Keepsafe est-il sûr ? Ce que dit la fiche et ce qu’elle ne dit pas
Keepsafe est une vraie application, installée de longue date, et rien de ce que nous avons trouvé ne dit qu’elle n’est pas sûre. Mais son chiffrement n’est nommé qu’en termes généraux, donc vous ne pouvez pas en vérifier la solidité.
Télécharger Cryptile sur l’App Store
Que dois-je savoir ?
- Elle verrouille les photos derrière un code PIN. Elle propose aussi un faux PIN qui ouvre des albums leurres.
- Le chiffrement n’est pas décrit en détail. Les pages consultées disent « chiffrement », sans nommer d’algorithme.
- La sauvegarde dans le cloud va chez Keepsafe. Son Private Cloud stocke les éléments sur les serveurs de l’entreprise.
Que dit Keepsafe d’elle-même ?
Nous avons lu le site de Keepsafe et sa fiche App Store le 2026-10-23. Consultez les deux pour les conditions actuelles.
- Le déverrouillage se fait par PIN. Touch ID est aussi mentionné.
- Un faux PIN ouvre des « albums leurres ».
- Les photos sont « sauvegardées en privé ». Le Private Cloud contient jusqu’à 10 000 éléments.
- La fiche indique que certaines données d’usage « peuvent servir à vous suivre sur les apps et sites d’autres entreprises ».
Que ne puis-je pas vérifier ?
Trois choses ne figurent pas sur les pages lues.
- Quel algorithme est utilisé. AES-256-GCM est une norme publique et nommée. « Chiffrement » seul ne dit rien.
- Si un compte est nécessaire. Avec un compte, un serveur sait quelque chose sur vous.
- Qui détient la clé des copies dans le cloud. Si l’entreprise peut réinitialiser votre accès, elle détient une clé.
Cela ne veut pas dire que l’application est défaillante. Cela veut dire que vous vous fiez à la parole de l’entreprise plutôt qu’à une conception publiée.
Comment puis-je décider ?
Posez les mêmes quatre questions à toute application de coffre :
- Nomme-t-elle son algorithme de chiffrement ?
- Peut-elle fonctionner sans compte ?
- Existe-t-il un modèle de menaces publié ?
- L’entreprise peut-elle un jour ouvrir mes photos ?
Notre guide sur la sécurité des coffres explique chacune. Si vous utilisez déjà Keepsafe, voyez comment changer sans perdre de photos.
En quoi Cryptile est-il différent ?
- AES-256-GCM sur chaque fichier, miniature et index.
- Pas de compte et pas de serveur. Les clés sont dérivées sur votre téléphone à partir d’un schéma dessiné, et le développeur ne les détient jamais.
- Le cœur est publié pour audit, avec un modèle de menaces et des vecteurs de test. Cryptile est récent et n’a pas encore un long historique.
- Coffres leurres. Un autre schéma ouvre un autre coffre, et il n’existe pas de liste des coffres.
Cryptile n’a pas de cloud propre ni d’app Android. La sauvegarde iCloud chiffrée utilise votre propre iCloud.
Ce contre quoi cela ne protège pas
Tout coffre, le nôtre compris, échoue si quelqu’un vous regarde dessiner votre code ou si votre téléphone est compromis pendant que le coffre est ouvert. Un schéma est plus faible qu’une phrase secrète, donc utilisez 8 cellules ou plus. Si vous perdez le schéma et la phrase de récupération de 9 mots, le coffre est perdu. Il n’y a pas de réinitialisation.
Faites-le avec Cryptile
Cryptile est gratuit pour commencer, avec la sauvegarde iCloud chiffrée incluse. Plus ajoute davantage, et l’app vous le dit quand vous y arrivez.