Keepsafe értékelés: megéri 2026-ban?
Áttekintés
A Keepsafe az egyik legrégebben működő fotószéf-alkalmazás a piacon: 2012-ben indult, és saját állítása szerint több mint 70 millió felhasználója van. Adatvédelmet előtérbe helyező fotószéfként mutatkozik be, marketinganyagaiban pedig „katonai szintű titkosításra” hivatkozik. Ez megnyugtatóan hangzik, de közelebbről nézve a megvalósítás részletei nélkül nagyon keveset jelent.
A Keepsafe-et a legtöbb versenytársától az különbözteti meg, és nem jó értelemben, hogy az alkalmazás használata előtt e-mail-címmel kell fiókot létrehoznod. Egy adatvédelmi eszköznél ez feltűnő tervezési döntés. Személyazonosításra alkalmas adatokat kell átadnod egy cégnek ahhoz, hogy elkezdhesd elrejteni a fotóidat mások elől. Ezt az ellentmondást nehéz figyelmen kívül hagyni.
A Keepsafe erősen épít a felhőtárolásra is. A mentési és szinkronizálási funkció részeként a fotóid a Keepsafe szervereire kerülnek. Ez azt jelenti, hogy a privát fájljaid olyan infrastruktúrán vannak, amelyet nem te irányítasz, egy olyan cég kezelésében, amelynek biztonsági gyakorlatát nem tudod függetlenül ellenőrizni.
Biztonsági modell
A Keepsafe biztonsága a fiók létrehozásával kezdődik. Az e-mail-címed lesz az azonosítód a rendszerükben. Ez azonnal összekapcsolja a valós személyazonosságodat a széfed tartalmával, és ez a kapcsolat az ő szervereiken létezik, az ő adatmegőrzési szabályzatuknak, az ő biztonsági infrastruktúrájuknak és esetleg jogi megkereséseknek kitéve.
A „katonai szintű titkosítás” állítás megjelenik a Keepsafe marketingjében, de a nyilvános dokumentációjukban soha nincs technikai részletekkel alátámasztva. Nem adják meg a titkosítót, a kulcshosszt, a működési módot, sem azt, hogy a titkosítás feltöltés előtt a kliensen vagy fogadás után a szerveren történik-e. Ez a homályosság önmagában is intő jel. A komoly titkosítási termékek megadják a kriptográfiai primitívjeiket, mert egy jól megtervezett rendszer biztonsága nem az algoritmus titokban tartásán múlik.
A széfhez PIN-kóddal vagy biometrikus azonosítással lehet hozzáférni. A Touch ID és a Face ID támogatott. A legtöbb széfalkalmazáshoz hasonlóan ezek kényelmi feloldási módok, nem kriptográfiai kulcsszármaztatási mechanizmusok.
Felhőtárolás és mentés
A Keepsafe felhőszinkronizálása egyszerre a fő vonzereje és a legkomolyabb adatvédelmi aggálya. Amikor fotókat adsz a Keepsafe-hez, azok feltöltődhetnek a Keepsafe felhőinfrastruktúrájába. Ez több problémát is felvet.
Először is a fotóid most két helyen vannak: az eszközödön és a Keepsafe szerverein. A helyi adatvédelmi kockázatot szerveroldali kockázatra cserélted. Másodszor, ha a Keepsafe szervereit feltörik, a fotóid kiszivároghatnak, és nincs módod ellenőrizni a szervereik biztonságát. Harmadszor, maga a Keepsafe cég is hozzáférhet a fotóidhoz, így jogi végzés alapján kötelezhetik a kiadásukra.
A felhőfüggőség elérhetőségi kockázattal is jár. Ha a Keepsafe megszünteti a szolgáltatást, szerverkiesése van, vagy megváltoztatja az árazását, a saját fotóidhoz való hozzáférésed az ő működésükön múlik. Több App Store-értékelés is arról ír, hogy a felhasználók szerveroldali hibák idején nem fértek hozzá a széfjükhöz.
Megosztás
A Keepsafe „Safe Send” funkciója lejárati időzítővel teszi lehetővé a fotók megosztását. A fotók a Keepsafe szerverein keresztül mennek. Ez azt jelenti, hogy a megosztott tartalom áthalad az infrastruktúrájukon, és ideiglenesen ott is van. Annak, akinek főként az a gondja, hogy a címzett ne menthesse el véglegesen a fotókat, ez hasznos lehet. Annak, akinek a fenyegetési modelljében maga a platform is szerepel, ez nem elég.
Adatvédelmi architektúra
A Keepsafe tervezésének alapvető ellentmondása, hogy olyan adatvédelmi alkalmazás, amely azonosítást megkövetelő, felhőfüggő architektúrára épül. Azonosítanod kell magad a használatához. A fájljaid valaki más szerverein vannak. A cég tudja, ki vagy, és hozzáfér a tárolt tartalmadhoz. Ez a zero-knowledge tervezés ellentéte.
A zero-knowledge architektúra azt jelenti, hogy a szolgáltató akkor sem fér hozzá az adataidhoz, ha akarna, mert soha nincsenek nála a kulcsok. A Keepsafe architektúrája ezt nem garantálja.
Árelemzés
A Keepsafe ingyenes csomagja hirdetéseket és korlátozott tárhelyet tartalmaz. A prémium csomag, a Keepsafe Premium $9,99/hó, ami a piac egyik legdrágább fotószéf-alkalmazásává teszi. Az éves, $23,99/év árú csomag észszerűbb, de még mindig prémium ár egy ellenőrizetlen titkosítási állításokra épülő alkalmazásért.
