Κριτική του Keepsafe: αξίζει το 2026;

Επισκόπηση

Το Keepsafe είναι από τις παλαιότερες εφαρμογές θησαυροφυλακίου φωτογραφιών. Κυκλοφόρησε το 2012 και δηλώνει πάνω από 70 εκατομμύρια χρήστες. Παρουσιάζεται ως ντουλάπι φωτογραφιών με προτεραιότητα στο απόρρητο, και το διαφημιστικό του υλικό μιλά για «κρυπτογράφηση στρατιωτικού επιπέδου», μια φράση που ακούγεται καθησυχαστική αλλά, αν την εξετάσει κανείς, λέει ελάχιστα χωρίς λεπτομέρειες για την υλοποίηση.

Αυτό που ξεχωρίζει το Keepsafe από τους περισσότερους ανταγωνιστές, και όχι με καλό τρόπο, είναι ότι πρέπει να δημιουργήσετε λογαριασμό με τη διεύθυνση email σας πριν χρησιμοποιήσετε την εφαρμογή. Για ένα εργαλείο απορρήτου, είναι εντυπωσιακή σχεδιαστική επιλογή. Πρέπει να δώσετε στοιχεία ταυτότητας σε μια εταιρεία για να αρχίσετε να κρύβετε τις φωτογραφίες σας από άλλους. Η αντίφαση είναι δύσκολο να την προσπεράσει κανείς.

Το Keepsafe βασίζεται επίσης σε μεγάλο βαθμό στην αποθήκευση στο cloud. Οι φωτογραφίες σας ανεβαίνουν στους διακομιστές του Keepsafe ως μέρος των λειτουργιών αντιγράφου ασφαλείας και συγχρονισμού. Αυτό σημαίνει ότι τα ιδιωτικά σας αρχεία βρίσκονται σε υποδομή που δεν ελέγχετε, υπό τη διαχείριση μιας εταιρείας της οποίας τις πρακτικές ασφάλειας δεν μπορείτε να επαληθεύσετε ανεξάρτητα.

Μοντέλο ασφάλειας

Η ασφάλεια του Keepsafe ξεκινά με τη δημιουργία λογαριασμού. Η διεύθυνση email σας γίνεται η ταυτότητά σας στο σύστημά του. Έτσι συνδέεται αμέσως η πραγματική σας ταυτότητα με το περιεχόμενο του θησαυροφυλακίου σας, και η σύνδεση αυτή βρίσκεται στους διακομιστές του, υπόκειται στις πολιτικές διατήρησης δεδομένων του, στην υποδομή ασφάλειάς του και ενδεχομένως σε νομικά αιτήματα.

Ο ισχυρισμός για «κρυπτογράφηση στρατιωτικού επιπέδου» εμφανίζεται στο διαφημιστικό υλικό του Keepsafe, αλλά η δημόσια τεκμηρίωσή του δεν τον στηρίζει ποτέ με τεχνικές λεπτομέρειες. Δεν αναφέρει τον αλγόριθμο, το μήκος κλειδιού, τον τρόπο λειτουργίας ή αν η κρυπτογράφηση γίνεται στη συσκευή πριν από το ανέβασμα ή στον διακομιστή μετά την παραλαβή. Αυτή η ασάφεια είναι από μόνη της προειδοποιητικό σημάδι. Τα σοβαρά προϊόντα κρυπτογράφησης αναφέρουν τα κρυπτογραφικά τους δομικά στοιχεία, επειδή η ασφάλεια ενός καλά σχεδιασμένου συστήματος δεν εξαρτάται από τη μυστικότητα του αλγορίθμου.

Η πρόσβαση στο θησαυροφυλάκιο ελέγχεται με PIN ή βιομετρικό έλεγχο. Υποστηρίζονται Touch ID και Face ID. Όπως στις περισσότερες εφαρμογές θησαυροφυλακίου, αυτά χρησιμεύουν για βολικό ξεκλείδωμα και όχι ως μηχανισμοί κρυπτογραφικής παραγωγής κλειδιού.

Αποθήκευση στο cloud και αντίγραφα ασφαλείας

Ο συγχρονισμός στο cloud είναι ταυτόχρονα το κύριο πλεονέκτημα του Keepsafe και το σοβαρότερο πρόβλημα απορρήτου του. Όταν προσθέτετε φωτογραφίες στο Keepsafe, μπορεί να ανέβουν στην υποδομή cloud του Keepsafe. Αυτό δημιουργεί αρκετά προβλήματα.

Πρώτον, οι φωτογραφίες σας υπάρχουν πλέον σε δύο σημεία: στη συσκευή σας και στους διακομιστές του Keepsafe. Ανταλλάξατε τον τοπικό κίνδυνο για το απόρρητο με κίνδυνο στον διακομιστή. Δεύτερον, αν παραβιαστούν οι διακομιστές του Keepsafe, οι φωτογραφίες σας μπορεί να εκτεθούν, και δεν έχετε τρόπο να ελέγξετε την ασφάλεια των διακομιστών του. Τρίτον, το Keepsafe ως εταιρεία μπορεί ενδεχομένως να έχει πρόσβαση στις φωτογραφίες σας, οπότε μπορεί να υποχρεωθεί να τις παραδώσει με δικαστική εντολή.

