Keepsafe İncelemesi: 2026'da Buna Değer mi?

Genel Bakış

Keepsafe, 70 milyonu aşan kullanıcı tabanıyla 2012 yılında piyasaya sürülen, piyasadaki en uzun süredir devam eden fotoğraf kasası uygulamalarından biridir. Kendisini gizliliğe öncelik veren bir fotoğraf dolabı olarak konumlandırıyor ve pazarlama materyallerinde "askeri düzeyde şifreleme"ye atıfta bulunuluyor; kulağa güven verici gelen bir ifade, ancak dikkatle incelendiğinde, uygulamayla ilgili ayrıntılar olmadan çok az şey ifade ediyor.

Keepsafe'yu çoğu rakipten olumlu yönde olmasa da ayıran şey, uygulamayı kullanmadan önce e-posta adresinizle bir hesap oluşturmanızın gerekliliğidir. Bir gizlilik aracı için bu çarpıcı bir tasarım seçimidir. Fotoğraflarınızı başkalarından gizlemeye başlamak için kişisel olarak tanımlanabilir bilgileri bir şirkete vermeniz gerekir. Çelişkiyi gözden kaçırmak zordur.

Keepsafe aynı zamanda büyük ölçüde bulut depolamaya da güveniyor. Fotoğraflarınız, yedekleme ve senkronizasyon işlevinin bir parçası olarak Keepsafe sunucularına yüklenir. Bu, özel dosyalarınızın sizin kontrolünüzde olmayan ve güvenlik uygulamalarını bağımsız olarak doğrulayamayacağınız bir şirket tarafından yönetilen bir altyapıda bulunduğu anlamına gelir.

Güvenlik Modeli

Keepsafe'nun güvenliği hesap oluşturmayla başlar. E-posta adresiniz onların sistemindeki kimliğiniz haline gelir. Bu, gerçek dünyadaki kimliğiniz ile kasa içeriğiniz arasında anında bir bağlantı kurar; sunucularında mevcut olan, veri saklama politikalarına, güvenlik altyapılarına ve potansiyel olarak yasal taleplere tabi olan bir bağlantı.

"Askeri düzeyde şifreleme" iddiası Keepsafe'nun pazarlamasında yer alıyor ancak kamuya açık belgelerindeki teknik ayrıntılarla hiçbir zaman doğrulanmıyor. Şifreyi, anahtar uzunluğunu, çalışma modunu veya şifrelemenin yüklemeden önce istemci tarafında mı yoksa alındıktan sonra sunucu tarafında mı gerçekleştiğini belirtmezler. Bu belirsizliğin kendisi bir tehlike işaretidir. Meşru şifreleme ürünleri, kriptografik temellerini belirtir çünkü iyi tasarlanmış bir sistemin güvenliği, algoritmanın gizli tutulmasına bağlı değildir.

Kasaya erişim, bir PIN veya biyometrik kimlik doğrulamayla kontrol edilir. Touch ID ve Face ID desteklenmektedir. Çoğu kasa uygulamasında olduğu gibi bunlar, kriptografik anahtar türetme mekanizmalarından ziyade kolaylık sağlayan kilit açma işlevi görür.

Bulut Depolama ve Yedekleme

Keepsafe'nun bulut senkronizasyonu, hem birincil satış noktası hem de en önemli gizlilik kaygısıdır. Keepsafe'ya fotoğraf eklediğinizde, bunlar Keepsafe'nun bulut altyapısına yüklenebilir. Bu çeşitli sorunlar yaratır.

Öncelikle fotoğraflarınız artık iki yerde bulunuyor: cihazınız ve Keepsafe'nun sunucuları. Yerel gizlilik riskini sunucu tarafı gizlilik riskiyle takas ettiniz. İkincisi, Keepsafe sunucularının güvenliği ihlal edilirse fotoğraflarınız açığa çıkabilir ve sunucu güvenliğini denetlemenin hiçbir yolu yoktur. Üçüncüsü, Keepsafe bir şirket olarak potansiyel olarak fotoğraflarınıza erişebilir; bu da yasal bir emre yanıt olarak fotoğrafları üretmeye zorlanabilecekleri anlamına gelir.

