Đánh giá Keepsafe: Có đáng dùng vào năm 2026 không?

Tổng quan

Keepsafe là một trong những ứng dụng két ảnh tồn tại lâu nhất trên thị trường, được ra mắt vào năm 2012 với số lượng người dùng được xác nhận là hơn 70 triệu. Nó tự định vị mình là một nơi lưu trữ ảnh ưu tiên quyền riêng tư và các tài liệu tiếp thị của nó đề cập đến "mã hóa cấp quân sự" – một cụm từ nghe có vẻ yên tâm nhưng, dưới sự xem xét kỹ lưỡng, có rất ít ý nghĩa nếu không có thông tin cụ thể về việc triển khai.

Điều khiến Keepsafe khác biệt so với hầu hết các đối thủ cạnh tranh – và không phải theo cách tích cực – là yêu cầu bạn phải tạo một tài khoản bằng địa chỉ email của mình trước khi có thể sử dụng ứng dụng. Đối với một công cụ bảo mật, đây là một lựa chọn thiết kế nổi bật. Bạn phải cung cấp thông tin nhận dạng cá nhân cho một công ty để bắt đầu ẩn ảnh của mình với người khác. Khó có thể bỏ qua sự mâu thuẫn này.

Keepsafe cũng phụ thuộc rất nhiều vào lưu trữ đám mây. Ảnh của bạn được tải lên máy chủ của Keepsafe như một phần của chức năng sao lưu và đồng bộ hóa. Điều này có nghĩa là các tệp riêng tư của bạn tồn tại trên cơ sở hạ tầng mà bạn không kiểm soát, được quản lý bởi một công ty có các biện pháp bảo mật mà bạn không thể xác minh độc lập.

Mô hình bảo mật

Bảo mật của Keepsafe bắt đầu từ việc tạo tài khoản. Địa chỉ email của bạn trở thành danh tính của bạn trong hệ thống của họ. Điều này ngay lập tức thiết lập mối liên kết giữa danh tính trong thế giới thực của bạn và nội dung két của bạn – một liên kết tồn tại trên máy chủ của họ, tuân theo chính sách lưu giữ dữ liệu, cơ sở hạ tầng bảo mật của họ và có thể theo các yêu cầu pháp lý.

Tuyên bố "mã hóa cấp quân sự" xuất hiện trong hoạt động tiếp thị của Keepsafe nhưng không bao giờ được chứng minh bằng các chi tiết kỹ thuật trong tài liệu công khai của họ. Chúng không chỉ định mật mã, độ dài khóa, phương thức hoạt động hoặc việc mã hóa xảy ra ở phía máy khách trước khi tải lên hay phía máy chủ sau khi nhận. Bản thân sự mơ hồ này chính là một lá cờ đỏ. Các sản phẩm mã hóa hợp pháp chỉ định nguyên mẫu mã hóa của chúng vì tính bảo mật của một hệ thống được thiết kế tốt không phụ thuộc vào việc giữ bí mật thuật toán.

Quyền truy cập vào két được kiểm soát bằng mã PIN hoặc xác thực sinh trắc học. Touch ID và Face ID được hỗ trợ. Giống như hầu hết các ứng dụng két, những ứng dụng này đóng vai trò mở khóa tiện lợi hơn là cơ chế phái sinh khóa mật mã.

Lưu trữ đám mây và sao lưu

Tính năng đồng bộ đám mây của Keepsafe vừa là điểm bán hàng chính vừa là mối quan tâm lớn nhất về quyền riêng tư của nó. Khi bạn thêm ảnh vào Keepsafe, chúng có thể được tải lên cơ sở hạ tầng đám mây của Keepsafe. Điều này tạo ra một số vấn đề.

