Onko Keepsafe turvallinen? Mitä sivut kertovat ja mitä ei
Keepsafe on todellinen, vakiintunut sovellus, eikä löytämämme mukaan se ole vaarallinen. Sen salaus on kuitenkin nimetty vain yleisellä tasolla, joten sen vahvuutta ei voi tarkistaa.
Mitä minun pitää tietää?
- Kuvat lukitaan PIN-koodilla. Sovellus tarjoaa myös väärän PIN-koodin, joka avaa harhautusalbumit.
- Salausta ei kuvata tarkasti. Tarkistamamme sivut sanovat "salaus", mutta eivät nimeä salausalgoritmia.
- Pilvivarmuuskopio menee Keepsafelle. Sen Private Cloud tallentaa kohteet yhtiön palvelimille.
Mitä Keepsafe kertoo itsestään?
Luimme Keepsafen verkkosivut ja App Store -listauksen 2026-10-23. Tarkista ajantasaiset ehdot molemmista.
- Lukitus avataan PIN-koodilla. Myös Touch ID mainitaan.
- Väärä PIN avaa "harhautusalbumit".
- Kuvat "varmuuskopioidaan yksityisesti". Private Cloud mahtuu enintään 10 000 kohdetta.
- Listauksen mukaan osaa käyttötiedoista "voidaan käyttää sinun seuraamiseesi muiden yritysten sovelluksissa ja sivustoilla".
Mitä en voi tarkistaa?
Kolmea asiaa ei kerrota lukemillamme sivuilla.
- Mitä salausalgoritmia käytetään. AES-256-GCM on nimetty, julkinen standardi. Pelkkä "salaus" ei kerro mitään.
- Tarvitaanko tili. Tili tarkoittaa, että palvelin tietää sinusta jotain.
- Kenellä on pilvikopioiden avain. Jos yritys voi palauttaa pääsysi, sillä on avain.
Mikään tästä ei tarkoita, että sovellus olisi rikki. Se tarkoittaa, että luotat yrityksen sanaan julkaistun suunnitelman sijaan.
Miten voin päättää?
Esitä jokaiselle holvisovellukselle samat neljä kysymystä:
- Nimeääkö se salausalgoritminsa?
- Toimiiko se ilman tiliä?
- Onko uhkamalli julkaistu?
- Voiko yritys koskaan avata kuviani?
Holvin turvallisuusopas selittää jokaisen. Jos käytät jo Keepsafea, katso, miten vaihdat muualle menettämättä kuvia.
Miten Cryptile eroaa?
- AES-256-GCM jokaisessa tiedostossa, pikkukuvassa ja hakemistossa.
- Ei tiliä eikä palvelinta. Avaimet johdetaan puhelimessa piirretystä kuviosta, eikä kehittäjä koskaan pidä niitä.
- Ydin on julkaistu tarkastettavaksi, uhkamallin ja testivektorien kanssa. Cryptile on uusi, joten sillä ei ole pitkää historiaa.
- Harhautusholvit. Eri kuvio avaa eri holvin, eikä holvilistaa ole.
Cryptilellä ei ole omaa pilveä eikä Android-sovellusta. Salattu iCloud-varmuuskopio käyttää omaa iCloudiasi.
Mitä tämä ei suojaa vastaan
Mikä tahansa holvi, myös meidän, pettää, jos joku katsoo koodisi piirtämistä tai puhelin on vaarantunut holvin ollessa auki. Kuvio on heikompi kuin salasana, joten käytä 8 tai useampaa ruutua. Jos hukkaat sekä kuvion että 9 sanan palautuslauseen, holvi on mennyttä. Nollausta ei ole.
Tee se Cryptilellä
Cryptile on ilmainen aloittaa, ja salattu iCloud-varmuuskopio kuuluu mukaan. Plus lisää ominaisuuksia, ja sovellus kertoo, kun niihin törmäät.