Η εξάρτηση από το cloud φέρνει και κίνδυνο διαθεσιμότητας. Αν το Keepsafe σταματήσει την υπηρεσία, έχει διακοπές στους διακομιστές ή αλλάξει τις τιμές του, η πρόσβαση στις δικές σας φωτογραφίες εξαρτάται από τη συνέχιση της λειτουργίας του. Αρκετές κριτικές στο App Store περιγράφουν χρήστες που έχασαν την πρόσβαση στα θησαυροφυλάκιά τους κατά τη διάρκεια προβλημάτων στους διακομιστές.

Κοινή χρήση

Το Keepsafe προσφέρει τη λειτουργία «Safe Send», που σας επιτρέπει να μοιράζεστε φωτογραφίες με χρονόμετρο λήξης. Οι φωτογραφίες στέλνονται μέσω των διακομιστών του Keepsafe. Αυτό σημαίνει ότι το κοινόχρηστο περιεχόμενο περνά από την υποδομή του και μένει εκεί προσωρινά. Για χρήστες που θέλουν κυρίως να μην αποθηκεύσουν οι παραλήπτες τις φωτογραφίες για πάντα, αυτό μπορεί να είναι χρήσιμο. Για χρήστες των οποίων το μοντέλο απειλής περιλαμβάνει την ίδια την πλατφόρμα, δεν αρκεί.

Αρχιτεκτονική απορρήτου

Η βασική αντίφαση στον σχεδιασμό του Keepsafe είναι ότι πρόκειται για εφαρμογή απορρήτου χτισμένη σε αρχιτεκτονική που απαιτεί ταυτότητα και εξαρτάται από το cloud. Πρέπει να δηλώσετε ποιος είστε για να τη χρησιμοποιήσετε. Τα αρχεία σας αποθηκεύονται στους διακομιστές κάποιου άλλου. Η εταιρεία ξέρει ποιος είστε και έχει πρόσβαση στο αποθηκευμένο περιεχόμενό σας. Αυτό είναι το αντίθετο του σχεδιασμού μηδενικής γνώσης.

Σε μια αρχιτεκτονική μηδενικής γνώσης ο πάροχος δεν μπορεί να δει τα δεδομένα σας ακόμα κι αν το θέλει, επειδή δεν έχει ποτέ τα κλειδιά. Η αρχιτεκτονική του Keepsafe δεν δίνει αυτή την εγγύηση.

Ανάλυση τιμών

Το δωρεάν πρόγραμμα του Keepsafe έχει διαφημίσεις και περιορισμένο χώρο. Το Keepsafe Premium κοστίζει περίπου 9,99 $ τον μήνα, κάτι που το κάνει μία από τις ακριβότερες εφαρμογές θησαυροφυλακίου φωτογραφιών. Το ετήσιο πρόγραμμα στα 23,99 $ τον χρόνο είναι πιο λογικό, αλλά παραμένει ακριβό για μια εφαρμογή με ανεπιβεβαίωτους ισχυρισμούς κρυπτογράφησης.

Με 9,99 $ τον μήνα πληρώνετε 120 $ τον χρόνο για να αποθηκεύετε τις φωτογραφίες σας στους διακομιστές κάποιου άλλου, ενώ του δίνετε και τη διεύθυνση email σας. Για σύγκριση, είναι περισσότερα από όσα χρεώνουν οι περισσότερες υπηρεσίες αποθήκευσης στο cloud, που δεν διαφημίζονται καν ως εργαλεία απορρήτου.

Τι λένε οι χρήστες

«Γιατί μια εφαρμογή απορρήτου χρειάζεται το email μου; Αυτό αναιρεί όλο το νόημα. Τώρα ξέρουν ακριβώς ποια είμαι και τι κρύβω.»

Η υποχρέωση λογαριασμού είναι η πιο προβληματική πλευρά του Keepsafe επί της αρχής. Από χρήστες που αναζητούν ακριβώς το απόρρητο ζητείται να παραδώσουν την ταυτότητά τους ως προϋπόθεση.

«Οι διακομιστές τους έπεσαν και δεν μπορούσα να δω τις δικές μου φωτογραφίες για δύο μέρες. Οι φωτογραφίες μου, στους διακομιστές τους, κι εγώ κλειδωμένη απ' έξω.»

Η εξάρτηση από το cloud δημιουργεί μοναδικά σημεία αποτυχίας. Όταν η υποδομή του Keepsafe έχει προβλήματα, οι χρήστες χάνουν την πρόσβαση στα δικά τους αρχεία.

«Δέκα δολάρια τον μήνα για θησαυροφυλάκιο φωτογραφιών; Πληρώνω λιγότερα για iCloud με 200 GB χώρο.»