Trước tiên, ảnh của bạn hiện tồn tại ở hai nơi: thiết bị của bạn và máy chủ của Keepsafe. Bạn đã đánh đổi rủi ro về quyền riêng tư cục bộ để lấy rủi ro về quyền riêng tư phía máy chủ. Thứ hai, nếu máy chủ của Keepsafe bị xâm phạm, ảnh của bạn có thể bị lộ – và bạn không có cách nào để kiểm tra bảo mật máy chủ của họ. Thứ ba, Keepsafe với tư cách là một công ty có khả năng truy cập ảnh của bạn, điều đó có nghĩa là họ có thể bị buộc phải sản xuất chúng theo lệnh pháp lý.

Sự phụ thuộc vào đám mây cũng gây ra rủi ro về tính khả dụng. Nếu Keepsafe ngừng dịch vụ, gặp sự cố ngừng hoạt động của máy chủ hoặc thay đổi mô hình định giá, quyền truy cập vào ảnh của chính bạn sẽ phụ thuộc vào hoạt động liên tục của chúng. Nhiều bài đánh giá App Store mô tả người dùng mất quyền truy cập vào két của họ do sự cố phía máy chủ.

Chia sẻ

Keepsafe cung cấp tính năng "Gửi an toàn" cho phép bạn chia sẻ ảnh với bộ hẹn giờ hết hạn. Các bức ảnh được gửi qua máy chủ của Keepsafe. Điều này có nghĩa là nội dung được chia sẻ của bạn sẽ đi qua và tạm thời nằm trên cơ sở hạ tầng của họ. Đối với những người dùng có mối quan tâm chính là ngăn người nhận lưu ảnh vĩnh viễn, điều này có thể hữu ích. Đối với người dùng có mô hình mối đe dọa bao gồm chính nền tảng thì điều đó là không đủ.

Kiến trúc quyền riêng tư

Điểm căng thẳng cơ bản trong thiết kế của Keepsafe là nó là một ứng dụng bảo mật được xây dựng trên kiến trúc phụ thuộc vào đám mây, yêu cầu danh tính. Bạn phải xác định chính mình để sử dụng nó. Các tập tin của bạn được lưu trữ trên máy chủ của người khác. Công ty biết bạn là ai và có quyền truy cập vào nội dung được lưu trữ của bạn. Điều này trái ngược với thiết kế zero-knowledge.

Kiến trúc zero-knowledge có nghĩa là nhà cung cấp dịch vụ không thể truy cập dữ liệu của bạn ngay cả khi họ muốn – vì họ không bao giờ có khóa. Kiến trúc của Keepsafe không đảm bảo điều này.

Phân tích giá

Gói miễn phí của Keepsafe có quảng cáo và bộ nhớ hạn chế. Cấp cao cấp, Keepsafe Premium, có giá 9,99 USD mỗi tháng – khiến nó trở thành một trong những ứng dụng két ảnh đắt nhất trên thị trường. Gói hàng năm ở mức 23,99 USD mỗi năm là hợp lý hơn nhưng vẫn có giá cao cho một ứng dụng có yêu cầu mã hóa chưa được xác minh.

Với mức giá 9,99 USD mỗi tháng, bạn phải trả 120 USD mỗi năm để lưu trữ ảnh của mình trên máy chủ của người khác trong khi chia sẻ địa chỉ email của bạn với họ. Để so sánh, mức phí này cao hơn hầu hết các dịch vụ lưu trữ đám mây tính phí và các dịch vụ đó không tự tiếp thị là công cụ bảo mật.

Người dùng đang nói gì

"Tại sao một ứng dụng bảo mật lại cần địa chỉ email của tôi? Điều đó phá vỡ toàn bộ mục đích. Bây giờ họ biết chính xác tôi là ai và tôi đang che giấu điều gì."

Yêu cầu về tài khoản là khía cạnh có vấn đề nhất về mặt triết học của Keepsafe. Những người dùng đặc biệt tìm kiếm quyền riêng tư được yêu cầu cung cấp danh tính của họ như một điều kiện tiên quyết.

"Máy chủ của họ ngừng hoạt động và tôi không thể truy cập ảnh của chính mình trong hai ngày. Ảnh của tôi, trên máy chủ của họ và tôi đã bị khóa."

