Recenzia Keepsafe: Oplatí sa v roku 2026?

Prehľad

Keepsafe patrí medzi najdlhšie fungujúce aplikácie na foto trezor na trhu. Spustila sa v roku 2012 a uvádza viac ako 70 miliónov používateľov. Prezentuje sa ako úložisko fotiek, ktoré kladie súkromie na prvé miesto, a jej marketing spomína „šifrovanie vojenskej úrovne“. Tá fráza znie upokojujúco, no bez konkrétnych údajov o implementácii pri bližšom pohľade znamená veľmi málo.

Keepsafe sa od väčšiny konkurentov líši, a nie v dobrom: skôr než aplikáciu začnete používať, musíte si vytvoriť účet s e-mailovou adresou. Pri nástroji na súkromie je to nápadné rozhodnutie. Aby ste mohli skryť fotky pred inými ľuďmi, musíte firme odovzdať osobne identifikovateľné údaje. Tento rozpor sa ťažko prehliada.

Keepsafe tiež silno spolieha na cloudové úložisko. V rámci zálohovania a synchronizácie sa vaše fotky nahrávajú na servery Keepsafe. Vaše súkromné súbory tak ležia na infraštruktúre, ktorú neovládate a ktorú spravuje firma, ktorej bezpečnostné postupy nemôžete nezávisle overiť.

Bezpečnostný model

Zabezpečenie Keepsafe sa začína vytvorením účtu. Vaša e-mailová adresa sa v ich systéme stáva vašou identitou. Tým okamžite vzniká väzba medzi vašou skutočnou identitou a obsahom trezoru. Táto väzba existuje na ich serveroch a podlieha ich pravidlám uchovávania údajov, ich bezpečnostnej infraštruktúre a prípadne aj právnym žiadostiam.

Tvrdenie o „šifrovaní vojenskej úrovne“ sa objavuje v marketingu Keepsafe, no verejná dokumentácia ho nepodkladá technickými podrobnosťami. Neuvádza šifru, dĺžku kľúča, režim činnosti ani to, či šifrovanie prebieha na strane klienta pred nahraním, alebo na serveri po prijatí. Už táto neurčitosť je varovným signálom. Seriózne šifrovacie produkty svoje kryptografické primitívy uvádzajú, pretože bezpečnosť dobre navrhnutého systému nezávisí od utajenia algoritmu.

Prístup do trezoru chráni PIN alebo biometrické overenie. Podporuje Touch ID aj Face ID. Ako pri väčšine aplikácií na trezory slúžia tieto prvky na pohodlné odomknutie, nie na odvodenie kryptografického kľúča.

Cloudové úložisko a zálohovanie

Cloudová synchronizácia Keepsafe je zároveň jej hlavným lákadlom aj najväčšou obavou z hľadiska súkromia. Keď do Keepsafe pridáte fotky, môžu sa nahrať do cloudovej infraštruktúry Keepsafe. To prináša niekoľko problémov.

Po prvé, vaše fotky sú teraz na dvoch miestach: vo vašom zariadení a na serveroch Keepsafe. Riziko pre súkromie v zariadení ste vymenili za riziko na strane servera. Po druhé, ak niekto prelomí servery Keepsafe, vaše fotky môžu uniknúť, a vy nemáte ako zabezpečenie ich serverov preveriť. Po tretie, Keepsafe ako firma môže mať k vašim fotkám prístup, takže ju možno právnym príkazom prinútiť, aby ich vydala.

Závislosť od cloudu prináša aj riziko dostupnosti. Ak Keepsafe službu ukončí, má výpadok serverov alebo zmení cenový model, prístup k vašim vlastným fotkám závisí od toho, či služba ďalej funguje. Viaceré recenzie v App Store opisujú používateľov, ktorí pri problémoch na strane servera stratili prístup k svojim trezorom.

Zdieľanie

Keepsafe ponúka funkciu „Safe Send“, ktorá umožňuje zdieľať fotky s časovačom vypršania. Fotky idú cez servery Keepsafe. Zdieľaný obsah tak prechádza ich infraštruktúrou a dočasne na nej zostáva. Ak vám ide hlavne o to, aby si príjemcovia fotky natrvalo neuložili, môže to byť užitočné. Ak váš model hrozieb zahŕňa aj samotnú platformu, nestačí to.

Architektúra súkromia

Základný rozpor v návrhu Keepsafe spočíva v tom, že ide o aplikáciu na súkromie postavenú na architektúre, ktorá vyžaduje identitu a závisí od cloudu. Aby ste ju mohli používať, musíte sa identifikovať. Vaše súbory ležia na cudzích serveroch. Firma vie, kto ste, a má prístup k uloženému obsahu. To je opak návrhu s nulovou znalosťou.

Architektúra s nulovou znalosťou znamená, že poskytovateľ služby nemôže k vašim údajom pristúpiť, ani keby chcel, pretože kľúče nikdy nemá. Architektúra Keepsafe túto záruku nedáva.

