Безопасен ли Keepsafe? Что говорит страница и о чём молчит
Keepsafe — настоящее и давно работающее приложение, и ничто из найденного не говорит, что оно небезопасно. Но шифрование названо лишь в общих словах, поэтому проверить его стойкость нельзя.
Что нужно знать?
- Фото закрыты PIN-кодом. Есть также ложный PIN, который открывает альбомы-приманки.
- Шифрование не описано подробно. На проверенных страницах сказано «шифрование», но шифр не назван.
- Облачная копия уходит к Keepsafe. Private Cloud хранит элементы на серверах компании.
Что Keepsafe говорит о себе?
Мы прочитали сайт Keepsafe и её страницу в App Store 2026-10-23. Актуальные условия смотрите в обоих местах.
- Разблокировка по PIN. Упоминается и Touch ID.
- Ложный PIN открывает «альбомы-приманки».
- Фото «копируются приватно». В Private Cloud помещается до 10 000 элементов.
- На странице сказано, что часть данных об использовании «может применяться для отслеживания вас в приложениях и на сайтах других компаний».
Что я не могу проверить?
Три вещи на прочитанных страницах не указаны.
- Какой шифр используется. AES-256-GCM — публичный стандарт с названием. Слово «шифрование» само по себе ничего не говорит.
- Нужна ли учётная запись. С учётной записью сервер что-то знает о вас.
- У кого ключ от облачных копий. Если компания может сбросить ваш доступ, ключ есть у неё.
Это не значит, что приложение неисправно. Это значит, что вы верите слову компании, а не опубликованной конструкции.
Как принять решение?
Задайте любому приложению-хранилищу одни и те же четыре вопроса:
- Назван ли шифр?
- Работает ли оно без учётной записи?
- Есть ли опубликованная модель угроз?
- Может ли компания когда-нибудь открыть мои фото?
Наше руководство по безопасности хранилищ объясняет каждый вопрос. Если вы уже пользуетесь Keepsafe, прочитайте, как перейти без потери фото.
Чем отличается Cryptile?
- AES-256-GCM для каждого файла, миниатюры и индекса.
- Нет учётной записи и нет сервера. Ключи выводятся на вашем телефоне из нарисованного узора, и разработчик их никогда не получает.
- Ядро опубликовано для аудита, вместе с моделью угроз и тестовыми векторами. Cryptile новое и не имеет долгой истории.
- Хранилища-приманки. Другой узор открывает другое хранилище, а списка хранилищ нет.
У Cryptile нет собственного облака и нет приложения для Android. Зашифрованная копия в iCloud использует ваш собственный iCloud.
Что это не защищает
Любое хранилище, и наше тоже, не поможет, если кто-то видит, как вы рисуете код, или телефон взломан, пока хранилище открыто. Узор слабее парольной фразы, поэтому берите 8 клеток и больше. Если вы потеряете и узор, и фразу восстановления из 9 слов, хранилище будет утрачено. Сброса нет.
Как это делается в Cryptile
Cryptile бесплатен для начала, зашифрованная копия в iCloud включена. Plus добавляет больше, и приложение скажет вам, когда вы дойдёте до этого.