Keepsafe Review: is het de moeite waard in 2026?
Overzicht
Keepsafe is een van de langstlopende fotokluis-apps op de markt, gelanceerd in 2012 met een geclaimd gebruikersbestand van meer dan 70 miljoen. Het positioneert zichzelf als een fotokluisje waarbij privacy voorop staat, en in het marketingmateriaal wordt verwezen naar ‘versleuteling op militair niveau’ – een uitdrukking die geruststellend klinkt, maar bij nader onderzoek heel weinig betekent zonder details over de implementatie.
Wat Keepsafe onderscheidt van de meeste concurrenten - en niet op een positieve manier - is de vereiste dat u een account aanmaakt met uw e-mailadres voordat u de app kunt gebruiken. Voor een privacytool is dit een opvallende ontwerpkeuze. U moet persoonlijk identificeerbare informatie aan een bedrijf overhandigen om uw foto's voor andere mensen te kunnen verbergen. De tegenstelling is moeilijk over het hoofd te zien.
Keepsafe is ook sterk afhankelijk van cloudopslag. Uw foto's worden geüpload naar de servers van Keepsafe als onderdeel van de back-up- en synchronisatiefunctionaliteit. Dit betekent dat uw privébestanden zich bevinden op een infrastructuur waarover u geen controle heeft, en die wordt beheerd door een bedrijf waarvan u de beveiligingspraktijken niet onafhankelijk kunt verifiëren.
Beveiligingsmodel
Keepsafe's beveiliging begint met het aanmaken van een account. Uw e-mailadres wordt uw identiteit binnen hun systeem. Hierdoor wordt onmiddellijk een koppeling tot stand gebracht tussen uw echte identiteit en de inhoud van uw kluis - een koppeling die bestaat op hun servers, afhankelijk van hun beleid voor het bewaren van gegevens, hun beveiligingsinfrastructuur en mogelijk ook van juridische verzoeken.
De claim "encryptie van militaire kwaliteit" komt voor in de marketing van Keepsafe, maar wordt nooit onderbouwd met technische details in hun openbare documentatie. Ze specificeren niet het cijfer, de sleutellengte, de werkingsmodus en of de versleuteling aan de clientzijde plaatsvindt vóór het uploaden of aan de serverzijde na ontvangst. Deze vaagheid is op zichzelf al een waarschuwingssignaal. Legitieme encryptieproducten specificeren hun cryptografische primitieven omdat de veiligheid van een goed ontworpen systeem niet afhankelijk is van het geheimhouden van het algoritme.
De toegang tot de kluis is beveiligd met een pincode of biometrische authenticatie. Touch ID en Face ID worden ondersteund. Zoals bij de meeste kluis-apps dienen deze als gemaksontgrendeling in plaats van mechanismen voor het afleiden van cryptografische sleutels.
Cloudopslag en back-up
Keepsafe's cloudsynchronisatie is zowel het belangrijkste verkoopargument als het belangrijkste privacyprobleem. Wanneer u foto's toevoegt aan Keepsafe, kunnen deze worden geüpload naar de cloudinfrastructuur van Keepsafe. Dit zorgt voor verschillende problemen.
Ten eerste bestaan uw foto's nu op twee plaatsen: uw apparaat en de servers van Keepsafe. U heeft het lokale privacyrisico ingeruild voor het privacyrisico op de server. Ten tweede: als de servers van Keepsafe worden gehackt, kunnen uw foto's openbaar worden gemaakt en kunt u op geen enkele manier de serverbeveiliging controleren. Ten derde heeft Keepsafe als bedrijf mogelijk toegang tot uw foto's, wat betekent dat ze gedwongen kunnen worden deze te produceren als reactie op een gerechtelijk bevel.
De cloudafhankelijkheid brengt ook beschikbaarheidsrisico's met zich mee. Als Keepsafe de service beëindigt, serverstoringen ondervindt of het prijsmodel wijzigt, is uw toegang tot uw eigen foto's afhankelijk van de voortdurende werking ervan. In meerdere App Store-recensies wordt beschreven dat gebruikers de toegang tot hun kluizen verliezen tijdens problemen aan de serverzijde.
delen
Keepsafe biedt een functie "Veilig verzenden" waarmee u foto's kunt delen met vervaltimers. De foto's worden verzonden via de servers van Keepsafe. Dit betekent dat uw gedeelde inhoud door hun infrastructuur gaat en zich tijdelijk op deze infrastructuur bevindt. Voor gebruikers wier voornaamste zorg is voorkomen dat ontvangers foto's permanent opslaan, kan dit nuttig zijn. Voor gebruikers wiens dreigingsmodel het platform zelf omvat, is dit onvoldoende.
Privacyarchitectuur
De fundamentele spanning in het ontwerp van Keepsafe is dat het een privacy-app is die is gebouwd op een identiteitsvereiste, cloud-afhankelijke architectuur. Om er gebruik van te kunnen maken, moet u zich identificeren. Uw bestanden worden opgeslagen op de servers van iemand anders. Het bedrijf weet wie u bent en heeft toegang tot uw opgeslagen inhoud. Dit is het tegenovergestelde van zero-knowledge design.
Een zero-knowledge-architectuur betekent dat de serviceprovider geen toegang heeft tot uw gegevens, zelfs als ze dat willen, omdat ze nooit over de sleutels beschikken. De architectuur van Keepsafe biedt deze garantie niet.
