Ist Keepsafe sicher? Was die Seite sagt und was nicht
Keepsafe ist eine echte, etablierte App, und nichts, was wir fanden, deutet auf Unsicherheit hin. Die Verschlüsselung wird aber nur allgemein benannt, sodass sich ihre Stärke nicht prüfen lässt.
Was sollte ich wissen?
- Fotos werden hinter einer PIN gesperrt. Außerdem gibt es eine Schein-PIN, die Köder-Alben öffnet.
- Die Verschlüsselung wird nicht genau beschrieben. Die geprüften Seiten sagen „Verschlüsselung“, nennen aber kein Verfahren.
- Die Cloud-Sicherung liegt bei Keepsafe. Die Private Cloud speichert Inhalte auf den Servern des Unternehmens.
Was sagt Keepsafe über sich selbst?
Wir haben die Keepsafe-Website und den App-Store-Eintrag am 2026-10-23 gelesen. Prüfe beides auf aktuelle Bedingungen.
- Entsperrt wird per PIN. Touch ID wird ebenfalls erwähnt.
- Eine Schein-PIN öffnet „Köder-Alben“.
- Fotos werden „privat gesichert“. Die Private Cloud fasst bis zu 10.000 Objekte.
- Laut Eintrag können manche Nutzungsdaten „verwendet werden, um dich über Apps und Websites anderer Unternehmen hinweg zu verfolgen“.
Was kann ich nicht prüfen?
Drei Dinge stehen auf den gelesenen Seiten nicht.
- Welches Verfahren verwendet wird. AES-256-GCM ist ein benannter, öffentlicher Standard. „Verschlüsselung“ allein sagt nichts.
- Ob ein Konto nötig ist. Mit einem Konto weiß ein Server etwas über dich.
- Wer den Schlüssel der Cloud-Kopien hält. Kann das Unternehmen deinen Zugang zurücksetzen, besitzt es einen Schlüssel.
Das heißt nicht, dass die App fehlerhaft ist. Es heißt, dass du dem Wort des Unternehmens vertraust statt einem veröffentlichten Entwurf.
Wie kann ich entscheiden?
Stelle jeder Tresor-App dieselben vier Fragen:
- Nennt sie ihr Verschlüsselungsverfahren?
- Funktioniert sie ohne Konto?
- Gibt es ein veröffentlichtes Bedrohungsmodell?
- Kann das Unternehmen meine Fotos je öffnen?
Unser Leitfaden zur Sicherheit von Tresoren erklärt jede Frage. Nutzt du Keepsafe bereits, lies wie du wechselst, ohne Fotos zu verlieren.
Wie unterscheidet sich Cryptile?
- AES-256-GCM für jede Datei, jede Vorschau und jeden Index.
- Kein Konto und kein Server. Die Schlüssel entstehen auf deinem iPhone aus einem gezeichneten Muster, und der Entwickler besitzt sie nie.
- Der Kern ist zur Prüfung veröffentlicht, mit Bedrohungsmodell und Testvektoren. Cryptile ist neu und hat noch keine lange Erfolgsbilanz.
- Köder-Tresore. Ein anderes Muster öffnet einen anderen Tresor, und es gibt keine Tresorliste.
Cryptile hat keine eigene Cloud und keine Android-App. Die verschlüsselte iCloud-Sicherung nutzt deine eigene iCloud.
Wovor das nicht schützt
Jeder Tresor, auch unserer, versagt, wenn dir jemand beim Zeichnen des Codes zusieht oder dein Telefon bei geöffnetem Tresor kompromittiert ist. Ein Muster ist schwächer als eine Passphrase, nimm daher 8 oder mehr Zellen. Verlierst du Muster und die Wiederherstellungsphrase aus 9 Wörtern, ist der Tresor weg. Ein Zurücksetzen gibt es nicht.
So geht es mit Cryptile
Cryptile ist zum Start kostenlos, die verschlüsselte iCloud-Sicherung ist enthalten. Plus bietet mehr, und die App sagt dir Bescheid, sobald du dort ankommst.