Keepsafe 安全吗？它的页面说了什么，没说什么
Keepsafe 是一款真实、成熟的应用，我们没有发现任何说它不安全的信息。但它只用笼统的说法提到加密，所以你无法核实它有多强。
我需要知道什么？
- 它用 PIN 码锁住照片。 它还提供一个假 PIN，用来打开诱饵相册。
- 加密没有详细说明。 我们查看的页面写了“加密”，但没有说明用的是哪种算法。
- 云备份会交给 Keepsafe。 它的 Private Cloud 把项目存放在公司的服务器上。
Keepsafe 如何介绍自己？
我们在 2026-10-23 读了 Keepsafe 的官网和 App Store 页面。请两者都看一遍，确认最新条款。
- 用 PIN 码解锁。页面也提到了 Touch ID。
- 假 PIN 会打开“诱饵相册”。
- 照片会“私密备份”。Private Cloud 最多可存放 10,000 个项目。
- 页面写明，部分使用数据“可能被用于跨其他公司的应用和网站追踪你”。
哪些我无法核实？
我们读过的页面没有说明以下三点。
- 用的是哪种加密算法。 AES-256-GCM 是有名称的公开标准。只写“加密”说明不了任何事。
- 是否需要账号。 有账号，就意味着服务器知道一些关于你的信息。
- 谁持有云端副本的密钥。 如果公司能重置你的访问权限，它就持有一把密钥。
这并不表示这款应用有缺陷。它表示你信任的是公司的说法，而不是一份公开的设计。
我该如何判断？
对任何保险库应用都问同样的四个问题：
- 它是否写明了所用的加密算法？
- 它能否在没有账号的情况下使用？
- 是否有公开的威胁模型？
- 公司是否可能打开我的照片？
我们的保险库安全指南逐一解释了这些问题。如果你已在用 Keepsafe，请看如何换用其他应用，同时不丢失照片。
Cryptile 有何不同？
- 每个文件、缩略图和索引都使用 AES-256-GCM。
- 没有账号，也没有服务器。 密钥由你手机上画出的图案在本机派生，开发者从不持有。
- 核心已公开供审计，附有威胁模型和测试向量。Cryptile 是新产品，还没有很长的历史记录。
- 诱饵保险库。 不同的图案会打开不同的保险库，也没有保险库列表。
Cryptile 没有自己的云，也没有安卓版应用。加密的 iCloud 备份使用你自己的 iCloud。
它不能保护你免受什么
任何保险库，包括我们的，只要有人看着你画出图案，或者保险库打开时你的手机已被入侵，就会失效。图案比口令弱，所以请至少使用 8 个格子。如果你同时丢了图案和 9 个词的恢复短语，保险库就找不回来了。没有重置功能。
用 Cryptile 实现
Cryptile 可免费开始使用，并包含加密的 iCloud 备份。Plus 提供更多功能，用到那里时应用会告诉你。