Огляд Keepsafe: Чи варто використовувати у 2026 році?

Огляд

Keepsafe є одним із найстаріших застосунків-сховищ фотографій на ринку, запущеним у 2012 році із заявленою базою користувачів понад 70 мільйонів. Він позиціонується як застосунок для захисту конфіденційності та зберігання фотографій, а його маркетингові матеріали посилаються на «шифрування військового рівня». Ця фраза звучить переконливо, але під ретельним розглядом практично нічого не означає без конкретики щодо реалізації.

Те, що відрізняє Keepsafe від більшості конкурентів, і не на краще, це вимога створити обліковий запис із вашою електронною адресою, перш ніж ви зможете використовувати застосунок. Для інструменту конфіденційності це разюче дизайнерське рішення. Ви повинні передати особисто ідентифіковану інформацію компанії, щоб почати приховувати фотографії від інших людей. Протиріччя важко ігнорувати.

Keepsafe також значною мірою покладається на хмарне зберігання. Ваші фотографії завантажуються на сервери Keepsafe як частина функціоналу резервного копіювання та синхронізації. Це означає, що ваші приватні файли існують на інфраструктурі, якою ви не керуєте, і якою управляє компанія, чиї методи безпеки ви не можете незалежно перевірити.

Модель безпеки

Безпека Keepsafe починається зі створення облікового запису. Ваша електронна адреса стає вашою ідентичністю в їхній системі. Це одразу встановлює зв'язок між вашою реальною особою та вмістом вашого сховища: зв'язок, що існує на їхніх серверах, підпорядкований їхній політиці зберігання даних, їхній інфраструктурі безпеки та потенційно юридичним запитам.

Заява про «шифрування військового рівня» з'являється в маркетингу Keepsafe, але ніколи не підкріплюється технічними деталями у їхній публічній документації. Вони не вказують алгоритм, довжину ключа, режим роботи чи те, чи шифрування відбувається на стороні клієнта перед завантаженням або на стороні сервера після отримання. Ця розпливчастість сама по собі є тривожним сигналом. Законні продукти шифрування відкрито вказують свої криптографічні примітиви, оскільки безпека добре розробленої системи не залежить від таємниці алгоритму.

Доступ до сховища контролюється PIN або біометричною аутентифікацією. Touch ID і Face ID підтримуються. Як і в більшості сховищ, вони служать зручним розблокуванням, а не механізмами виведення криптографічних ключів.

Хмарне зберігання та резервне копіювання

Хмарна синхронізація Keepsafe є і його головною перевагою, і найзначнішою проблемою конфіденційності. Коли ви додаєте фотографії до Keepsafe, вони можуть бути завантажені на хмарну інфраструктуру Keepsafe. Це створює кілька проблем.

По-перше, ваші фотографії тепер існують у двох місцях: на вашому пристрої та на серверах Keepsafe. Ви обміняли локальний ризик для конфіденційності на серверний ризик для конфіденційності. По-друге, якщо сервери Keepsafe зламають, ваші фотографії можуть бути розкриті, і ви не маєте можливості перевірити їхню серверну безпеку. По-третє, Keepsafe як компанія потенційно може отримати доступ до ваших фотографій, що означає, що їх можуть зобов'язати надати у відповідь на юридичний запит.

Хмарна залежність також вносить ризик доступності. Якщо Keepsafe припинить обслуговування, матиме перебої у роботі серверів або змінить свою цінову модель, ваш доступ до власних фотографій залежить від їхньої подальшої роботи. Численні відгуки в App Store описують, що користувачі втрачали доступ до своїх сховищ під час проблем на стороні сервера.

Поширення

Keepsafe пропонує функцію «Safe Send», яка дозволяє ділитися фотографіями з таймерами закінчення терміну. Фотографії надсилаються через сервери Keepsafe. Це означає, що ваш спільний вміст проходить і тимчасово зберігається на їхній інфраструктурі. Для користувачів, чия основна мета полягає у запобіганні збереженню фотографій одержувачами, це може бути корисним. Для користувачів, чия модель загроз включає саму платформу, це недостатньо.

Архітектура конфіденційності

Фундаментальне протиріччя в дизайні Keepsafe полягає в тому, що він є застосунком конфіденційності, побудованим на архітектурі, що вимагає ідентичності та хмарної залежності. Ви повинні ідентифікувати себе, щоб використовувати його. Ваші файли зберігаються на чужих серверах. Компанія знає, хто ви, і має доступ до вашого збереженого вмісту. Це протилежність дизайну нульового знання.