Bulut bağımlılığı aynı zamanda kullanılabilirlik riskini de beraberinde getirir. Keepsafe hizmetini durdurursa, sunucu kesintileri yaşarsa veya fiyatlandırma modelini değiştirirse, kendi fotoğraflarınıza erişiminiz bunların çalışmaya devam etmesine bağlıdır. Çok sayıda App Store incelemesi, sunucu tarafı sorunlar sırasında kullanıcıların kasalarına erişimini kaybettiğini anlatıyor.

Paylaşımı

Keepsafe, fotoğrafları son kullanma zamanlayıcılarıyla paylaşmanıza olanak tanıyan bir "Güvenli Gönderme" özelliği sunar. Fotoğraflar Keepsafe'nun sunucuları aracılığıyla gönderilir. Bu, paylaşılan içeriğinizin altyapılardan geçtiği ve geçici olarak orada kaldığı anlamına gelir. Öncelikli endişesi alıcıların fotoğrafları kalıcı olarak kaydetmesini engellemek olan kullanıcılar için bu yararlı olabilir. Tehdit modeli platformun kendisini içeren kullanıcılar için yetersizdir.

Gizlilik Mimarisi

Keepsafe'nun tasarımındaki temel gerilim, bunun kimlik gerektiren, buluta bağımlı bir mimari üzerine kurulu bir gizlilik uygulaması olmasıdır. Bunu kullanmak için kendinizi tanımlamanız gerekir. Dosyalarınız başka birinin sunucularında saklanıyor. Şirket sizin kim olduğunuzu bilir ve depolanan içeriğinize erişebilir. Bu sıfır bilgi tasarımının tam tersidir.

Sıfır bilgi mimarisi, servis sağlayıcının istese bile verilerinize erişemeyeceği anlamına gelir; çünkü anahtarlar hiçbir zaman onlarda olmaz. Keepsafe'nun mimarisi bu garantiyi sağlamaz.

Fiyatlandırma Analizi

Keepsafe'nun ücretsiz katmanı, reklamları ve sınırlı depolamayı içerir. Premium katman Keepsafe Premium, ayda yaklaşık 9,99 ABD Doları tutarında bir ücretle çalışır ve bu da onu piyasadaki en pahalı fotoğraf kasası uygulamalarından biri yapar. Yıllık 23,99 ABD doları tutarındaki yıllık plan daha makuldür ancak doğrulanmamış şifreleme iddialarına sahip bir uygulama için yine de yüksek fiyatlıdır.

Ayda 9,99 ABD Doları karşılığında, e-posta adresinizi başka biriyle paylaşırken fotoğraflarınızı başka birinin sunucularında depolamak için yılda 120 ABD Doları ödüyorsunuz. Karşılaştırma yapmak gerekirse, bu, çoğu bulut depolama hizmetinin ücretinden daha fazladır ve bu hizmetler kendilerini gizlilik araçları olarak pazarlamamaktadır.

Kullanıcılar Ne Diyor?

"Bir gizlilik uygulamasının neden e-posta adresime ihtiyacı var? Bu, tüm amacı boşa çıkarıyor. Artık tam olarak kim olduğumu ve ne sakladığımı biliyorlar."

Hesap gerekliliği, Keepsafe'nun felsefi açıdan en sorunlu yönüdür. Özellikle gizlilik isteyen kullanıcılardan ön koşul olarak kimliklerini teslim etmeleri istenir.

"Sunucuları çöktü ve iki gün boyunca kendi fotoğraflarıma erişemedim. Fotoğraflarım onların sunucularında ve ben de kilitlendim."

