Vaultaire vs Keepsafe
Keepsafeはアカウントを要求し、写真を自社サーバーに保存する。Vaultaireはメールアドレスを求めず、すべてをデバイス上でローカルに暗号化する。
機能比較
KeepSafe SoftwareのKeepsafeは36.9万件の評価を集め、平均は4.7つ星です。17のセキュリティ・プライバシー機能でVaultaireとどう比較されるか見てみましょう。
| 機能 | Vaultaire | Keepsafe |
|---|---|---|
| AES-256-GCM暗号化ファイルレベルの認証付き暗号化 | ✓ | ✗ |
| iOS Keychainによる保護デバイスに結びついた項目。AESはアプリ内で実行 | ✓ | ✗ |
| パターンロック(PINではない)パターンから保管庫キーを導出し、ファイルキーのラップを解除 | ✓ | ✗ |
| 複数の独立保管庫保管庫ごとに独自の鍵 | ✓ | ✓ |
| 脅迫用保管庫(ローカルのアクセス情報を消去)強要時にローカルのインデックスとリカバリー情報を削除 | ✓ | ✗ |
| ゼロ知識アーキテクチャ提供者はコンテンツキーを持たない。分析は設定で管理 | ✓ | ✗ |
| 暗号化済みiCloudバックアップバックアップはエンドツーエンドで暗号化 | ✓ | クラウドバックアップ(自社サーバー) |
| 暗号化保管庫共有鍵を公開せずに保管庫を共有 | ✓ | ✗ |
| リカバリーフレーズ9単語のカスタムフレーズと暗号化されたキーエンベロープ | ✓ | ✗ |
| 生体認証なし(設計上の判断)生体認証は強制可能だがパターンは不可 | ✓ | ✗ |
| 写真・動画・ファイル対応全メディア形式とドキュメント | ✓ | ✓ |
| メディア最適化(HEIC/HEVC)効率的なApple形式を維持 | ✓ | ✗ |
| 無料プランあり支払いなしで利用可能 | ✓ | ✓ |
| 無料プランに広告なし全レベルでクリーンな体験 | ✓ | ✗ |
| 共有シートインポートiOS共有シート経由で任意のアプリからインポート | ✓ | ✓ |
| カメラ撮影保管庫に直接撮影 | ✓ | ✓ |
| 保管庫のローカル利用はオフラインでも可能分析と暗号化バックアップはデフォルトでオン。どちらもオフにできます | ✓ | ✗ |
料金比較
Vaultaire
- 最大3保管庫、合計で写真100枚と動画10本
- 暗号化されたiCloudバックアップ
- パターンロック
- AES-256暗号化
- カメラ&写真インポート
- 無制限の保管庫&ファイル
- 脅迫用保管庫
- 複数デバイス間の同期
- 保管庫共有
- 代替アイコン&ホーム画面のタイル
- スライドショー
- 全Pro機能
- 月額比72%割引
- 一回限りの支払い
- 全Pro機能を永久に
- ファミリー共有でAppleのファミリー全員にProの全機能
- アプリ内ではなくApp Storeのアプリページで販売
Keepsafe
- ストレージ制限あり
- 広告付き
- アカウント必須
- 無制限ストレージ
- クラウドバックアップ
- 広告なし
- 月額と同内容
- 年額割引
アカウント要件のパラドックス
Keepsafeはアプリを使う前にメールアドレスでアカウントを作成するよう求める。少し考えてみてほしい:ファイルを守る前に個人を特定できる情報を要求するプライバシーアプリだ。メールアドレスは今や写真隠蔽アプリを使っているという事実と紐付けられ、使用状況のメタデータとともにKeepsafeのサーバーに保存される。
Vaultaireには個人を識別するアカウントの仕組みがない。登録画面も、メール入力欄も、作成すべきアカウントのパスワードもない。パターンを描くと、アプリは保管庫キーを導出し、そのキーで暗号化されたインデックスを認証して、ランダムなマスターキーのラップを解除する。アプリの分析とクラッシュ診断はデフォルトで有効で、設定の「エラーを匿名で共有」でオフにできる。CloudKitの機能は別のネットワーク経路であり、Vaultaireのアカウントは必要ない。
クラウド依存のリスク
Keepsafeのクラウドバックアップ機能は写真を同社のインフラに保存する。これにより複数のリスクが生じる:サーバー侵害でファイルが露出し、サービス障害でアクセスが遮断され、企業閉鎖でデータが消滅する可能性がある。暗号化はデバイスではなく同社サーバーで行われるため、「ミリタリーグレードの暗号化」という主張は検証困難だ。
Vaultaireのバックアップは、端末上で専用のバックアップキーによりレコードを暗号化してからCloudKitに送られる。Appleはアカウントやサービスのメタデータを見られるが、読み取れる保管庫のファイルや平文の復号キーをVaultaireから受け取ることはない。カスタムのリカバリーフレーズは暗号化されたリカバリーマニフェストを開く。ただし復元には、対応するCloudKitレコードと互換性のあるVaultaireアプリが必要だ。
料金 vs 価値
Keepsafe Premiumは月額$9.99または年額$23.99だ。その対価として得られるのは同社サーバー上のクラウドストレージ、広告削除、追加の整理機能だ。無料とプレミアムでコアのセキュリティモデルは変わらない――両プランともローカル暗号化ではなくアカウントベースの認証を使用する。
すでにKeepsafeを使っている場合は、Keepsafeから別の写真保管アプリに乗り換える方法で写真の移し方を説明しています。
