Keepsafe có an toàn không? Trang giới thiệu nói gì và không nói gì
Keepsafe là ứng dụng có thật, đã hoạt động lâu, và chúng tôi không thấy gì cho biết nó không an toàn. Nhưng mã hóa chỉ được nhắc đến chung chung, nên bạn không thể kiểm tra độ mạnh của nó.
Tôi cần biết những gì?
- Ảnh được khóa bằng mã PIN. Ứng dụng cũng có PIN giả để mở album đánh lạc hướng.
- Mã hóa không được mô tả chi tiết. Các trang chúng tôi xem ghi "encryption" nhưng không nêu tên thuật toán.
- Sao lưu đám mây đi đến Keepsafe. Private Cloud lưu các mục trên máy chủ của công ty.
Keepsafe nói gì về chính mình?
Chúng tôi đã đọc trang web Keepsafe và trang App Store của ứng dụng vào ngày 2026-10-23. Hãy xem lại cả hai để biết điều khoản hiện hành.
- Mở khóa bằng PIN. Touch ID cũng được nhắc đến.
- PIN giả mở "decoy albums".
- Ảnh được "backed up privately". Private Cloud chứa tối đa 10.000 mục.
- Trang giới thiệu nói một số dữ liệu sử dụng "may be used to track you across apps and websites owned by other companies".
Tôi không thể kiểm tra điều gì?
Có ba điều không được nêu trên các trang chúng tôi đã đọc.
- Dùng thuật toán nào. AES-256-GCM là một chuẩn công khai có tên. Chỉ riêng từ "encryption" thì không cho biết gì.
- Có cần tài khoản không. Có tài khoản nghĩa là máy chủ biết điều gì đó về bạn.
- Ai giữ khóa của bản sao trên đám mây. Nếu công ty đặt lại được quyền truy cập của bạn, công ty đang giữ một khóa.
Điều này không có nghĩa ứng dụng bị lỗi. Nó có nghĩa là bạn tin lời công ty, thay vì tin một thiết kế được công bố.
Làm sao để quyết định?
Hãy hỏi mọi ứng dụng két ảnh cùng bốn câu:
- Nó có nêu tên thuật toán mã hóa không?
- Nó có dùng được mà không cần tài khoản không?
- Có mô hình đe dọa được công bố không?
- Công ty có bao giờ mở được ảnh của tôi không?
Hướng dẫn về độ an toàn của két ảnh giải thích từng câu. Nếu bạn đang dùng Keepsafe, xem cách chuyển mà không mất ảnh.
Cryptile khác ở điểm nào?
- AES-256-GCM cho mọi tệp, ảnh thu nhỏ và chỉ mục.
- Không tài khoản, không máy chủ. Khóa được tạo ngay trên điện thoại từ hình mẫu bạn vẽ, và nhà phát triển không bao giờ giữ chúng.
- Phần lõi được công bố để kiểm toán, kèm mô hình đe dọa và vector kiểm thử. Cryptile còn mới nên chưa có lịch sử lâu dài.
- Két đánh lạc hướng. Một hình mẫu khác mở một két khác, và không có danh sách két.
Cryptile không có đám mây riêng và không có ứng dụng Android. Bản sao lưu iCloud đã mã hóa dùng iCloud của chính bạn.
Điều này không bảo vệ bạn khỏi
Mọi két, kể cả của chúng tôi, đều thất bại nếu ai đó nhìn bạn vẽ mã hoặc điện thoại bị xâm nhập khi két đang mở. Hình mẫu yếu hơn cụm mật khẩu, nên hãy dùng từ 8 ô trở lên. Nếu bạn mất cả hình mẫu lẫn cụm khôi phục 9 từ, két sẽ mất. Không có cách đặt lại.
Làm với Cryptile
Cryptile miễn phí để bắt đầu, đã gồm sao lưu iCloud được mã hóa. Plus bổ sung thêm, và ứng dụng sẽ báo khi bạn chạm tới mức đó.