Архітектура нульового знання означає, що постачальник послуг не може отримати доступ до ваших даних, навіть якщо захоче, тому що у нього ніколи не було ключів. Архітектура Keepsafe не дає такої гарантії.

Аналіз ціноутворення

Безкоштовний тариф Keepsafe включає рекламу та обмежене сховище. Преміальний тариф, Keepsafe Premium, коштує $9.99 на місяць: це один із найдорожчих застосунків-сховищ фотографій на ринку. Річний план за $23.99 на рік є більш розумним, але все ще є преміальним за застосунок із неперевіреними заявами про шифрування.

За $9.99 на місяць ви платите $120 на рік за зберігання своїх фотографій на чужих серверах, ділячись з ними своєю електронною адресою. Для порівняння: це більше, ніж стягують більшість хмарних сховищ, і ті сервіси не позиціонують себе як інструменти конфіденційності.

Що кажуть користувачі

«Навіщо застосунку конфіденційності моя електронна адреса? Це знищує весь сенс. Тепер вони точно знають, хто я і що я приховую.»

Вимога до облікового запису є філософськи найбільш проблематичним аспектом Keepsafe. Користувачів, які спеціально шукають конфіденційності, просять передати свою ідентичність як умову.

«Їхні сервери впали, і я не міг отримати доступ до своїх фотографій два дні. Мої фотографії, на їхніх серверах, і я заблокований.»

Хмарна залежність створює єдині точки відмови. Коли інфраструктура Keepsafe має проблеми, користувачі втрачають доступ до власних файлів.

«Десять доларів на місяць за сховище фотографій? Я плачу менше за iCloud із 200 ГБ сховища.»

Ціноутворення важко виправдати відносно загальних хмарних сховищ, особливо з огляду на неконкретний характер реалізації шифрування Keepsafe.

«Я видалив застосунок і перевстановив його, і всі мої фотографії зникли. Хмарне резервне копіювання не спрацювало.»

Надійність хмарного резервного копіювання є постійною проблемою: користувачі повідомляють про втрату даних під час перевстановлення або передачі пристрою, незважаючи на ввімкнену хмарну синхронізацію.

Як Vaultaire вирішує кожну проблему

Без облікового запису, без електронної пошти, без ідентичності

Для локального використання Vaultaire не вимагає облікового запису, адреси електронної пошти, номера телефону чи імені. Аналітика застосунку, діагностика збоїв і атрибуція Apple Ads увімкнені за замовчуванням, і їх можна вимкнути за допомогою «Анонімно ділитися помилками» у налаштуваннях. Покупки та функції CloudKit (зашифрована резервна копія ввімкнена за замовчуванням) додають окремі шляхи даних платформи, описані в політиці конфіденційності. Wraxle не отримує доступні для читання файли сховища або ключі розшифрування через ці шляхи.

Лише локальне шифрування

Шифрування відбувається локально, перш ніж будь-який файл може залишити пристрій. Vaultaire отримує ключ сховища з вашого візерунка через PBKDF2-HMAC-SHA512, потім використовує його для розблокування окремого випадкового головного ключа, який захищає файли та метадані за допомогою AES-256-GCM. Зашифроване резервне копіювання, увімкнене за замовчуванням, використовує вашу особисту базу даних CloudKit; Vaultaire не запускає сервер зберігання фотографій і не отримує ключі, необхідні для читання цих записів.

Ключі на основі візерунка

Блокування візерунком у Vaultaire — це не просто замок на вході. Візерунок бере участь у виведенні криптографічного ключа. Різні візерунки створюють різні потенційні ключі, і лише налаштований ключ може автентифікувати та розшифрувати зашифрований індекс сховища. Тому AES-GCM дає офлайн-перевірку: вдалося чи ні. Захист залежить від складності візерунка, вартості PBKDF2 і захисту локальних даних в iOS.

Прозора криптографія

Vaultaire відкрито визначає свої криптографічні примітиви: AES-256-GCM для автентифікованого шифрування, PBKDF2-HMAC-SHA512 для ключів із візерунка та ключа відновлення, а також захист iOS Keychain для прив’язаних до пристрою даних відновлення. CryptoKit виконує симетричне шифрування в процесі застосунку, тому ключі існують у пам’яті, поки відкрито сховище. Публікація цих меж полегшує оцінку дизайну.

Ціноутворення

Vaultaire має ціну значно нижче преміального тарифу Keepsafe, забезпечуючи перевірене, конкретне шифрування, а не розпливчасті маркетингові заяви про «військовий рівень».

← Повернутись до повного порівняння: Vaultaire vs Keepsafe