Recenze Keepsafe: Stojí za to v roce 2026?

Přehled

Keepsafe patří mezi nejdéle fungující aplikace pro foto trezor na trhu. Spustila se v roce 2012 a uvádí přes 70 milionů uživatelů. Prezentuje se jako úložiště fotek, které klade soukromí na první místo, a její marketing zmiňuje „šifrování vojenské úrovně“. Ta fráze zní uklidňujícím dojmem, ale bez konkrétních údajů o implementaci při bližším pohledu znamená velmi málo.

Keepsafe se od většiny konkurentů liší, a ne v dobrém: než aplikaci začnete používat, musíte si vytvořit účet s e-mailovou adresou. U nástroje pro soukromí je to nápadné rozhodnutí. Abyste mohli skrýt fotky před ostatními lidmi, musíte firmě předat osobně identifikovatelné údaje. Tento rozpor se těžko přehlíží.

Keepsafe také silně spoléhá na cloudové úložiště. V rámci zálohování a synchronizace se vaše fotky nahrávají na servery Keepsafe. Vaše soukromé soubory tak leží na infrastruktuře, kterou neovládáte a kterou spravuje firma, jejíž bezpečnostní postupy nemůžete nezávisle ověřit.

Bezpečnostní model

Zabezpečení Keepsafe začíná vytvořením účtu. Vaše e-mailová adresa se v jejich systému stává vaší identitou. Tím okamžitě vzniká vazba mezi vaší skutečnou identitou a obsahem trezoru. Tato vazba existuje na jejich serverech a podléhá jejich pravidlům uchovávání dat, jejich bezpečnostní infrastruktuře a případně i právním žádostem.

Tvrzení o „šifrování vojenské úrovně“ se objevuje v marketingu Keepsafe, ale veřejná dokumentace ho nepodkládá technickými podrobnostmi. Neuvádí šifru, délku klíče, režim činnosti ani to, zda šifrování probíhá na straně klienta před nahráním, nebo na serveru po přijetí. Už tato neurčitost je varovným signálem. Seriózní šifrovací produkty svá kryptografická primitiva uvádějí, protože bezpečnost dobře navrženého systému nezávisí na utajení algoritmu.

Přístup do trezoru chrání PIN nebo biometrické ověření. Podporuje Touch ID i Face ID. Jako u většiny aplikací pro trezory slouží tyto prvky k pohodlnému odemknutí, ne k odvození kryptografického klíče.

Cloudové úložiště a zálohování

Cloudová synchronizace Keepsafe je zároveň jejím hlavním lákadlem i největší obavou z hlediska soukromí. Když do Keepsafe přidáte fotky, mohou se nahrát do cloudové infrastruktury Keepsafe. To přináší několik problémů.

Zaprvé, vaše fotky jsou teď na dvou místech: ve vašem zařízení a na serverech Keepsafe. Riziko pro soukromí v zařízení jste vyměnili za riziko na straně serveru. Zadruhé, pokud někdo prolomí servery Keepsafe, vaše fotky mohou uniknout, a vy nemáte jak zabezpečení jejich serverů prověřit. Zatřetí, Keepsafe jako firma může mít k vašim fotkám přístup, takže ji lze právním příkazem donutit, aby je vydala.

Závislost na cloudu přináší i riziko dostupnosti. Pokud Keepsafe službu ukončí, má výpadek serverů nebo změní cenový model, přístup k vašim vlastním fotkám závisí na tom, zda služba dál funguje. Řada recenzí v App Storu popisuje uživatele, kteří při potížích na straně serveru ztratili přístup ke svým trezorům.

Sdílení

Keepsafe nabízí funkci „Safe Send“, která umožňuje sdílet fotky s časovačem vypršení. Fotky putují přes servery Keepsafe. Sdílený obsah tak prochází jejich infrastrukturou a dočasně na ní zůstává. Pokud vám jde hlavně o to, aby si příjemci fotky trvale neuložili, může to být užitečné. Pokud váš model hrozeb zahrnuje i samotnou platformu, nestačí to.

Architektura soukromí

Základní rozpor v návrhu Keepsafe spočívá v tom, že jde o aplikaci pro soukromí postavenou na architektuře, která vyžaduje identitu a závisí na cloudu. Abyste ji mohli používat, musíte se identifikovat. Vaše soubory leží na cizích serverech. Firma ví, kdo jste, a má přístup k uloženému obsahu. To je opak návrhu s nulovou znalostí.

Architektura s nulovou znalostí znamená, že poskytovatel služby nemůže k vašim datům přistoupit, ani kdyby chtěl, protože klíče nikdy nemá. Architektura Keepsafe tuto záruku nedává.

