Keepsafe Photo Vault im Vergleich mit Vaultopaz
Keepsafe passt zu Menschen, die ihren Foto-Tresor an ein Konto binden möchten, mit optionalem Backup in die Private Cloud von Keepsafe und einer vergessenen PIN, die per E-Mail zurückgesetzt wird. Vaultopaz passt zu Menschen, die kein Konto und keinen Online-Dienst wollen und akzeptieren, dass Muster, Wiederherstellungsphrase und Backup-Datei bei ihnen selbst liegen.
Die Kurzfassung
Keepsafe Photo Vault hält Fotos und Videos verschlüsselt auf dem Handy, verknüpft mit einem Konto mit deiner E-Mail-Adresse, und kann sie in die eigene Private Cloud von Keepsafe spiegeln. Vaultopaz hat kein Konto und keinen Online-Dienst: Jedes Muster öffnet einen eigenen verschlüsselten Tresor, und ein Backup ist eine Datei, die du selbst exportierst. Die Wahl hängt davon ab, ob du ein Konto und eine Online-Kopie hinter deinem Tresor haben möchtest oder keines von beidem.
Im direkten Vergleich
| Thema | Keepsafe | Vaultopaz |
|---|---|---|
| Wo die Dateien liegen | Verschlüsselt im Tresor von Keepsafe auf dem Handy. Mit eingeschaltetem Backup wird der Tresor in die eigene Online-Private-Cloud von Keepsafe gespiegelt. | Verschlüsselt im eigenen privaten Speicher auf dem Handy. Keine Cloud und keine Server. |
| Wie du entsperrst | Eine PIN oder ein Muster, optional mit Fingerabdruck oder Gesichtsauthentifizierung. Nach zu vielen falschen Versuchen hintereinander sperrt Keepsafe neue Versuche für kurze Zeit. | Ein Muster auf einem 5-mal-5-Gitter. Mehrere falsche Muster hintereinander lassen dich jedes Mal länger warten, bis zu 30 Sekunden. |
| Verschlüsselung | Keepsafe sagt, Dateien würden sofort beim Hinzufügen mit 256-Bit-AES verschlüsselt, und auch Backups seien verschlüsselt. | AES-256-GCM, mit Schlüsseln, die vom Hardware-Schlüsselspeicher des Handys umhüllt werden. |
| Backup | Optionales Cloud-Backup in die Private Cloud von Keepsafe, eingeschaltet über das Wolkensymbol. Keepsafe rät dringend, es eingeschaltet zu lassen. | Eine Datei, die du selbst exportierst, versiegelt mit einem Passwort oder deiner Wiederherstellungsphrase. |
| Konto | Pflicht. Du meldest dich mit Namen und E-Mail-Adresse an und bestätigst die E-Mail. | Keines. Keine Anmeldung, keine Internetberechtigung und keine Analyse. |
| Wenn du den Zugang verlierst | Eine vergessene PIN wird mit einem Zugangscode zurückgesetzt, der an die bestätigte E-Mail-Adresse des Kontos geschickt wird. | Neun Wiederherstellungswörter, einmal bei der Einrichtung gezeigt, öffnen den Tresor auf demselben Handy. Wer Muster und Phrase verliert, hat die Dateien verloren. |
| Umzug auf ein neues Handy | Auf dem neuen Handy mit einem Zugangscode per E-Mail anmelden und die gesicherten Elemente herunterladen. Elemente, die nie gesichert wurden, lassen sich nicht wiederherstellen, wenn das alte Handy verloren ist. | Über eine verschlüsselte Backup-Datei. Die Wiederherstellungsphrase allein bringt keinen Tresor auf ein anderes Gerät. |
| Welche Handys | Android (Google Play) und iOS (App Store), laut der Anmeldeanleitung von Keepsafe. | Android 10 oder neuer, mit einem hardwaregestützten Schlüsselspeicher. |
Wo Keepsafe die bessere Wahl ist
- Eine Online-Kopie, falls dein Handy verloren geht. Keepsafe bietet ein optionales Backup in die eigene Private Cloud, und gesicherte Elemente lassen sich nach der Anmeldung auf einem neuen Handy wieder herunterladen.
- Eine vergessene PIN ist nicht das Ende. Keepsafe schickt einen Zugangscode an deine bestätigte E-Mail-Adresse, und du legst eine neue PIN oder ein neues Muster fest.
- Schnelles Entsperren. Neben einer PIN oder einem Muster lässt sich Keepsafe mit Fingerabdruck oder Gesichtsauthentifizierung öffnen.
- Android und iPhone. Die Anmeldeanleitung von Keepsafe nennt sowohl Google Play als auch den App Store.
- Zusätzliche Sperroptionen. Die Play-Beschreibung nennt das Sperren, wenn das Handy mit dem Display nach unten liegt. Sie beschreibt außerdem eine eigene PIN pro Album und Einbruchsalarme, die jemanden fotografieren, der hineinzukommen versucht, ordnet diese beiden aber außerhalb der einfachen Keepsafe-App ein.
Wo Vaultopaz anders ist
- Überhaupt kein Konto. Vaultopaz verlangt weder einen Namen noch eine E-Mail-Adresse. Es hat keine Server, keine Internetberechtigung und keine Analyse.
- Kein Online-Dienst. Das verschlüsselte Backup ist eine einzelne tragbare Datei, versiegelt mit einem Passwort oder deiner Wiederherstellungsphrase. Sie öffnet sich auf einem anderen Handy ohne den Hardware-Schlüssel dieses Handys, und Vaultopaz selbst lädt sie nie hoch.
