Keepsafe: стоит ли оно того в 2026 году?

Обзор

Keepsafe — одно из старейших приложений-фотосейфов на рынке: оно вышло в 2012 году и, по заявлению разработчиков, собрало более 70 миллионов пользователей. Оно позиционирует себя как фотосейф, ориентированный на конфиденциальность, а в его маркетинговых материалах упоминается «шифрование военного уровня» — фраза, которая звучит обнадеживающе, но без подробностей о реализации почти ничего не значит.

Что отличает Keepsafe от большинства конкурентов - и не в положительном смысле - это требование о том, что вы должны создать учетную запись со своим адресом электронной почты, прежде чем сможете использовать приложение. Для инструмента конфиденциальности это поразительный дизайнерский выбор. Вы должны передать личную информацию компании, чтобы начать скрывать свои фотографии от других людей. Противоречие трудно не заметить.

Keepsafe также сильно зависит от облака. Ваши фотографии выгружаются на серверы Keepsafe в рамках функций резервного копирования и синхронизации. Это значит, что ваши личные файлы лежат в инфраструктуре, которую вы не контролируете и которой управляет компания, чьи методы защиты вы не можете проверить самостоятельно. Модель

Безопасность

Безопасность Keepsafe начинается с создания аккаунта. Ваш адрес электронной почты становится вашей личностью в их системе. Это сразу связывает вашу реальную личность с содержимым вашего сейфа, и эта связь хранится на их серверах, подчиняется их правилам хранения данных, их инфраструктуре безопасности и, возможно, юридическим запросам.

Заявление о «шифровании военного уровня» встречается в маркетинговых материалах Keepsafe, но никогда не подкрепляется техническими подробностями в их общедоступной документации. Они не указывают шифр, длину ключа, режим работы или то, происходит ли шифрование на стороне клиента перед загрузкой или на стороне сервера после получения. Эта неопределенность сама по себе является тревожным сигналом. В законных продуктах шифрования указываются свои криптографические примитивы, поскольку безопасность хорошо спроектированной системы не зависит от сохранения секретности алгоритма.

Доступ к сейфу защищен PIN-кодом или биометрией. Поддерживаются Touch ID и Face ID. Как и в большинстве приложений-сейфов, они служат для удобной разблокировки, а не для вывода криптографических ключей.

Облачное хранение и резервное копирование

Keepsafe является одновременно основным преимуществом и самой важной проблемой конфиденциальности. Когда вы добавляете фотографии в Keepsafe, их можно загрузить в облачную инфраструктуру Keepsafe. Это создает несколько проблем.

Во-первых, ваши фотографии теперь существуют в двух местах: на вашем устройстве и на серверах Keepsafe. Вы обменяли локальный риск конфиденциальности на риск конфиденциальности на стороне сервера. Во-вторых, если серверы Keepsafe будут взломаны, ваши фотографии могут быть раскрыты, и у вас не будет возможности проверить безопасность их серверов. В-третьих, Keepsafe как компания потенциально может получить доступ к вашим фотографиям, а это означает, что они могут быть вынуждены опубликовать их в ответ на судебный приказ.

Зависимость от облака также создает риск для доступности. Если Keepsafe прекратит работу, столкнется со сбоями серверов или изменит цены, ваш доступ к собственным фотографиям будет зависеть от того, продолжит ли компания работать. Во многих отзывах в App Store пользователи рассказывают, как теряли доступ к своим сейфам из-за проблем на серверах.

Общий доступ

Keepsafe предлагает функцию «Безопасной отправки», которая позволяет обмениваться фотографиями с таймерами срока действия. Фотографии отправляются через серверы Keepsafe. Это означает, что ваш общий контент проходит через их инфраструктуру и временно находится в ней. Это может быть полезно для пользователей, чья главная забота, не допустить постоянного сохранения фотографий получателями. Для пользователей, чья модель угроз включает саму платформу, этого недостаточно.

Архитектура конфиденциальности

Основное противоречие в конструкции Keepsafe заключается в том, что это приложение для обеспечения конфиденциальности, построенное на облачной архитектуре, требующей идентификации. Вы должны идентифицировать себя, чтобы использовать его. Ваши файлы хранятся на чужих серверах. Компания знает, кто вы, и имеет доступ к вашему сохраненному контенту. Это противоположность дизайну с нулевым разглашением.