Analýza cen

Bezplatná úroveň Keepsafe obsahuje reklamy a omezené úložiště. Prémiová úroveň Keepsafe Premium stojí $9,99 měsíčně, takže patří k nejdražším aplikacím pro foto trezor na trhu. Roční předplatné za $23,99 je rozumnější, ale pořád jde o prémiovou cenu za aplikaci s neověřenými tvrzeními o šifrování.

Při $9,99 měsíčně platíte $120 ročně za to, že vaše fotky leží na cizích serverech a firma zná vaši e-mailovou adresu. Pro srovnání, to je víc, než si účtuje většina cloudových úložišť, a ta se přitom nevydávají za nástroje pro soukromí.

Co říkají uživatelé

„Proč aplikace pro soukromí potřebuje můj e-mail? To popírá celý smysl. Teď přesně vědí, kdo jsem a co skrývám.“

Požadavek na účet je z principu nejproblematičtější stránkou Keepsafe. Uživatelé, kteří hledají právě soukromí, musejí nejprve odevzdat svou identitu.

„Jejich servery spadly a dva dny jsem se nemohl dostat ke svým fotkám. Moje fotky, na jejich serverech, a já jsem zamčený venku.“

Závislost na cloudu vytváří jediné body selhání. Když má infrastruktura Keepsafe potíže, uživatelé ztrácejí přístup ke svým vlastním souborům.

„Deset dolarů měsíčně za foto trezor? Za iCloud s 200 GB úložiště platím méně.“

Cenu lze vedle běžných cloudových úložišť těžko obhájit, zvlášť když Keepsafe svou implementaci šifrování nijak nespecifikuje.

„Smazal jsem aplikaci a znovu ji nainstaloval a všechny fotky zmizely. Cloudová záloha nefungovala.“

Spolehlivost cloudové zálohy je opakovanou obavou. Uživatelé hlásí ztrátu dat při přeinstalaci nebo přechodu na jiné zařízení, přestože měli cloudovou synchronizaci zapnutou.

Jak Vaultaire řeší každý problém

Žádný účet, žádný e-mail, žádná identita

Vaultaire před místním použitím nevyžaduje účet s identitou, e-mailovou adresu, telefonní číslo ani jméno. Analytika aplikace, diagnostika pádů a atribuce Apple Ads jsou ve výchozím nastavení zapnuté a lze je vypnout přepínačem „Anonymně sdílet chyby“ v Nastavení. Nákupy, šifrovaná záloha v CloudKit (ve výchozím nastavení zapnutá, lze ji vypnout), synchronizace a sdílení přidávají samostatné datové cesty platformy popsané v zásadách ochrany osobních údajů. Wraxle těmito cestami nedostává čitelné soubory trezoru ani dešifrovací klíče v otevřené podobě.

Šifrování pouze v zařízení

Šifrování probíhá lokálně dřív, než jakýkoli soubor může opustit zařízení. Vaultaire odvodí z vašeho vzoru klíč trezoru pomocí PBKDF2-HMAC-SHA512 a jím pak odemkne samostatný náhodný hlavní klíč, který chrání soubory a metadata pomocí AES-256-GCM. Šifrovaná záloha, ve výchozím nastavení zapnutá, používá vaši soukromou databázi CloudKit; Vaultaire neprovozuje server na ukládání fotek a nedostává klíče potřebné ke čtení těchto záznamů.

Klíče odvozené ze vzoru

Zámek vzorem ve Vaultaire není jen brána pro přístup. Vzor se přímo účastní odvození kryptografického klíče. Různé vzory dávají různé kandidátní klíče a jen nastavený klíč dokáže ověřit a dešifrovat zašifrovaný index trezoru. AES-GCM tak umožňuje offline test úspěchu nebo neúspěchu; ochranu zajišťuje síla vzoru, pracovní faktor PBKDF2 a ochrana místních dat v iOS.

Transparentní kryptografie

Vaultaire otevřeně uvádí svá kryptografická primitiva: AES-256-GCM pro ověřené šifrování, PBKDF2-HMAC-SHA512 pro odvození klíče ze vzoru a klíče pro obnovení a ochranu Klíčenky iOS pro data obnovy vázaná na zařízení. CryptoKit provádí symetrické šifrování v procesu aplikace, takže klíče jsou v paměti, dokud je trezor otevřený. Zveřejnění těchto hranic usnadňuje posouzení návrhu.

Ceny

Vaultaire stojí výrazně méně než prémiová úroveň Keepsafe a nabízí ověřitelné, přesně popsané šifrování místo vágních marketingových tvrzení o „vojenské úrovni“.

← Zpět na srovnání Keepsafe vs Vaultaire