléversées sur l'infrastructure cloud de Keepsafe. Cela crée plusieurs problèmes.

Premièrement, vos photos existent maintenant à deux endroits : votre appareil et les serveurs de Keepsafe. Vous avez troqué un risque de confidentialité local contre un risque de confidentialité côté serveur. Deuxièmement, si les serveurs de Keepsafe sont compromis, vos photos pourraient être exposées – et vous n'avez aucun moyen d'auditer leur sécurité serveur. Troisièmement, Keepsafe en tant qu'entreprise peut potentiellement accéder à vos photos, ce qui signifie qu'elle pourrait être contrainte de les produire en réponse à une ordonnance judiciaire.

La dépendance au cloud introduit également un risque de disponibilité. Si Keepsafe arrête son service, connaît des pannes de serveur, ou change son modèle de tarification, votre accès à vos propres photos dépend de leur fonctionnement continu. De nombreux avis App Store décrivent des utilisateurs perdant l'accès à leurs coffres lors de problèmes côté serveur.

Partage

Keepsafe propose une fonctionnalité "Safe Send" qui permet de partager des photos avec des minuteries d'expiration. Les photos sont envoyées via les serveurs de Keepsafe. Cela signifie que votre contenu partagé transite et réside temporairement sur leur infrastructure. Pour les utilisateurs dont la principale préoccupation est d'empêcher les destinataires de sauvegarder des photos de façon permanente, cela peut être utile. Pour les utilisateurs dont le modèle de menace inclut la plateforme elle-même, c'est insuffisant.

Architecture de confidentialité

La tension fondamentale dans la conception de Keepsafe est qu'il s'agit d'une app de confidentialité construite sur une architecture nécessitant une identité et dépendant du cloud. Vous devez vous identifier pour l'utiliser. Vos fichiers sont stockés sur les serveurs d'un tiers. L'entreprise sait qui vous êtes et a accès à votre contenu stocké. C'est l'opposé d'une conception zero-knowledge.

Une architecture zero-knowledge signifie que le fournisseur de service ne peut pas accéder à vos données même s'il le voulait – parce qu'il ne détient jamais les clés. L'architecture de Keepsafe ne garantit pas cela.

Analyse tarifaire

Le niveau gratuit de Keepsafe inclut des publicités et un stockage limité. Le niveau premium, Keepsafe Premium, coûte 9,99 $ par mois – ce qui en fait l'une des apps coffre-fort photo les plus chères du marché. Un abonnement annuel à 23,99 $ par an est plus raisonnable mais reste tarifé au premium pour une app aux affirmations de chiffrement non vérifiées.

À 9,99 $ par mois, vous payez 120 $ par an pour stocker vos photos sur les serveurs d'un tiers en partageant votre adresse e-mail avec eux. Pour comparaison, c'est plus que ce que facturent la plupart des services de stockage cloud, et ces services ne se présentent pas comme des outils de confidentialité.

Ce que disent les utilisateurs

"Pourquoi une app de confidentialité a-t-elle besoin de mon adresse e-mail ? Ça va à l'encontre du but même. Maintenant, ils savent exactement qui je suis et ce que je cache."

L'exigence de compte est l'aspect le plus philosophiquement problématique de Keepsafe. Les utilisateurs qui cherchent spécifiquement la confidentialité sont invités à abandonner leur identité comme prérequis.

"Leurs serveurs sont tombés et je n'ai pas pu accéder à mes propres photos pendant deux jours. Mes photos, sur leurs serveurs, et moi bloqué dehors."

La dépendance au cloud crée des points de défaillance uniques. Quand l'infrastructure de Keepsafe a des problèmes, les utilisateurs perdent l'accès à leurs propres fichiers.

"Dix dollars par mois pour un coffre photo ? Je paie moins que ça pour iCloud avec 200 Go de stockage."

Le tarif est difficile à justifier par rapport aux services de stockage cloud généralistes, surtout compte tenu de la nature non précisée de l'implémentation de chiffrement de Keepsafe.

"J'ai supprimé l'app puis je l'ai réinstallée, et toutes mes photos avaient disparu. La sauvegarde cloud n'a pas fonctionné."

La fiabilité de la sauvegarde cloud est une préoccupation récurrente, avec des utilisateurs signalant des pertes de données lors de la réinstallation ou des transferts d'appareil malgré la synchronisation cloud activée.

Comment Vaultaire répond à chaque problème

Pas de compte, pas d'e-mail, pas d'identité

Vaultaire ne demande ni compte, ni adresse e-mail, ni numéro de téléphone, ni nom pour une utilisation locale. Les statistiques de l'application, les diagnostics de plantage et l'attribution Apple Ads sont activés par défaut et se désactivent avec « Partager les erreurs anonymement » dans les Réglages. Les achats, la sauvegarde CloudKit chiffrée (activée par défaut, désactivable), la synchronisation et le partage ajoutent des flux de données de plateforme distincts, décrits dans la politique de confidentialité. Par ces flux, Wraxle ne reçoit ni fichiers de coffre lisibles ni clés de déchiffrement en clair.

Chiffrement local uniquement

Le chiffrement a lieu sur l'appareil avant qu'un fichier puisse le quitter. Vaultaire dérive une clé de coffre de votre motif avec PBKDF2-HMAC-SHA512, puis s'en sert pour déverrouiller une clé principale aléatoire distincte, qui protège les fichiers et les métadonnées avec AES-256-GCM. La sauvegarde chiffrée, activée par défaut, utilise votre base de données CloudKit ; Vaultaire n'exécute pas de serveur de stockage de photos et ne reçoit pas les clés nécessaires pour lire ces enregistrements.

Clés dérivées du motif

Le verrouillage par motif de Vaultaire n'est pas qu'une porte d'accès. Le motif entre dans la dérivation de la clé cryptographique. Des motifs différents produisent des clés candidates différentes, et seule une clé configurée peut authentifier et déchiffrer l'index chiffré d'un coffre. AES-GCM fournit donc un test hors ligne réussite/échec ; la défense repose sur la robustesse du motif, le facteur de travail de PBKDF2 et la protection par iOS des données locales.

Cryptographie transparente

Vaultaire précise ouvertement ses primitives cryptographiques : AES-256-GCM pour le chiffrement authentifié, PBKDF2-HMAC-SHA512 pour dériver les clés de motif et de récupération, et le Keychain iOS pour protéger les données de récupération liées à l'appareil. CryptoKit effectue le chiffrement symétrique dans le processus de l'application : les clés sont donc en mémoire lorsqu'un coffre est ouvert. Publier ces limites facilite l'évaluation de la conception.

Tarifs

Vaultaire est tarifé nettement en dessous du niveau premium de Keepsafe tout en fournissant un chiffrement vérifiable et précisé – pas des affirmations marketing vagues de "niveau militaire".

← Retour à la comparaison complète: Vaultaire vs Keepsafe