Архитектура с нулевым разглашением означает, что поставщик услуг не может получить доступ к вашим данным, даже если захочет, поскольку у него никогда нет ключей. Архитектура Keepsafe не дает такой гарантии.

Анализ цен

Keepsafe Уровень бесплатного пользования включает рекламу и ограниченное пространство для хранения. Премиум-уровень Keepsafe Premium стоит $9.99 в месяц, что делает его одним из самых дорогих приложений для хранения фотографий на рынке. Годовой план стоимостью 23.99 в год является более разумным, но все же более дорогим для приложения с непроверенными заявлениями о шифровании.

При цене 9.99 в месяц вы платите 120 долларов в год за хранение своих фотографий на чужих серверах, одновременно делясь с ними своим адресом электронной почты. Для сравнения: это больше, чем взимают большинство служб облачного хранения, и эти службы не позиционируют себя как инструменты обеспечения конфиденциальности.

Что говорят пользователи

«Зачем приложению конфиденциальности нужен мой адрес электронной почты? Это противоречит всей цели. Теперь они точно знают, кто я и что скрываю».

Требование к учетной записи является наиболее философски проблематичным аспектом Keepsafe. Пользователей, которые специально стремятся к конфиденциальности, просят в качестве предварительного условия сообщить свою личность.

«Их серверы вышли из строя, и я не мог получить доступ к своим фотографиям в течение двух дней. Мои фотографии на их серверах, и я заблокирован».

Зависимость от облака создает единые точки отказа. Когда в инфраструктуре Keepsafe возникают проблемы, пользователи теряют доступ к своим файлам.

«Десять долларов в месяц за фотосейф? За iCloud на 200 ГБ я плачу меньше».

Цену трудно оправдать по сравнению с услугами облачного хранения общего назначения, особенно с учетом неуказанного характера реализации шифрования Keepsafe.

«Я удалил приложение и переустановил его, и все мои фотографии пропали. Резервное копирование в облако не сработало».

Надежность резервного копирования в облако является постоянной проблемой: пользователи сообщают о потере данных во время переустановки или передачи устройства, несмотря на включенную облачную синхронизацию.

Как Vaultaire устраняет все болевые точки

Нет учетной записи, нет электронной почты, нет личности

Для локального использования Vaultaire не нужны аккаунт, адрес электронной почты, номер телефона или имя. Аналитика приложения, диагностика сбоев и атрибуция Apple Ads включены по умолчанию, но их можно отключить параметром «Анонимно делиться ошибками» в Настройках. Покупки, зашифрованное резервное копирование в CloudKit (включено по умолчанию, его можно отключить), синхронизация и общий доступ добавляют отдельные пути передачи данных через платформу, описанные в политике конфиденциальности. Через эти пути Wraxle не получает читаемых файлов сейфов или ключей расшифровки.

Локальное шифрование

Шифрование происходит локально, до того как файл может покинуть устройство. Vaultaire выводит ключ сейфа из вашего узора с помощью PBKDF2-HMAC-SHA512, а затем расшифровывает им отдельный случайный главный ключ, который защищает файлы и метаданные с помощью AES-256-GCM. Зашифрованное резервное копирование, включенное по умолчанию, использует вашу частную базу данных CloudKit; у Vaultaire нет сервера для хранения фотографий, и он не получает ключей, нужных для чтения этих записей.

Ключи, выводимые из узора

Узор в Vaultaire — это не просто барьер доступа. Он участвует в выводе криптографического ключа. Разные узоры дают разные ключи-кандидаты, и только настроенный ключ может проверить подлинность и расшифровать зашифрованный индекс сейфа. Поэтому AES-GCM позволяет офлайн проверять, подошел ли ключ; защита держится на сложности узора, трудоемкости PBKDF2 и защите локальных данных средствами iOS.

Прозрачная криптография

Vaultaire открыто называет свои криптографические примитивы: AES-256-GCM для аутентифицированного шифрования, PBKDF2-HMAC-SHA512 для вывода ключей из узора и фразы восстановления, а также iOS Keychain для защиты данных восстановления, привязанных к устройству. CryptoKit выполняет симметричное шифрование в процессе приложения, поэтому ключи находятся в памяти, пока сейф открыт. Открытое описание этих границ упрощает оценку схемы.

Цены

Vaultaire стоит значительно ниже премиального уровня Keepsafe, но при этом обеспечивает проверяемое, заданное шифрование, а не расплывчатые маркетинговые заявления «военного уровня».

← Вернуться к полному сравнению: Vaultaire vs Keepsafe