Sự phụ thuộc vào đám mây tạo ra các điểm lỗi duy nhất. Khi cơ sở hạ tầng của Keepsafe gặp sự cố, người dùng sẽ mất quyền truy cập vào các tệp của chính họ.

"Mười đô la một tháng cho một két ảnh? Tôi trả ít hơn số tiền đó cho iCloud với 200GB dung lượng lưu trữ."

Khó có thể điều chỉnh mức giá so với các dịch vụ lưu trữ đám mây có mục đích chung, đặc biệt là do tính chất không xác định của việc triển khai mã hóa Keepsafe.

"Tôi đã xóa ứng dụng và cài đặt lại nhưng tất cả ảnh của tôi đều biến mất. Sao lưu đám mây không hoạt động."

Độ tin cậy của sao lưu đám mây là mối lo ngại thường xuyên, khi người dùng báo cáo mất dữ liệu trong quá trình cài đặt lại hoặc chuyển thiết bị mặc dù đã bật đồng bộ hóa đám mây.

Vaultaire giải quyết từng điểm yếu như thế nào

Không có tài khoản, không có email, không có danh tính

Vaultaire không yêu cầu tài khoản định danh, địa chỉ email, số điện thoại hay tên trước khi dùng trên thiết bị. Phân tích ứng dụng, chẩn đoán sự cố và phân bổ Apple Ads được bật theo mặc định và có thể tắt bằng “Chia sẻ lỗi ẩn danh” trong Cài đặt. Mua hàng, sao lưu CloudKit đã mã hóa (bật theo mặc định, có thể tắt), đồng bộ và chia sẻ thêm các đường dữ liệu nền tảng riêng, được mô tả trong chính sách quyền riêng tư. Wraxle không nhận tệp két đọc được hay khóa giải mã dạng bản rõ qua các đường đó.

Mã hóa chỉ cục bộ

Mã hóa diễn ra trên thiết bị trước khi bất kỳ tệp nào có thể rời khỏi máy. Vaultaire tạo khóa két từ mẫu hình của bạn bằng PBKDF2-HMAC-SHA512, rồi dùng khóa đó mở một khóa chính ngẫu nhiên riêng, khóa này bảo vệ tệp và siêu dữ liệu bằng AES-256-GCM. Bản sao lưu mã hóa, bật theo mặc định, dùng cơ sở dữ liệu CloudKit riêng tư của bạn; Vaultaire không vận hành máy chủ lưu ảnh và không nhận các khóa cần để đọc những bản ghi đó.

Khóa tạo từ mẫu hình

Khóa mẫu hình của Vaultaire không chỉ là một cổng vào. Mẫu hình tham gia vào quá trình tạo khóa mật mã. Các mẫu hình khác nhau tạo ra các khóa ứng viên khác nhau, và chỉ khóa của két đã thiết lập mới xác thực và giải mã được chỉ mục két đã mã hóa. Vì vậy AES-GCM cho phép kiểm tra ngoại tuyến kết quả đúng hay sai; khả năng phòng thủ đến từ độ mạnh của mẫu hình, hệ số công việc của PBKDF2 và cách iOS bảo vệ dữ liệu cục bộ.

Mật mã minh bạch

Vaultaire công khai các thành phần mật mã của mình: AES-256-GCM để mã hóa có xác thực, PBKDF2-HMAC-SHA512 để tạo khóa từ mẫu hình và khóa khôi phục, và iOS Keychain để bảo vệ dữ liệu khôi phục gắn với thiết bị. CryptoKit thực hiện mã hóa đối xứng trong tiến trình ứng dụng, nên khóa nằm trong bộ nhớ khi két đang mở. Việc công khai những ranh giới đó giúp thiết kế dễ đánh giá hơn.

Giá

Vaultaire có giá thấp hơn đáng kể so với mức cao cấp của Keepsafe trong khi vẫn cung cấp mã hóa được chỉ định, có thể xác minh – không phải là tuyên bố tiếp thị "cấp quân sự" mơ hồ.

← Quay lại so sánh đầy đủ: Vaultaire vs Keepsafe