Recenzija aplikacije Keepsafe: isplati li se 2026.?

Pregled

Keepsafe je jedna od najdugovječnijih aplikacija-trezora fotografija na tržištu, pokrenuta 2012. s navodno više od 70 milijuna korisnika. Predstavlja se kao spremište fotografija kojem je privatnost na prvom mjestu, a njezini marketinški materijali spominju šifriranje "vojnog stupnja" – izraz koji zvuči umirujuće, ali pod pomnim pogledom znači vrlo malo bez pojedinosti o implementaciji.

Keepsafe se od većine konkurenata razlikuje – i to ne na dobro – zahtjevom da prije korištenja aplikacije izradite račun sa svojom adresom e-pošte. Za alat za privatnost to je upadljiv izbor dizajna. Morate tvrtki predati osobne podatke po kojima vas se može identificirati kako biste počeli skrivati fotografije od drugih ljudi. Tu je proturječnost teško previdjeti.

Keepsafe se uvelike oslanja i na pohranu u oblaku. Vaše se fotografije prenose na poslužitelje aplikacije Keepsafe u sklopu funkcija sigurnosne kopije i sinkronizacije. To znači da vaše privatne datoteke postoje na infrastrukturi koju ne nadzirete, a upravlja njome tvrtka čiju sigurnosnu praksu ne možete neovisno provjeriti.

Sigurnosni model

Sigurnost aplikacije Keepsafe počinje izradom računa. Vaša adresa e-pošte postaje vaš identitet u njihovu sustavu. Time se odmah uspostavlja veza između vašeg stvarnog identiteta i sadržaja trezora – veza koja postoji na njihovim poslužiteljima i podliježe njihovim pravilima čuvanja podataka, njihovoj sigurnosnoj infrastrukturi i, moguće, pravnim zahtjevima.

Tvrdnja o šifriranju "vojnog stupnja" pojavljuje se u marketingu aplikacije Keepsafe, ali je u javnoj dokumentaciji nikad ne potkrepljuju tehničkim pojedinostima. Ne navode šifru, duljinu ključa, način rada ni događa li se šifriranje na strani klijenta prije prijenosa ili na strani poslužitelja nakon primitka. Ta je nejasnoća sama po sebi znak upozorenja. Ozbiljni proizvodi za šifriranje navode svoje kriptografske primitive jer sigurnost dobro osmišljenog sustava ne ovisi o tajnosti algoritma.

Pristup trezoru nadzire PIN ili biometrijska autentifikacija. Podržani su Touch ID i Face ID. Kao i kod većine aplikacija-trezora, to su praktični načini otključavanja, a ne mehanizmi kriptografskog izvođenja ključa.

Pohrana u oblaku i sigurnosna kopija

Sinkronizacija u oblaku aplikacije Keepsafe istodobno je njezina glavna prodajna točka i najveća briga za privatnost. Kada dodate fotografije u Keepsafe, one se mogu prenijeti na njegovu infrastrukturu u oblaku. To stvara nekoliko problema.

Prvo, vaše fotografije sada postoje na dva mjesta: na uređaju i na poslužiteljima aplikacije Keepsafe. Lokalni rizik za privatnost zamijenili ste rizikom na strani poslužitelja. Drugo, ako netko provali u poslužitelje aplikacije Keepsafe, vaše bi fotografije mogle biti otkrivene – a vi nemate načina provjeriti sigurnost njihovih poslužitelja. Treće, Keepsafe kao tvrtka potencijalno može pristupiti vašim fotografijama, što znači da je se može prisiliti da ih preda na temelju sudskog naloga.

Ovisnost o oblaku uvodi i rizik dostupnosti. Ako Keepsafe ugasi uslugu, ima prekide rada poslužitelja ili promijeni model cijena, vaš pristup vlastitim fotografijama ovisi o tome nastavlja li tvrtka s radom. Više recenzija u App Storeu opisuje korisnike koji su izgubili pristup trezorima tijekom problema na strani poslužitelja.

Dijeljenje

Keepsafe nudi značajku "Safe Send" koja omogućuje dijeljenje fotografija s vremenskim ograničenjem. Fotografije se šalju preko poslužitelja aplikacije Keepsafe. To znači da vaš dijeljeni sadržaj prolazi kroz njihovu infrastrukturu i privremeno se na njoj nalazi. Korisnicima kojima je glavna briga spriječiti primatelje da trajno spreme fotografije to može biti korisno. Korisnicima čiji model prijetnji uključuje i samu platformu to nije dovoljno.

Arhitektura privatnosti

Temeljna napetost u dizajnu aplikacije Keepsafe jest to što je riječ o aplikaciji za privatnost izgrađenoj na arhitekturi koja traži identitet i ovisi o oblaku. Za korištenje se morate identificirati. Vaše se datoteke pohranjuju na tuđim poslužiteljima. Tvrtka zna tko ste i ima pristup pohranjenom sadržaju. To je suprotnost dizajnu nultog znanja.

