Keepsafe 安全嗎？它的頁面說了什麼，沒說什麼
Keepsafe 是一款真實、成熟的 App，我們沒有找到任何說它不安全的資訊。但它只用籠統的說法提到加密，所以你無法查證它有多強。
我需要知道什麼？
- 它用 PIN 碼鎖住照片。 它還提供一組假 PIN，用來開啟誘餌相簿。
- 加密沒有詳細說明。 我們查看的頁面寫了「加密」，但沒有說明用的是哪種演算法。
- 雲端備份會交給 Keepsafe。 它的 Private Cloud 把項目存放在公司的伺服器上。
Keepsafe 如何介紹自己？
我們在 2026-10-23 讀了 Keepsafe 的網站和 App Store 頁面。請兩者都看一遍，確認最新條款。
- 用 PIN 碼解鎖。頁面也提到 Touch ID。
- 假 PIN 會開啟「誘餌相簿」。
- 照片會「私密備份」。Private Cloud 最多可存放 10,000 個項目。
- 頁面寫明，部分使用資料「可能被用於跨其他公司的 App 和網站追蹤你」。
哪些我無法查證？
我們讀過的頁面沒有說明以下三點。
- 用的是哪種加密演算法。 AES-256-GCM 是有名稱的公開標準。只寫「加密」說明不了任何事。
- 是否需要帳號。 有帳號，就代表伺服器知道一些關於你的資訊。
- 誰持有雲端副本的金鑰。 如果公司能重設你的存取權限，它就持有一把金鑰。
這並不表示這款 App 有缺陷。它表示你信任的是公司的說法，而不是一份公開的設計。
我該如何判斷？
對任何保險庫 App 都問同樣的四個問題：
- 它是否寫明所用的加密演算法？
- 它能否在沒有帳號的情況下使用？
- 是否有公開的威脅模型？
- 公司是否可能打開我的照片？
我們的保險庫安全指南逐一說明這些問題。如果你已在用 Keepsafe，請看如何換用其他 App，同時不遺失照片。
Cryptile 有何不同？
- 每個檔案、縮圖和索引都使用 AES-256-GCM。
- 沒有帳號，也沒有伺服器。 金鑰由你手機上畫出的圖案在本機衍生，開發者從不持有。
- 核心已公開供稽核，附有威脅模型和測試向量。Cryptile 是新產品，還沒有很長的歷史紀錄。
- 誘餌保險庫。 不同的圖案會開啟不同的保險庫，也沒有保險庫清單。
Cryptile 沒有自己的雲端，也沒有 Android 版 App。加密的 iCloud 備份使用你自己的 iCloud。
這不能防範什麼
任何保險庫，包括我們的，只要有人看著你畫出圖案，或保險庫開啟時你的手機已遭入侵，就會失效。圖案比密語弱，所以請至少使用 8 個格子。如果你同時遺失圖案和 9 個詞的復原短語，保險庫就找不回來了。沒有重設功能。
用 Cryptile 來做
Cryptile 可免費開始使用，並包含加密的 iCloud 備份。Plus 提供更多功能，用到那裡時 App 會告訴你。