Keepsafe는 안전한가요? 소개 페이지가 말하는 것과 말하지 않는 것
Keepsafe는 실제로 오래 운영된 앱이며, 안전하지 않다고 말하는 자료는 찾지 못했습니다. 다만 암호화가 일반적인 표현으로만 언급되어, 얼마나 강한지 확인할 수 없습니다.
무엇을 알아야 하나요?
- 사진을 PIN으로 잠급니다. 미끼 앨범을 여는 가짜 PIN도 제공합니다.
- 암호화가 자세히 설명되어 있지 않습니다. 확인한 페이지에는 "암호화"라고만 있고 알고리즘 이름은 없습니다.
- 클라우드 백업은 Keepsafe로 갑니다. Private Cloud는 항목을 회사 서버에 저장합니다.
Keepsafe는 스스로를 어떻게 설명하나요?
2026-10-23에 Keepsafe 웹사이트와 App Store 소개 페이지를 읽었습니다. 최신 약관은 두 곳 모두에서 확인하세요.
- 잠금 해제는 PIN으로 합니다. Touch ID도 언급됩니다.
- 가짜 PIN은 "미끼 앨범"을 엽니다.
- 사진은 "비공개로 백업"됩니다. Private Cloud에는 최대 10,000개 항목이 들어갑니다.
- 소개 페이지에는 일부 사용 데이터가 "다른 회사의 앱과 웹사이트 전반에서 사용자를 추적하는 데 쓰일 수 있다"고 적혀 있습니다.
무엇을 확인할 수 없나요?
읽은 페이지에는 세 가지가 나와 있지 않습니다.
- 어떤 암호 방식을 쓰는지. AES-256-GCM은 이름이 있는 공개 표준입니다. "암호화"라는 말만으로는 알 수 있는 것이 없습니다.
- 계정이 필요한지. 계정이 있으면 서버가 당신에 대해 무언가를 알게 됩니다.
- 클라우드 사본의 키를 누가 갖고 있는지. 회사가 접근 권한을 재설정할 수 있다면, 회사가 키를 갖고 있는 것입니다.
앱에 결함이 있다는 뜻은 아닙니다. 공개된 설계가 아니라 회사의 말을 믿는 것이라는 뜻입니다.
어떻게 판단하면 되나요?
어떤 보관함 앱에든 같은 네 가지 질문을 해 보세요.
- 사용하는 암호 방식의 이름을 밝히는가?
- 계정 없이 작동할 수 있는가?
- 공개된 위협 모델이 있는가?
- 회사가 내 사진을 열 수 있는 경우가 있는가?
각 질문은 보관함 안전성 가이드에서 설명합니다. 이미 Keepsafe를 쓰고 있다면 사진을 잃지 않고 옮기는 방법을 확인하세요.
Cryptile은 무엇이 다른가요?
- 모든 파일, 썸네일, 색인에 AES-256-GCM을 씁니다.
- 계정도 서버도 없습니다. 키는 그려 넣은 패턴으로 기기에서 만들어지며, 개발자는 키를 갖지 않습니다.
- 핵심 코드는 감사를 위해 공개되어 있습니다. 위협 모델과 테스트 벡터도 있습니다. Cryptile은 새 앱이라 오랜 이력은 없습니다.
- 미끼 보관함. 다른 패턴은 다른 보관함을 열며, 보관함 목록은 없습니다.
Cryptile에는 자체 클라우드도 Android 앱도 없습니다. 암호화된 iCloud 백업은 사용자 본인의 iCloud를 씁니다.
지켜 주지 못하는 것
어떤 보관함이든, 저희 것도 마찬가지로, 누군가 코드를 그리는 모습을 보거나 보관함이 열려 있는 동안 휴대폰이 침해되면 뚫립니다. 패턴은 암호 문구보다 약하므로 8칸 이상을 쓰세요. 패턴과 9단어 복구 문구를 모두 잃으면 보관함은 사라집니다. 재설정은 없습니다.
Cryptile로 해 보기
Cryptile은 무료로 시작할 수 있으며 암호화된 iCloud 백업이 포함됩니다. Plus는 더 많은 기능을 더하고, 그 지점에 이르면 앱이 알려 드립니다.