Je Keepsafe bezpečný? Čo uvádzajú jeho stránky a čo nie
Keepsafe je skutočná, zabehnutá aplikácia a nič, čo sme našli, nehovorí, že je nebezpečná. Jej šifrovanie je však pomenované len všeobecne, takže sa nedá overiť, aké je silné.
Čo potrebujem vedieť?
- Fotky zamyká PIN. Ponúka aj falošný PIN, ktorý otvorí návnadové albumy.
- Šifrovanie nie je podrobne popísané. Stránky, ktoré sme skontrolovali, hovoria „šifrovanie“, ale neuvádzajú žiadnu šifru.
- Cloudové zálohy idú ku Keepsafe. Jeho Private Cloud ukladá položky na serveroch firmy.
Čo o sebe Keepsafe uvádza?
Web Keepsafe a jeho zápis v App Store sme čítali 2026-10-23. Aktuálne podmienky si overte na oboch.
- Odomyká sa PIN-om. Spomína sa aj Touch ID.
- Falošný PIN otvára „návnadové albumy“.
- Fotky sa „zálohujú súkromne“. Private Cloud pojme až 10 000 položiek.
- Zápis uvádza, že niektoré údaje o používaní „môžu byť použité na sledovanie naprieč aplikáciami a webmi iných spoločností“.
Čo overiť nemožno?
Tri veci nie sú na stránkach, ktoré sme čítali, uvedené.
- Aká šifra sa používa. AES-256-GCM je pomenovaný verejný štandard. Samotné slovo „šifrovanie“ nehovorí nič.
- Či potrebujete účet. Účet znamená, že server o vás niečo vie.
- Kto drží kľúč ku cloudovým kópiám. Ak vám firma vie obnoviť prístup, drží kľúč.
Nič z toho neznamená, že aplikácia je pokazená. Znamená to, že veríte slovu firmy namiesto zverejneného návrhu.
Ako sa môžem rozhodnúť?
Každej aplikácii s trezorom položte rovnaké štyri otázky:
- Pomenúva svoju šifru?
- Môže fungovať bez účtu?
- Existuje zverejnený model hrozieb?
- Môže firma niekedy otvoriť moje fotky?
Náš sprievodca bezpečnosťou trezorov vysvetľuje každú z nich. Ak už Keepsafe používate, prečítajte si, ako prejsť inam bez straty fotiek.
Čím sa Cryptile líši?
- AES-256-GCM pri každom súbore, náhľade aj indexe.
- Žiadny účet a žiadny server. Kľúče sa odvodzujú v telefóne z nakresleného vzoru a vývojár ich nikdy nedrží.
- Jadro je zverejnené na audit, spolu s modelom hrozieb a testovacími vektormi. Cryptile je nové, takže nemá dlhú históriu.
- Návnadové trezory. Iný vzor otvorí iný trezor a zoznam trezorov neexistuje.
Cryptile nemá vlastný cloud ani aplikáciu pre Android. Šifrovaná záloha na iCloud používa váš vlastný iCloud.
Pred čím to nechráni
Každý trezor, aj ten náš, zlyhá, ak vás niekto sleduje pri kreslení kódu alebo je telefón napadnutý, kým je trezor otvorený. Vzor je slabší ako heslo, preto použite 8 alebo viac buniek. Ak stratíte vzor aj 9-slovnú obnovovaciu frázu, trezor je preč. Reset neexistuje.
Urobte to s Cryptile
Cryptile je zadarmo na začiatok, vrátane šifrovanej zálohy na iCloud. Plus pridáva ďalšie funkcie a aplikácia vám to povie, keď na ne narazíte.