Analýza cien

Bezplatná úroveň Keepsafe obsahuje reklamy a obmedzené úložisko. Prémiová úroveň Keepsafe Premium stojí $9,99 mesačne, takže patrí k najdrahším aplikáciám na foto trezor na trhu. Ročné predplatné za $23,99 je rozumnejšie, no stále ide o prémiovú cenu za aplikáciu s neoverenými tvrdeniami o šifrovaní.

Pri $9,99 mesačne platíte $120 ročne za to, že vaše fotky ležia na cudzích serveroch a firma pozná vašu e-mailovú adresu. Pre porovnanie, to je viac, než si účtuje väčšina cloudových úložísk, a tie sa pritom nevydávajú za nástroje na súkromie.

Čo hovoria používatelia

„Prečo aplikácia na súkromie potrebuje môj e-mail? To popiera celý zmysel. Teraz presne vedia, kto som a čo skrývam.“

Požiadavka na účet je z princípu najproblematickejšou stránkou Keepsafe. Používatelia, ktorí hľadajú práve súkromie, musia najprv odovzdať svoju identitu.

„Ich servery spadli a dva dni som sa nevedel dostať k svojim fotkám. Moje fotky, na ich serveroch, a ja som zamknutý vonku.“

Závislosť od cloudu vytvára jediné body zlyhania. Keď má infraštruktúra Keepsafe problémy, používatelia strácajú prístup k svojim vlastným súborom.

„Desať dolárov mesačne za foto trezor? Za iCloud s 200 GB úložiska platím menej.“

Cenu možno popri bežných cloudových úložiskách ťažko obhájiť, najmä keď Keepsafe svoju implementáciu šifrovania nijako nešpecifikuje.

„Zmazal som aplikáciu a znova ju nainštaloval a všetky fotky zmizli. Cloudová záloha nefungovala.“

Spoľahlivosť cloudovej zálohy je opakovanou obavou. Používatelia hlásia stratu údajov pri preinštalovaní alebo prechode na iné zariadenie, hoci mali cloudovú synchronizáciu zapnutú.

Ako Vaultaire rieši každý problém

Žiadny účet, žiadny e-mail, žiadna identita

Pred miestnym použitím Vaultaire nevyžaduje žiadny používateľský účet, e-mailovú adresu, telefónne číslo ani meno. Analytika aplikácie, diagnostika zlyhaní a atribúcia Apple Ads sú predvolene zapnuté a dajú sa vypnúť prepínačom „Anonymne zdieľať chyby“ v Nastaveniach. Nákupy, šifrovaná záloha CloudKit (predvolene zapnutá, dá sa vypnúť), synchronizácia a zdieľanie pridávajú samostatné dátové cesty platformy opísané v zásadách ochrany osobných údajov. Wraxle cez tieto cesty neprijíma čitateľné súbory trezoru ani dešifrovacie kľúče v otvorenej podobe.

Šifrovanie len v zariadení

Šifrovanie prebieha lokálne skôr, ako môže akýkoľvek súbor opustiť zariadenie. Vaultaire odvodzuje z vášho vzoru kľúč trezora pomocou PBKDF2-HMAC-SHA512 a potom ním odomkne samostatný náhodný hlavný kľúč, ktorý chráni súbory a metadáta pomocou AES-256-GCM. Šifrované zálohovanie, predvolene zapnuté, využíva vašu súkromnú databázu CloudKit; Vaultaire neprevádzkuje server na ukladanie fotografií ani neprijíma kľúče potrebné na čítanie týchto záznamov.

Kľúče odvodené zo vzoru

Zámok vzorom vo Vaultaire nie je len brána na prístup. Vzor sa priamo zúčastňuje na odvodení kryptografického kľúča. Rôzne vzory dávajú rôzne kandidátske kľúče a len nastavený kľúč dokáže overiť a dešifrovať zašifrovaný index trezoru. AES-GCM tak umožňuje offline test úspechu alebo neúspechu; ochranu zabezpečuje sila vzoru, pracovný faktor PBKDF2 a ochrana miestnych údajov v iOS.

Transparentná kryptografia

Vaultaire otvorene špecifikuje svoje kryptografické primitívy: AES-256-GCM pre overené šifrovanie, PBKDF2-HMAC-SHA512 na odvodenie kľúčov zo vzoru a kľúča na obnovenie a ochranu Kľúčenky iOS pre údaje obnovy viazané na zariadenie. CryptoKit vykonáva symetrické šifrovanie v procese aplikácie, takže kľúče existujú v pamäti, kým je otvorený trezor. Zverejnenie týchto hraníc uľahčuje hodnotenie návrhu.

Ceny

Vaultaire stojí výrazne menej než prémiová úroveň Keepsafe a ponúka overiteľné, presne opísané šifrovanie namiesto vágnych marketingových tvrdení o „vojenskej úrovni“.

← Späť na porovnanie Keepsafe vs Vaultaire