Test Keepsafe : ça vaut le coup en 2026 ?

Vue d'ensemble

Keepsafe est l'une des apps coffre-fort photo les plus anciennes du marché, lancée en 2012 avec une base d'utilisateurs déclarée de plus de 70 millions. Elle se positionne comme un coffre-fort photo axé sur la confidentialité, et ses supports marketing font référence au "chiffrement de niveau militaire" -- une formule qui sonne rassurante mais qui, à l'examen, ne veut pas dire grand-chose sans précisions sur l'implémentation.

Ce qui distingue Keepsafe de la plupart de ses concurrents -- et pas positivement -- c'est son exigence de créer un compte avec votre adresse e-mail avant de pouvoir utiliser l'app. Pour un outil de confidentialité, c'est un choix de conception frappant. Vous devez remettre des informations personnellement identifiables à une entreprise pour commencer à cacher vos photos à d'autres personnes. La contradiction est difficile à ignorer.

Keepsafe dépend également fortement du stockage cloud. Vos photos sont téléversées sur les serveurs de Keepsafe dans le cadre de ses fonctionnalités de sauvegarde et de synchronisation. Cela signifie que vos fichiers privés existent sur une infrastructure que vous ne contrôlez pas, gérée par une entreprise dont vous ne pouvez pas vérifier indépendamment les pratiques de sécurité.

Modèle de sécurité

La sécurité de Keepsafe commence par la création d'un compte. Votre adresse e-mail devient votre identité dans leur système. Cela établit immédiatement un lien entre votre identité réelle et le contenu de votre coffre-fort -- un lien qui existe sur leurs serveurs, soumis à leurs politiques de conservation des données, leur infrastructure de sécurité, et potentiellement aux demandes légales.

L'affirmation de "chiffrement de niveau militaire" apparaît dans le marketing de Keepsafe mais n'est jamais étayée par des détails techniques dans leur documentation publique. Ils ne précisent pas le chiffre, la longueur de clé, le mode d'opération, ni si le chiffrement se produit côté client avant le téléversement ou côté serveur après réception. Ce flou est lui-même un signal d'alarme. Les vrais produits de chiffrement précisent leurs primitives cryptographiques parce que la sécurité d'un système bien conçu ne dépend pas du secret de l'algorithme.

L'accès au coffre-fort est contrôlé par un PIN ou une authentification biométrique. Touch ID et Face ID sont pris en charge. Comme pour la plupart des apps coffre-fort, ces mécanismes servent de déverrouillages de commodité plutôt que de mécanismes de dérivation de clé cryptographique.

Stockage cloud et sauvegarde

La synchronisation cloud de Keepsafe est à la fois son principal argument de vente et sa préoccupation de confidentialité la plus significative. Quand vous ajoutez des photos à Keepsafe, elles peuvent être téléversées sur l'infrastructure cloud de Keepsafe. Cela crée plusieurs problèmes.

Premièrement, vos photos existent maintenant à deux endroits : votre appareil et les serveurs de Keepsafe. Vous avez troqué un risque de confidentialité local contre un risque de confidentialité côté serveur. Deuxièmement, si les serveurs de Keepsafe sont compromis, vos photos pourraient être exposées -- et vous n'avez aucun moyen d'auditer leur sécurité serveur. Troisièmement, Keepsafe en tant qu'entreprise peut potentiellement accéder à vos photos, ce qui signifie qu'elle pourrait être contrainte de les produire en réponse à une ordonnance judiciaire.

La dépendance au cloud introduit également un risque de disponibilité. Si Keepsafe arrête son service, connaît des pannes de serveur, ou change son modèle de tarification, votre accès à vos propres photos dépend de leur fonctionnement continu. De nombreux avis App Store décrivent des utilisateurs perdant l'accès à leurs coffres-forts lors de problèmes côté serveur.

Partage

Keepsafe propose une fonctionnalité "Safe Send" qui permet de partager des photos avec des minuteries d'expiration. Les photos sont envoyées via les serveurs de Keepsafe. Cela signifie que votre contenu partagé transite et réside temporairement sur leur infrastructure. Pour les utilisateurs dont la principale préoccupation est d'empêcher les destinataires de sauvegarder des photos de façon permanente, cela peut être utile. Pour les utilisateurs dont le modèle de menace inclut la plateforme elle-même, c'est insuffisant.