Arhitektura nultog znanja znači da pružatelj usluge ne može pristupiti vašim podacima ni kad bi htio – jer nikada nema ključeve. Arhitektura aplikacije Keepsafe to ne jamči.

Analiza cijena

Besplatna razina aplikacije Keepsafe uključuje oglase i ograničenu pohranu. Premium razina, Keepsafe Premium, stoji $9,99 mjesečno – što je čini jednom od najskupljih aplikacija-trezora fotografija na tržištu. Godišnji plan od $23,99 razumniji je, ali i dalje premium cijena za aplikaciju s neprovjerenim tvrdnjama o šifriranju.

Uz $9,99 mjesečno plaćate $120 godišnje da biste fotografije pohranili na tuđim poslužiteljima i pritom im dali svoju adresu e-pošte. Usporedbe radi, to je više nego što naplaćuje većina usluga pohrane u oblaku, a one se ne reklamiraju kao alati za privatnost.

Što kažu korisnici

"Zašto aplikaciji za privatnost treba moja adresa e-pošte? To poništava cijelu svrhu. Sada točno znaju tko sam i što skrivam."

Zahtjev za račun načelno je najproblematičniji aspekt aplikacije Keepsafe. Od korisnika koji upravo traže privatnost traži se da kao preduvjet predaju svoj identitet.

"Poslužitelji su im pali i dva dana nisam mogao pristupiti vlastitim fotografijama. Moje fotografije, na njihovim poslužiteljima, a ja sam zaključan vani."

Ovisnost o oblaku stvara jedinstvene točke kvara. Kada infrastruktura aplikacije Keepsafe ima problema, korisnici gube pristup vlastitim datotekama.

"Deset dolara mjesečno za trezor fotografija? Za iCloud s 200 GB pohrane plaćam manje."

Cijenu je teško opravdati u odnosu na opće usluge pohrane u oblaku, osobito s obzirom na neodređenu implementaciju šifriranja aplikacije Keepsafe.

"Izbrisao sam aplikaciju i ponovno je instalirao, a sve su fotografije nestale. Sigurnosna kopija u oblaku nije radila."

Pouzdanost sigurnosne kopije u oblaku stalna je briga, a korisnici navode gubitak podataka pri ponovnoj instalaciji ili prijenosu na drugi uređaj unatoč uključenoj sinkronizaciji u oblaku.

Kako Vaultaire rješava svaki od tih problema

Bez računa, bez e-pošte, bez identiteta

Vaultaire za lokalnu uporabu ne traži račun s identitetom, adresu e-pošte, broj telefona ni ime. Analitika aplikacije, dijagnostika rušenja i atribucija Apple Ads uključene su prema zadanim postavkama i mogu se isključiti opcijom "Anonimno dijeli pogreške" u Postavkama. Kupnje, šifrirana CloudKit sigurnosna kopija (uključena prema zadanim postavkama, može se isključiti), sinkronizacija i dijeljenje dodaju zasebne putove podataka platforme opisane u pravilima privatnosti. Wraxle tim putovima ne prima čitljive datoteke trezora ni ključeve za dešifriranje u otvorenom obliku.

Lokalno šifriranje

Šifriranje se događa lokalno prije nego što ijedna datoteka može napustiti uređaj. Vaultaire iz vašeg uzorka funkcijom PBKDF2-HMAC-SHA512 izvodi ključ trezora, a zatim njime otključava zaseban nasumični glavni ključ koji algoritmom AES-256-GCM štiti datoteke i metapodatke. Šifrirana sigurnosna kopija, uključena prema zadanim postavkama, koristi vašu privatnu CloudKit bazu podataka; Vaultaire ne upravlja poslužiteljem za pohranu fotografija i ne prima ključeve potrebne za čitanje tih zapisa.

Ključevi izvedeni iz uzorka

Vaultaireovo zaključavanje uzorkom nije samo vrata za pristup. Uzorak sudjeluje u kriptografskom izvođenju ključa. Različiti uzorci daju različite kandidatske ključeve, a samo postavljeni ključ može autentificirati i dešifrirati šifrirani indeks trezora. AES-GCM stoga omogućuje izvanmrežnu provjeru uspjeha ili neuspjeha; obrana dolazi od snage uzorka, radnog faktora funkcije PBKDF2 i iOS zaštite lokalnog materijala.

Transparentna kriptografija

Vaultaire otvoreno navodi svoje kriptografske primitive: AES-256-GCM za autentificirano šifriranje, PBKDF2-HMAC-SHA512 za izvođenje ključa iz uzorka i ključa za oporavak te zaštitu iOS Keychaina za podatke za oporavak vezane uz uređaj. CryptoKit izvodi simetrično šifriranje u procesu aplikacije, pa ključevi postoje u memoriji dok je trezor otvoren. Objavljivanje tih granica olakšava procjenu dizajna.

Cijene

Vaultaire je znatno jeftiniji od premium razine aplikacije Keepsafe, a pruža provjerljivo, točno navedeno šifriranje – ne nejasne marketinške tvrdnje o "vojnom stupnju".

← Natrag na cijelu usporedbu: Vaultaire vs Keepsafe