Keepsafe は安全か。掲載情報が述べていること、いないこと
Keepsafe は実在する定評あるアプリで、安全でないと示すものは見つかりませんでした。ただし暗号化は一般的な言葉でしか示されておらず、強度を確かめることはできません。
知っておくべきことは？
- 写真は PIN で守られます。 ダミーの PIN でおとりのアルバムを開く機能もあります。
- 暗号化の詳細は書かれていません。 確認したページには「暗号化」とありますが、方式の名前はありません。
- クラウドバックアップは Keepsafe に送られます。 Private Cloud は項目を同社のサーバに保存します。
Keepsafe は自らについて何と述べているか？
2026-10-23 に Keepsafe のウェブサイトと App Store の掲載ページを読みました。最新の条件は両方で確認してください。
- 解除は PIN で行います。Touch ID にも触れられています。
- ダミーの PIN は「おとりアルバム」を開きます。
- 写真は「非公開でバックアップ」されます。Private Cloud には最大 10,000 項目を保存できます。
- 掲載ページには、一部の利用データが「他社のアプリやウェブサイトをまたいであなたを追跡するために使われる場合がある」と書かれています。
確認できないことは？
読んだページには、次の 3 点が書かれていません。
- どの暗号方式を使っているか。 AES-256-GCM は名前のある公開標準です。「暗号化」とだけ書かれても何もわかりません。
- アカウントが必要かどうか。 アカウントがあれば、サーバはあなたについて何かを知っています。
- クラウド上のコピーの鍵を誰が持つか。 会社がアクセスをリセットできるなら、会社が鍵を持っています。
これはアプリが壊れているという意味ではありません。公開された設計ではなく、会社の言葉を信頼することになるという意味です。
どう判断すればよいか？
どのボールトアプリにも同じ 4 つの質問をしてください。
- 暗号方式を明示しているか。
- アカウントなしで使えるか。
- 脅威モデルが公開されているか。
- 会社が自分の写真を開けることはあるか。
それぞれの意味はボールトの安全性ガイドで説明しています。すでに Keepsafe を使っているなら、写真を失わずに乗り換える方法をご覧ください。
Cryptile は何が違うか？
- すべてのファイル、サムネール、インデックスに AES-256-GCM を使います。
- アカウントもサーバもありません。 鍵は描いたパターンからお使いの iPhone 上で導き出され、開発者が持つことはありません。
- コアは監査用に公開されています。 脅威モデルとテストベクターも公開しています。Cryptile は新しく、長い実績はまだありません。
- おとりのボールト。 別のパターンは別のボールトを開き、ボールトの一覧はありません。
Cryptile 独自のクラウドも Android アプリもありません。暗号化された iCloud バックアップは、お持ちの iCloud を使います。
これが守れないもの
どのボールトも、当社のものも含め、コードを描くところを見られたり、ボールトを開いている間に端末が侵害されたりすると破られます。パターンはパスフレーズより弱いため、8 マス以上を使ってください。パターンと 9 語の復旧フレーズの両方をなくすと、ボールトは失われます。リセットはできません。
Cryptile で行う
Cryptile は無料で始められ、暗号化された iCloud バックアップも含まれます。Plus ではさらに多くの機能が使え、そこに達するとアプリがお知らせします。