Architecture de confidentialité

La tension fondamentale dans la conception de Keepsafe est qu'il s'agit d'une app de confidentialité construite sur une architecture nécessitant une identité et dépendant du cloud. Vous devez vous identifier pour l'utiliser. Vos fichiers sont stockés sur les serveurs d'un tiers. L'entreprise sait qui vous êtes et a accès à votre contenu stocké. C'est l'opposé d'une conception zero-knowledge.

Une architecture zero-knowledge signifie que le fournisseur de service ne peut pas accéder à vos données même s'il le voulait -- parce qu'il ne détient jamais les clés. L'architecture de Keepsafe ne garantit pas cela.

Analyse tarifaire

Le niveau gratuit de Keepsafe inclut des publicités et un stockage limité. Le niveau premium, Keepsafe Premium, coûte environ 9,99 $ par mois -- ce qui en fait l'une des apps coffre-fort photo les plus chères du marché. Un abonnement annuel à 23,99 $ par an est plus raisonnable mais reste tarifé au premium pour une app aux affirmations de chiffrement non vérifiées.

À 9,99 $ par mois, vous payez 120 $ par an pour stocker vos photos sur les serveurs d'un tiers en partageant votre adresse e-mail avec eux. Pour comparaison, c'est plus que ce que facturent la plupart des services de stockage cloud, et ces services ne se présentent pas comme des outils de confidentialité.

Ce que disent les utilisateurs

"Why does a privacy app need my email address? That defeats the entire purpose. Now they know exactly who I am and what I'm hiding."

L'exigence de compte est l'aspect le plus philosophiquement problématique de Keepsafe. Les utilisateurs qui cherchent spécifiquement la confidentialité sont invités à abandonner leur identité comme prérequis.

"Their servers went down and I couldn't access my own photos for two days. My photos, on their servers, and I'm locked out."

La dépendance au cloud crée des points de défaillance uniques. Quand l'infrastructure de Keepsafe a des problèmes, les utilisateurs perdent l'accès à leurs propres fichiers.

"Ten dollars a month for a photo vault? I pay less than that for iCloud with 200GB of storage."

Le tarif est difficile à justifier par rapport aux services de stockage cloud généralistes, surtout compte tenu de la nature non précisée de l'implémentation de chiffrement de Keepsafe.

"I deleted the app and reinstalled it, and all my photos were gone. The cloud backup didn't work."

La fiabilité de la sauvegarde cloud est une préoccupation récurrente, avec des utilisateurs signalant des pertes de données lors de la réinstallation ou des transferts d'appareil malgré la synchronisation cloud activée.

Comment Vaultaire répond à chaque problème

Pas de compte, pas d'e-mail, pas d'identité

Vaultaire ne nécessite pas de création de compte. Pas d'adresse e-mail, pas de numéro de téléphone, pas de nom. Vous téléchargez l'app, définissez un schéma de verrouillage, et commencez à chiffrer les fichiers. L'app ne sait pas qui vous êtes. Elle ne peut pas le savoir, parce qu'elle ne demande jamais et n'a aucun mécanisme pour le découvrir. C'est le design zero-knowledge en pratique.

Chiffrement local uniquement

Vos fichiers ne quittent jamais votre appareil sauf si vous les exportez explicitement. Il n'y a pas de serveurs cloud de style Keepsafe stockant vos photos. Le chiffrement se produit localement en utilisant AES-256-GCM avec des clés dérivées de votre schéma et protégées par le Secure Enclave de l'appareil. Pas de serveur signifie pas de risque de violation de serveur, pas de temps d'arrêt de serveur, et aucune entreprise ayant accès à vos fichiers.

Clés dérivées du schéma

Le schéma de verrouillage de Vaultaire n'est pas simplement une barrière d'accès. Le schéma participe à la dérivation de la clé cryptographique. Des schémas différents produisent des clés différentes. Un mauvais schéma signifie que le calcul de déchiffrement produit des données incohérentes. Il n'y a pas de "bonne" sortie à comparer -- le système est conçu de sorte que seule la bonne clé produit des données cohérentes.

Cryptographie transparente

Vaultaire spécifie ses primitives cryptographiques ouvertement : AES-256-GCM pour le chiffrement des fichiers, Secure Enclave pour le stockage des clés, PBKDF2 pour la dérivation des clés. Cette transparence est une fonctionnalité, pas un risque. Quand un système de sécurité est bien conçu, publier l'algorithme renforce la confiance plutôt que de la miner.

Tarifs

Vaultaire est tarifé nettement en dessous du niveau premium de Keepsafe tout en fournissant un chiffrement vérifiable et précisé -- pas des affirmations marketing vagues de "niveau militaire".

← Retour à la comparaison complète