Bulut bağımlılığı tek hata noktaları yaratıyor. Keepsafe'nun altyapısında sorunlar olduğunda kullanıcılar kendi dosyalarına erişimi kaybeder.

"Fotoğraf kasası için ayda on dolar mı? 200 GB depolama alanına sahip iCloud için bundan daha azını ödüyorum."

Özellikle Keepsafe'nun şifreleme uygulamasının belirtilmemiş doğası göz önüne alındığında, genel amaçlı bulut depolama hizmetlerine göre fiyatlandırmayı doğrulamak zordur.

"Uygulamayı silip yeniden yükledim ve tüm fotoğraflarım gitti. Bulut yedekleme işe yaramadı."

Bulut yedekleme güvenilirliği, bulut senkronizasyonunun etkin olmasına rağmen kullanıcıların yeniden yükleme veya cihaz aktarımları sırasında veri kaybı bildirdiği sürekli bir endişe kaynağıdır.

Vaultaire Her Sorun Noktasını Nasıl Ele Alır?

Hesap Yok, E-posta Yok, Kimlik Yok

Vaultaire, yerel kullanım öncesinde herhangi bir kimlik hesabı, e-posta adresi, telefon numarası veya isim gerektirmez. İsteğe bağlı satın alımlar, CloudKit, Apple Ads ilişkilendirmesi ve izin tabanlı analizler; gizlilik politikasında açıklanan ayrı platformlar veya takma adlı veri yolları olarak kalmaya devam eder. Wraxle, bu yollar aracılığıyla okunabilir kasa dosyalarını veya düz metin halindeki şifre çözme anahtarlarını almaz.

Yalnızca Yerel Şifreleme

Şifreleme işlemi, herhangi bir dosya cihazdan çıkmadan önce yerel olarak gerçekleştirilir. Vaultaire, deseninizden PBKDF2-HMAC-SHA512 kullanarak bir kasa anahtarı türetir ve ardından bu anahtarı, dosyaları ve üst verileri AES-256-GCM ile koruyan ayrı ve rastgele bir ana anahtarın kilidini açmak için kullanır. İsteğe bağlı şifreli yedekleme özelliği, size özel CloudKit veritabanını kullanır; Vaultaire herhangi bir fotoğraf depolama sunucusu işletmez ve söz konusu kayıtları okumak için gereken anahtarlara erişimi yoktur.

Desenden Türetilmiş Tuşlar

Vaultaire'in desen kilidi yalnızca bir erişim kapısı değildir. Desen, kriptografik anahtar türetmeye katılır. Farklı modeller, farklı aday anahtarlar üretir ve yalnızca yapılandırılmış bir anahtar, şifrelenmiş bir kasa dizininin kimliğini doğrulayabilir ve şifresini çözebilir. AES-GCM bu nedenle çevrimdışı bir başarı veya başarısızlık testi sağlar; savunma model gücünden gelir, PBKDF2 iş faktörü ve iOS Yerel malzemenin korunması.

Şeffaf Şifreleme

Vaultaire, kriptografik temellerini açıkça belirtiyor: AES-256-GCM kimlik doğrulamalı şifreleme için, PBKDF2-HMAC-SHA512 kalıp ve kurtarma anahtarının türetilmesi için ve iOS Keychain cihaza bağlı kurtarma verileri için koruma. CryptoKit uygulama sürecinde simetrik şifreleme gerçekleştirir, böylece kasa açıkken anahtarlar bellekte bulunur. Bu sınırların yayınlanması tasarımın değerlendirilmesini kolaylaştırır.

Fiyatlandırması

Vaultaire, Keepsafe'nun premium katmanının önemli ölçüde altında fiyatlandırılırken, belirsiz "askeri düzeyde" pazarlama iddiaları olmayan, doğrulanabilir, belirlenmiş şifreleme sağlar.

← Tam karşılaştırmaya geri dön