Is Keepsafe veilig? Wat de vermelding zegt en wat niet
Keepsafe is een echte, gevestigde app en niets wat we vonden zegt dat ze onveilig is. Maar de versleuteling wordt alleen in algemene termen genoemd, dus je kunt niet nagaan hoe sterk ze is.
Download Cryptile in de App Store
Wat moet ik weten?
- Foto's zitten achter een pincode. Er is ook een nep-pincode die lokaas-albums opent.
- De versleuteling wordt niet in detail beschreven. De pagina's die we bekeken zeggen "encryption", maar noemen geen cijfer.
- Cloudback-up gaat naar Keepsafe. De Private Cloud bewaart items op de servers van het bedrijf.
Wat zegt Keepsafe over zichzelf?
We lazen de website van Keepsafe en de App Store-vermelding op 2026-10-23. Controleer beide voor de huidige voorwaarden.
- Ontgrendelen gaat met een pincode. Touch ID wordt ook genoemd.
- Een nep-pincode opent "decoy albums".
- Foto's worden "backed up privately". De Private Cloud bevat tot 10.000 items.
- De vermelding zegt dat sommige gebruiksgegevens "may be used to track you across apps and websites owned by other companies".
Wat kan ik niet controleren?
Drie dingen staan niet op de pagina's die we lazen.
- Welk cijfer wordt gebruikt. AES-256-GCM is een benoemde, openbare standaard. "Encryption" alleen zegt niets.
- Of je een account nodig hebt. Een account betekent dat een server iets over je weet.
- Wie de sleutel van cloudkopieën heeft. Als het bedrijf je toegang kan resetten, heeft het een sleutel.
Dit betekent niet dat de app kapot is. Het betekent dat je op het woord van het bedrijf vertrouwt in plaats van op een gepubliceerd ontwerp.
Hoe beslis ik?
Stel elke kluis-app dezelfde vier vragen:
- Noemt ze haar versleutelingsalgoritme?
- Werkt ze zonder account?
- Is er een gepubliceerd dreigingsmodel?
- Kan het bedrijf ooit mijn foto's openen?
Onze gids over de veiligheid van kluizen legt ze allemaal uit. Gebruik je Keepsafe al, lees dan hoe je overstapt zonder foto's te verliezen.
Waarin verschilt Cryptile?
- AES-256-GCM op elk bestand, elke miniatuur en elke index.
- Geen account en geen server. Sleutels worden op je telefoon afgeleid van een getekend patroon en de ontwikkelaar bezit ze nooit.
- De kern is gepubliceerd voor audit, met een dreigingsmodel en testvectoren. Cryptile is nieuw en heeft dus nog geen lange staat van dienst.
- Lokaas-kluizen. Een ander patroon opent een andere kluis en er is geen kluislijst.
Cryptile heeft geen eigen cloud en geen Android-app. De versleutelde iCloud-back-up gebruikt je eigen iCloud.
Waartegen dit niet beschermt
Elke kluis, de onze ook, faalt als iemand meekijkt terwijl je je code tekent of als je telefoon wordt gecompromitteerd terwijl de kluis open is. Een patroon is zwakker dan een wachtzin, dus gebruik 8 of meer cellen. Raak je zowel het patroon als de herstelzin van 9 woorden kwijt, dan is de kluis weg. Er is geen reset.
Doe het met Cryptile
Cryptile is gratis om te beginnen, met versleutelde iCloud-back-up inbegrepen. Plus voegt meer toe en de app laat het je weten wanneer je daar komt.