- Ein Muster, ein Tresor. Jedes Muster öffnet einen eigenen Tresor. Der Entsperrbildschirm listet nie Tresore auf, und ein Muster, das nichts öffnet, bekommt dieselbe stille Abweisung wie ein falsch gezeichnetes.
- Verschlüsselung auf dem Gerät. Dateien, Notizen und Metadaten werden mit AES-256-GCM verschlüsselt, mit Schlüsseln, die über Argon2id abgeleitet und vom Hardware-Schlüsselspeicher des Handys umhüllt werden.
- Notizen, Ordner und Suche. Neben Fotos und beliebigen anderen Dateien enthält ein Tresor verschlüsselte Notizen, verschachtelte Ordner, Namenssuche und Sortierung.
- Kamera direkt in den Tresor. Ein Foto, das in Vaultopaz aufgenommen wird, wird sofort verschlüsselt und landet nie in der Galerie.
- Automatische Sperre und Screenshot-Sperre. Der Tresor sperrt sich sofort oder 30 Sekunden, 2 oder 5 Minuten nach dem Verlassen, und Bildschirme mit Inhalt verweigern Screenshots und Bildschirmaufnahmen.
Weil es kein Konto gibt, kann niemand einen Tresor für dich zurücksetzen: Wer Muster und Wiederherstellungsphrase verliert, hat die Dateien verloren. Der Viewer von Vaultopaz öffnet Bilder, Videos, Textdateien und Notizen; PDFs und andere Dokumente werden gespeichert und lassen sich exportieren, öffnen sich aber nicht im Tresor. Die App wurde noch nicht von unabhängiger Stelle auf ihre Sicherheit untersucht.
Von Keepsafe zu Vaultopaz wechseln
Es gibt keine automatische Übertragung. Exportiere die gewünschten Fotos aus Keepsafe; Keepsafe sagt, dass exportierte Dateien wieder zu normalen Dateien entschlüsselt werden. Importiere sie dann in Vaultopaz über die Android-Dateiauswahl des Systems. Vaultopaz löscht die Originale nicht, entferne die exportierten Kopien also selbst, sobald alles im Tresor angekommen ist.
Bevor du dich allein auf Vaultopaz verlässt, schreibe deine Wiederherstellungsphrase auf und erstelle ein verschlüsseltes Backup, denn es gibt kein Konto, auf das du zurückgreifen kannst. Für den Vergleich mit einem Tresor, der in Google Fotos eingebaut ist, siehe Vaultopaz vs. Gesperrter Ordner in Google Fotos.
Gut zu wissen: die Grenzen
- Die App wurde noch nicht von unabhängiger Stelle auf ihre Sicherheit untersucht.
- Wenn du sowohl dein Muster als auch deine Wiederherstellungsphrase verlierst, sind deine Dateien weg. Es gibt kein Konto und kein Zurücksetzen.
- Die Wiederherstellungsphrase funktioniert nur auf demselben Handy. Für den Umzug auf ein anderes Gerät brauchst du eine verschlüsselte Backup-Datei.
- Entsperrt wird nur per Muster, und zwar mit Absicht. Ein Muster ist Wissen, das du für dich behalten kannst, und ein schnelles Entsperren per Fingerabdruck oder Gesicht würde verraten, dass es einen Tresor gibt.
- Nur mehrere falsche Muster hintereinander lösen eine Wartezeit aus, die jedes Mal länger wird, bis zu 30 Sekunden. Ein richtiges Muster oder fünfzehn ruhige Minuten setzen den Zähler zurück. Wer ein einziges Muster kennt, auch ein Ablenkungsmuster, kann die Wartezeit auf diese Weise zurücksetzen. Die Wartezeit bremst also nur jemanden, der kein Muster kennt; den eigentlichen Schutz bietet ein längeres Muster. Nach einem Neustart des Handys lässt sich die ruhige Zeit nicht belegen, deshalb gilt der letzte Zählerstand beim nächsten Versuch noch einmal.
- Der Viewer öffnet Bilder, Videos, Textdateien und Notizen. Videos werden mit dem Decoder deines Handys direkt aus der verschlüsselten Datei abgespielt. Kann dein Handy ein Format nicht dekodieren, erscheint stattdessen eine Meldung. PDFs und andere Dokumente werden gespeichert und lassen sich exportieren, im Tresor angezeigt werden sie aber nicht.
Häufige Fragen
Brauche ich für Keepsafe ein Konto?
Ja. Auf Android meldest du dich mit Namen und E-Mail-Adresse an und bestätigst die E-Mail, bevor du eine PIN anlegst. Die Anmeldung auf einem neuen oder zweiten Gerät braucht einen Zugangscode, der an diese E-Mail-Adresse geschickt wird.
Was, wenn ich meine Keepsafe-PIN vergesse?
Keepsafe setzt eine vergessene PIN mit einem Zugangscode zurück, der an die bestätigte E-Mail-Adresse des Kontos geschickt wird. Auf Android startest du das im Menü mit „Reset PIN“, und Keepsafe wartet 5 Minuten, bevor es den Code sendet.
Kann ich meine Keepsafe-Fotos zu Vaultopaz mitnehmen?
Nicht automatisch. Exportiere sie aus Keepsafe, das sagt, dass exportierte Dateien wieder zu normalen Dateien entschlüsselt werden. Importiere sie dann in Vaultopaz über die Android-Dateiauswahl und entferne die exportierten Kopien selbst.
Was passiert in Vaultopaz, wenn ich mein Muster vergesse?
Die neun Wiederherstellungswörter öffnen den Tresor auf demselben Handy wieder. Es gibt kein Konto und keinen E-Mail-Code, wer also Muster und Wiederherstellungsphrase verliert, hat die Dateien verloren.