Η τιμή δύσκολα δικαιολογείται σε σύγκριση με τις γενικές υπηρεσίες αποθήκευσης στο cloud, ειδικά αφού η υλοποίηση της κρυπτογράφησης του Keepsafe δεν περιγράφεται πουθενά.

«Διέγραψα την εφαρμογή και την εγκατέστησα ξανά, και όλες οι φωτογραφίες μου είχαν χαθεί. Το αντίγραφο στο cloud δεν δούλεψε.»

Η αξιοπιστία του αντιγράφου ασφαλείας στο cloud είναι επαναλαμβανόμενο παράπονο: χρήστες αναφέρουν απώλεια δεδομένων σε επανεγκατάσταση ή αλλαγή συσκευής, παρότι είχαν ενεργό συγχρονισμό.

Πώς το Vaultaire απαντά σε κάθε πρόβλημα

Χωρίς λογαριασμό, χωρίς email, χωρίς ταυτότητα

Το Vaultaire δεν απαιτεί λογαριασμό ταυτότητας, διεύθυνση email, αριθμό τηλεφώνου ή όνομα για τοπική χρήση. Τα analytics της εφαρμογής, τα διαγνωστικά σφαλμάτων και η απόδοση Apple Ads είναι ενεργά από προεπιλογή και απενεργοποιούνται με την επιλογή «Ανώνυμη κοινοποίηση σφαλμάτων» στις Ρυθμίσεις. Οι αγορές, το κρυπτογραφημένο αντίγραφο ασφαλείας CloudKit (ενεργό από προεπιλογή, απενεργοποιείται), ο συγχρονισμός και η κοινή χρήση προσθέτουν ξεχωριστές διαδρομές δεδομένων της πλατφόρμας, που περιγράφονται στην πολιτική απορρήτου. Η Wraxle δεν λαμβάνει από αυτές τις διαδρομές αναγνώσιμα αρχεία θησαυροφυλακίου ή κλειδιά αποκρυπτογράφησης σε απλή μορφή.

Κρυπτογράφηση στη συσκευή

Η κρυπτογράφηση γίνεται τοπικά, πριν μπορέσει οποιοδήποτε αρχείο να φύγει από τη συσκευή. Το Vaultaire παράγει ένα κλειδί θησαυροφυλακίου από το μοτίβο σας με PBKDF2-HMAC-SHA512 και το χρησιμοποιεί για να ξεκλειδώσει ένα ξεχωριστό τυχαίο κύριο κλειδί, που προστατεύει αρχεία και μεταδεδομένα με AES-256-GCM. Το κρυπτογραφημένο αντίγραφο ασφαλείας, ενεργό από προεπιλογή, χρησιμοποιεί την ιδιωτική σας βάση CloudKit· το Vaultaire δεν έχει διακομιστή αποθήκευσης φωτογραφιών και δεν λαμβάνει τα κλειδιά που χρειάζονται για να διαβαστούν αυτές οι εγγραφές.

Κλειδιά που προκύπτουν από το μοτίβο

Το κλείδωμα με μοτίβο του Vaultaire δεν είναι απλώς πύλη πρόσβασης. Το μοτίβο συμμετέχει στην κρυπτογραφική παραγωγή του κλειδιού. Διαφορετικά μοτίβα δίνουν διαφορετικά υποψήφια κλειδιά, και μόνο ένα ρυθμισμένο κλειδί μπορεί να πιστοποιήσει και να αποκρυπτογραφήσει ένα κρυπτογραφημένο ευρετήριο θησαυροφυλακίου. Το AES-GCM επομένως δίνει έναν έλεγχο επιτυχίας ή αποτυχίας εκτός σύνδεσης· η άμυνα προέρχεται από την ισχύ του μοτίβου, το κόστος του PBKDF2 και την προστασία του τοπικού υλικού από το iOS.

Διαφανής κρυπτογραφία

Το Vaultaire αναφέρει ανοιχτά τα κρυπτογραφικά του δομικά στοιχεία: AES-256-GCM για πιστοποιημένη κρυπτογράφηση, PBKDF2-HMAC-SHA512 για την παραγωγή κλειδιών από το μοτίβο και τη φράση ανάκτησης, και προστασία του Keychain του iOS για τα δεδομένα ανάκτησης που είναι δεμένα με τη συσκευή. Το CryptoKit εκτελεί τη συμμετρική κρυπτογράφηση μέσα στη διεργασία της εφαρμογής, οπότε τα κλειδιά υπάρχουν στη μνήμη όσο ένα θησαυροφυλάκιο είναι ανοιχτό. Η δημοσίευση αυτών των ορίων κάνει τον σχεδιασμό πιο εύκολο να αξιολογηθεί.

Τιμές

Το Vaultaire κοστίζει αισθητά λιγότερο από το Premium του Keepsafe και προσφέρει κρυπτογράφηση που περιγράφεται και επαληθεύεται, όχι αόριστους διαφημιστικούς ισχυρισμούς για «στρατιωτικό επίπεδο».

← Πίσω στην πλήρη σύγκριση: Vaultaire ή Keepsafe