Prijsanalyse
De gratis laag van Keepsafe omvat advertenties en beperkte opslag. Het premiumniveau, Keepsafe Premium, kost $ 9,99 per maand, waardoor het een van de duurste fotokluis-apps op de markt is. Een jaarabonnement van $ 23,99 per jaar is redelijker, maar nog steeds duurder voor een app met niet-geverifieerde encryptieclaims.
Voor $ 9,99 per maand betaalt u $ 120 per jaar om uw foto's op de servers van iemand anders op te slaan terwijl u uw e-mailadres met hen deelt. Ter vergelijking: dat is meer dan de meeste cloudopslagdiensten in rekening brengen, en die diensten brengen zichzelf niet op de markt als privacytools.
Wat gebruikers zeggen
"Waarom heeft een privacy-app mijn e-mailadres nodig? Dat gaat voorbij aan het hele doel. Nu weten ze precies wie ik ben en wat ik verberg."
De accountvereiste is het meest filosofisch problematische aspect van Keepsafe. Gebruikers die specifiek privacy zoeken, worden als voorwaarde gevraagd hun identiteit op te geven.
"Hun servers zijn uitgevallen en ik heb twee dagen lang geen toegang meer gehad tot mijn eigen foto's. Mijn foto's staan op hun servers en ik ben buitengesloten."
De afhankelijkheid van de cloud creëert één kwetsbaar punt. Wanneer de infrastructuur van Keepsafe problemen ondervindt, verliezen gebruikers de toegang tot hun eigen bestanden.
"Tien dollar per maand voor een fotokluis? Ik betaal minder dan dat voor iCloud met 200 GB opslagruimte."
De prijs is moeilijk te rechtvaardigen in vergelijking met cloudopslagdiensten voor algemene doeleinden, vooral gezien de niet-gespecificeerde aard van de encryptie-implementatie van Keepsafe.
"Ik heb de app verwijderd en opnieuw geïnstalleerd, en al mijn foto's waren verdwenen. De cloudback-up werkte niet."
De betrouwbaarheid van back-ups in de cloud is een terugkerend probleem, waarbij gebruikers gegevensverlies melden tijdens herinstallatie of apparaatoverdracht, ondanks dat cloudsynchronisatie is ingeschakeld.
Hoe Vaultaire elk pijnpunt aanpakt
Geen account, geen e-mail, geen identiteit
Vaultaire vereist geen identiteitsaccount, e-mailadres, telefoonnummer of naam voor lokaal gebruik. App-analyse, crashdiagnostiek en Apple Ads-attributie zijn standaard ingeschakeld en kunnen worden uitgeschakeld met 'Deel fouten anoniem' in Instellingen. Aankopen, de versleutelde CloudKit-back-up (standaard ingeschakeld, uit te schakelen), synchronisatie en delen voegen afzonderlijke platformgegevenspaden toe, beschreven in het privacybeleid. Wraxle ontvangt via deze paden geen leesbare kluisbestanden of ontsleutelingssleutels in platte tekst.
Alleen lokale versleuteling
Versleuteling gebeurt lokaal voordat een bestand het apparaat kan verlaten. Vaultaire leidt met PBKDF2-HMAC-SHA512 een kluissleutel af van uw patroon en gebruikt die om een aparte willekeurige hoofdsleutel uit te pakken, die bestanden en metadata met AES-256-GCM beschermt. De versleutelde back-up staat standaard aan en gebruikt uw privé-CloudKit-database; Vaultaire beheert geen server voor foto-opslag en ontvangt niet de sleutels die nodig zijn om die records te lezen.
Van het patroon afgeleide sleutels
Het patroonslot van Vaultaire is meer dan een toegangspoort. Het patroon is een invoer voor de afleiding van cryptografische sleutels. Verschillende patronen leveren verschillende kandidaatsleutels op, en alleen een ingestelde sleutel kan een versleutelde kluisindex verifiëren en ontsleutelen. AES-GCM biedt daardoor ook een offline test of een gok klopt; de verdediging komt van de sterkte van het patroon, de PBKDF2-werkfactor en de bescherming die iOS aan lokaal materiaal geeft.
Transparante cryptografie
Vaultaire noemt zijn cryptografische bouwstenen openlijk: AES-256-GCM voor geauthenticeerde versleuteling, PBKDF2-HMAC-SHA512 voor het afleiden van patroon- en herstelsleutels, en de iOS-sleutelhanger (Keychain) voor apparaatgebonden herstelgegevens. CryptoKit voert de symmetrische versleuteling uit in het app-proces, dus sleutels staan in het geheugen zolang een kluis open is. Door deze grenzen te publiceren, wordt het ontwerp gemakkelijker te evalueren.
Prijzen
De prijs van Vaultaire ligt aanzienlijk lager dan het premiumniveau van Keepsafe, terwijl het verifieerbare, gespecificeerde encryptie biedt - geen vage marketingclaims van "militaire kwaliteit".
Het vonnis
Keepsafe is een cloudopslagdienst vermomd als een privacy-app. Het vereist uw identiteit, slaat uw foto's op zijn servers op en rekent premiumprijzen aan voor niet-gespecificeerde versleuteling. Als je dreigingsmodel het platform zelf omvat (en dat zou voor een privacytool ook zo moeten zijn), dan is de architectuur van Keepsafe fundamenteel niet afgestemd op de marketing ervan. Vaultaire biedt wat Keepsafe belooft maar niet waarmaakt: privacy zonder identiteit, encryptie zonder een bestandsserver van Vaultaire en beveiliging die u kunt verifiëren.
Probeer Vaultaire gratis