Keepsafe Güvenli mi? Sayfada Yazanlar ve Yazmayanlar
Keepsafe gerçek ve köklü bir uygulama; bulduğumuz hiçbir şey güvensiz olduğunu söylemiyor. Ancak şifrelemesi yalnızca genel ifadelerle anılıyor, bu yüzden ne kadar güçlü olduğunu kontrol edemezsiniz.
Cryptile'ı App Store'dan edinin
Neyi bilmem gerekiyor?
- Fotoğrafları bir PIN ile kilitler. Ayrıca tuzak albümleri açan sahte bir PIN sunar.
- Şifreleme ayrıntılı anlatılmıyor. İncelediğimiz sayfalar "encryption" diyor ama şifre algoritmasının adını vermiyor.
- Bulut yedeği Keepsafe'e gider. Private Cloud, öğeleri şirketin sunucularında saklar.
Keepsafe kendisi hakkında ne diyor?
Keepsafe web sitesini ve App Store sayfasını 2026-10-23 tarihinde okuduk. Güncel koşullar için ikisine de bakın.
- Kilit PIN ile açılır. Touch ID de anılıyor.
- Sahte bir PIN "decoy albums" açar.
- Fotoğraflar "backed up privately". Private Cloud en fazla 10.000 öğe tutar.
- Sayfa, bazı kullanım verilerinin "may be used to track you across apps and websites owned by other companies" olabileceğini belirtiyor.
Neyi kontrol edemem?
Okuduğumuz sayfalarda üç şey belirtilmiyor.
- Hangi şifre algoritması kullanılıyor. AES-256-GCM adı olan, herkese açık bir standarttır. Tek başına "encryption" hiçbir şey anlatmaz.
- Hesap gerekip gerekmediği. Hesap, bir sunucunun hakkınızda bir şey bildiği anlamına gelir.
- Bulut kopyalarının anahtarını kimin tuttuğu. Şirket erişiminizi sıfırlayabiliyorsa, bir anahtar onun elindedir.
Bunların hiçbiri uygulamanın bozuk olduğu anlamına gelmez. Yayımlanmış bir tasarıma değil, şirketin sözüne güvendiğiniz anlamına gelir.
Nasıl karar verebilirim?
Her kasa uygulamasına aynı dört soruyu sorun:
- Şifre algoritmasının adını veriyor mu?
- Hesapsız çalışabiliyor mu?
- Yayımlanmış bir tehdit modeli var mı?
- Şirket fotoğraflarımı hiçbir zaman açabilir mi?
Kasa güvenliği rehberimiz her birini açıklar. Zaten Keepsafe kullanıyorsanız, fotoğraf kaybetmeden nasıl geçeceğinize bakın.
Cryptile nasıl farklı?
- Her dosyada, küçük resimde ve dizinde AES-256-GCM.
- Hesap yok, sunucu yok. Anahtarlar telefonunuzda çizdiğiniz desenden türetilir ve geliştirici bunlara asla sahip olmaz.
- Çekirdek denetim için yayımlandı, tehdit modeli ve test vektörleriyle birlikte. Cryptile yenidir, bu yüzden uzun bir geçmişi yoktur.
- Tuzak kasalar. Farklı bir desen farklı bir kasa açar ve kasa listesi yoktur.
Cryptile'ın kendi bulutu ve Android uygulaması yoktur. Şifreli iCloud yedeği kendi iCloud'unuzu kullanır.
Neye karşı korumaz
Her kasa, bizimki dahil, biri kodu çizerken sizi izlerse ya da kasa açıkken telefonunuz ele geçirilirse başarısız olur. Desen, parolalardan zayıftır; bu yüzden 8 veya daha fazla hücre kullanın. Hem deseni hem de 9 kelimelik kurtarma ifadesini kaybederseniz kasa gider. Sıfırlama yoktur.
Cryptile ile yapın
Cryptile başlamak için ücretsizdir ve şifreli iCloud yedeği dahildir. Plus daha fazlasını ekler ve o noktaya geldiğinizde uygulama size söyler.