Czy Keepsafe jest bezpieczny? Co mówi opis, a czego nie mówi
Keepsafe to prawdziwa, ugruntowana aplikacja i nic, co znaleźliśmy, nie wskazuje, że jest niebezpieczna. Jej szyfrowanie jest jednak opisane tylko ogólnie, więc nie da się sprawdzić, jak jest mocne.
Co warto wiedzieć?
- Zdjęcia są chronione kodem PIN. Aplikacja oferuje też fałszywy PIN, który otwiera albumy-wabiki.
- Szyfrowanie nie jest opisane szczegółowo. Sprawdzone strony piszą "encryption", ale nie podają nazwy szyfru.
- Kopia w chmurze trafia do Keepsafe. Private Cloud przechowuje elementy na serwerach firmy.
Co Keepsafe mówi o sobie?
Przeczytaliśmy stronę Keepsafe i jej opis w App Store 2026-10-23. Sprawdź obie, by poznać aktualne warunki.
- Odblokowanie odbywa się kodem PIN. Wspomniano też o Touch ID.
- Fałszywy PIN otwiera "decoy albums".
- Zdjęcia są "backed up privately". Private Cloud mieści do 10 000 elementów.
- Opis podaje, że niektóre dane o użyciu "may be used to track you across apps and websites owned by other companies".
Czego nie da się sprawdzić?
Trzech rzeczy nie podano na przeczytanych przez nas stronach.
- Jakiego szyfru używa. AES-256-GCM to nazwany, publiczny standard. Samo słowo "encryption" nic nie mówi.
- Czy potrzebne jest konto. Konto oznacza, że serwer coś o Tobie wie.
- Kto trzyma klucz do kopii w chmurze. Jeśli firma może zresetować Twój dostęp, to ma klucz.
To nie znaczy, że aplikacja jest wadliwa. Znaczy tyle, że ufasz słowu firmy, a nie opublikowanemu projektowi.
Jak to ocenić?
Zadaj każdej aplikacji-sejfowi te same cztery pytania:
- Czy podaje nazwę szyfru?
- Czy działa bez konta?
- Czy istnieje opublikowany model zagrożeń?
- Czy firma może kiedykolwiek otworzyć moje zdjęcia?
Nasz przewodnik po bezpieczeństwie sejfów wyjaśnia każde z nich. Jeśli już używasz Keepsafe, zobacz, jak przejść bez utraty zdjęć.
Czym różni się Cryptile?
- AES-256-GCM dla każdego pliku, miniatury i indeksu.
- Bez konta i bez serwera. Klucze są wyprowadzane na telefonie z narysowanego wzoru, a twórca nigdy ich nie ma.
- Rdzeń jest opublikowany do audytu, wraz z modelem zagrożeń i wektorami testowymi. Cryptile jest nowe, więc nie ma długiej historii.
- Sejfy-wabiki. Inny wzór otwiera inny sejf, a listy sejfów nie ma.
Cryptile nie ma własnej chmury ani aplikacji na Androida. Szyfrowana kopia w iCloud korzysta z Twojego iCloud.
Przed czym to nie chroni
Każdy sejf, także nasz, zawodzi, gdy ktoś patrzy, jak rysujesz kod, albo gdy telefon zostanie przejęty przy otwartym sejfie. Wzór jest słabszy niż hasło, więc użyj 8 lub więcej pól. Jeśli stracisz i wzór, i 9-wyrazową frazę odzyskiwania, sejf przepada. Nie ma resetu.
Zrób to z Cryptile
Cryptile na start jest darmowe, z szyfrowaną kopią w iCloud w zestawie. Plus dodaje więcej, a aplikacja powie Ci, gdy do tego dojdziesz.