Havi $9,99 mellett évi $120-t fizetsz azért, hogy valaki más szerverein tárold a fotóidat, miközben megadod nekik az e-mail-címedet. Összehasonlításképp ez több, mint amennyit a legtöbb felhőtárhely-szolgáltatás kér, és azok nem is adatvédelmi eszközként hirdetik magukat.
Mit mondanak a felhasználók
„Minek kell egy adatvédelmi alkalmazásnak az e-mail-címem? Ez az egész értelmét elveszi. Most pontosan tudják, ki vagyok, és mit rejtegetek.”
A fiókkövetelmény a Keepsafe elvileg legproblémásabb vonása. Azoktól, akik kifejezetten a magánszférájuk védelmét keresik, előfeltételként a személyazonosságuk feladását kérik.
„Leálltak a szervereik, és két napig nem fértem hozzá a saját fotóimhoz. Az én fotóim, az ő szervereiken, és ki vagyok zárva.”
A felhőfüggőség egyetlen hibapontot teremt. Amikor a Keepsafe infrastruktúrája hibázik, a felhasználók elveszítik a hozzáférést a saját fájljaikhoz.
„Havi tíz dollár egy fotószéfért? Ennél kevesebbet fizetek a 200 GB-os iCloud-tárhelyért.”
Az árazást nehéz indokolni az általános felhőtárhely-szolgáltatásokhoz képest, főleg mivel a Keepsafe titkosítási megvalósítása nincs megadva.
„Töröltem és újratelepítettem az alkalmazást, és minden fotóm eltűnt. A felhőmentés nem működött.”
A felhőmentés megbízhatósága visszatérő aggály: a felhasználók bekapcsolt felhőszinkronizálás mellett is adatvesztésről számolnak be újratelepítéskor vagy eszközváltáskor.
Hogyan kezeli a Vaultaire az egyes problémákat
Nincs fiók, nincs e-mail, nincs azonosítás
A Vaultaire helyi használatához nem kell felhasználói fiók, e-mail-cím, telefonszám vagy név. Az alkalmazásanalitika, az összeomlási diagnosztika és az Apple Ads-attribúció alapból be van kapcsolva, és a Beállításokban a „Hibák névtelen megosztása” kapcsolóval kikapcsolható. A vásárlások, a titkosított CloudKit-mentés (alapból bekapcsolva, kikapcsolható), a szinkronizálás és a megosztás külön, az adatvédelmi szabályzatban leírt platformadat-útvonalakat használ. A Wraxle ezeken az útvonalakon nem kap olvasható széffájlokat vagy nyílt szöveges visszafejtési kulcsokat.
Helyi titkosítás
A titkosítás helyben történik, mielőtt bármely fájl elhagyhatná az eszközt. A Vaultaire PBKDF2-HMAC-SHA512-vel széfkulcsot származtat a mintádból, majd ezzel old fel egy külön, véletlenszerű mesterkulcsot, amely AES-256-GCM-mel védi a fájlokat és a metaadatokat. Az alapból bekapcsolt titkosított mentés a privát CloudKit-adatbázisodat használja; a Vaultaire nem üzemeltet fototárhely-szervert, és nem kapja meg a rekordok olvasásához szükséges kulcsokat.
Mintából származtatott kulcsok
A Vaultaire mintazára nem csupán hozzáférési kapu. A minta részt vesz a kriptográfiai kulcsszármaztatásban. Különböző minták különböző kulcsjelölteket adnak, és csak egy beállított kulcs tud hitelesíteni és visszafejteni egy titkosított széfindexet. Az AES-GCM ezért offline siker-kudarc próbát tesz lehetővé; a védelmet a minta erőssége, a PBKDF2 munkatényezője és a helyi anyag iOS-védelme adja.
Átlátható kriptográfia
A Vaultaire nyíltan megadja a kriptográfiai primitívjeit: AES-256-GCM a hitelesített titkosításhoz, PBKDF2-HMAC-SHA512 a minta- és helyreállítási kulcs származtatásához, és iOS-kulcskarikás védelem az eszközhöz kötött helyreállítási adatokhoz. A CryptoKit az alkalmazás folyamatában végzi a szimmetrikus titkosítást, így nyitott széf esetén a kulcsok a memóriában vannak. Ezeknek a határoknak a közzététele könnyebbé teszi a megoldás értékelését.
Árazás
A Vaultaire jóval olcsóbb a Keepsafe prémium csomagjánál, és ellenőrizhető, megadott titkosítást kínál, nem homályos „katonai szintű” marketingígéreteket.
Ítélet
A Keepsafe adatvédelmi alkalmazásnak álcázott felhőtárhely-szolgáltatás. Megköveteli a személyazonosságodat, a saját szerverein tárolja a fotóidat, és prémium árat kér egy meg nem adott titkosításért. Ha a fenyegetési modelledben maga a platform is szerepel, és egy adatvédelmi eszköznél szerepelnie kell, a Keepsafe architektúrája alapvetően nincs összhangban a marketingjével. A Vaultaire azt kínálja, amit a Keepsafe ígér, de nem teljesít: adatvédelmet azonosítás nélkül, titkosítást saját tartalomszerver nélkül, és ellenőrizhető biztonságot.
Próbáld ki ingyen a Vaultaire-t