Vaultaire Proは週額$1.99、月額$5.99、年額$19.99、または買い切り$39.99だ。ファミリー共有向けのファミリープランはApp Storeで年額$49.99、または買い切り$99.99だ。無料プランには既にAES-256-GCM暗号化が含まれており、有料プランと同じ暗号化標準だ。暗号化されたiCloudバックアップはどちらのプランにも含まれる。Proは保管庫とファイルの上限拡大、脅迫用保管庫、複数デバイス間の同期、共有の作成、代替アプリアイコン、ホーム画面のタイル、スライドショーを追加する。セキュリティアーキテクチャはすべての価格帯で同一だ。
データの所有権
写真がKeepsafeのサーバーにある場合、最もプライベートなファイルを第三者に委ねることになる。プライバシーポリシーがデータの取り扱いを規定する。買収、ビジネスモデルの転換、法的要請があれば、ファイルは他者の手に渡る。
Vaultaireの暗号化CloudKitバックアップはデフォルトでオンで、設定でオフにできる。同期と共有は、自分で設定したときだけ動く。これらはいずれも端末側で暗号化したレコードを送るため、Appleはサービスのメタデータを見られるが、読み取れる保管庫のファイルや平文の復号キーをVaultaireから受け取ることはない。iOSやパソコンによる端末全体のバックアップは、プラットフォーム側の管理下にある。Wraxleは提供者側のコンテンツキーを持たないが、アプリ、iOS、Keychain、リカバリー用の認証情報、ロック解除された端末は信頼モデルの一部であり続ける。
Keepsafeユーザーの不満
App Storeレビューでよくある不満と、Vaultaireの対応策。
"なぜプライバシーアプリにメールアドレスが必要なのか?それでは目的が台無しだ。"
Vaultaireのアプローチ: アカウントなし、メールなし、電話番号なし。パターンを描けばアプリが動く。匿名の使用状況とクラッシュデータはデフォルトでオンで、設定でオフにできる。
"サーバーがダウンして2日間写真にアクセスできなかった。一部は戻ってこなかった。"
Vaultaireのアプローチ: すべてのファイルはデバイス上にローカル保存される。サーバー依存がなければサーバー障害もない。暗号化されたiCloudバックアップはデフォルトでオンで、設定でオフにできる。
"写真保管庫に月$9.99?写真を隠すのに年$120かかる。"
Vaultaireのアプローチ: Proは週$1.99、月$5.99または年$19.99。買い切り$39.99はKeepsafe Premiumのほぼ4か月分だ。ファミリー共有向けのファミリープランはApp Storeで年$49.99、または買い切り$99.99。無料プランには本物の暗号化が含まれる。
"アルバムを開くたびに全画面広告。広告トラッカーを動かすプライバシーアプリだ。"
Vaultaireのアプローチ: どのプランにも広告はなく、サードパーティの広告SDKもない。Apple Adsのアトリビューションはデフォルトで有効で、設定の「エラーを匿名で共有」でオフにできる。アプリは起動時に広告コンバージョンイベントを送信しない。
"「プライベート」な写真がある会社のサーバーにあると気づいた。どこがプライベートなのか?"
Vaultaireのアプローチ: 保管庫の中身は端末上で暗号化される。デフォルトでオンのiCloudバックアップと、同期や共有を使う場合、CloudKitが受け取るのは端末側で暗号化されたレコードとサービスのメタデータであり、読み取れる保管庫のファイルや平文の復号キーをVaultaireから受け取ることはない。
結論
Keepsafeはアカウントが必要で、サービス上に写真を保存する。Vaultaireはアカウント不要で、ランダムなマスターキーを使い、保管庫の中身を端末上でAES-256-GCMにより保護する。Wraxleが読み取れる保管庫のファイルや平文の復号キーを受け取ることはない。公開しているメタデータと暗号文の通信は、設定でオフにできるアプリ分析、暗号化CloudKitバックアップ(デフォルトでオン、オフにできる)、同期、共有によるものだ。
よくある質問
Keepsafeの代わりになるローカル保管庫はありますか?
あります。Vaultaireはローカルファーストの写真保管庫で、iPhone上で中身をAES-256-GCMで暗号化し、サインインは不要です。アプリ分析とクラッシュ診断はデフォルトでオンで、「設定」の「エラーを匿名で共有」でオフにできます。バックアップはデフォルトでオン、「設定」でオフにでき、クライアント側で暗号化したCloudKitレコードを送信します。同期と共有は、設定したときだけ同様に送信します。OSによる端末バックアップはこれとは別で、Appleとユーザーの設定に従います。
Keepsafeは写真をローカルとクラウドのどちらに保存しますか?
Keepsafeはアカウント制で自社のサーバーに同期するため、写真は企業のクラウド上にあり、アカウント経由でアクセスできます。ローカル保管庫はファイルをスマートフォンの中だけに置きます。ローカル保管庫を探している人の多くが求めているのはこちらです。
Keepsafeの代わりに使うならどのローカル写真保管庫がよいですか?
確認すべき点は3つです。端末上での本物の暗号化(PINだけでなくAES-256)、アカウントが必須でないこと、クラウドを強制しないこと。Vaultaireは3つすべてを満たします。写真は端末上で暗号化されたまま保存され、「インポート品質」を「オリジナル」にすればフル解像度のまま残り、鍵を持つのはあなただけです。
アカウント不要。メール不要。妥協なし。
VaultaireはAES-256-GCMでローカル暗号化し、アカウント不要で無料から始められる。
Vaultaireをダウンロード