Keepsafe Photo Vault comparado con Vaultopaz
Keepsafe va bien para quien quiere su bóveda de fotos ligada a una cuenta, con copia opcional en la Private Cloud de Keepsafe y un PIN olvidado que se restablece por correo. Vaultopaz va bien para quien no quiere cuenta ni servicio en línea, y acepta que su patrón, su frase de recuperación y su archivo de copia son cosa suya.
En pocas palabras
Keepsafe Photo Vault guarda fotos y vídeos cifrados en el teléfono, ligados a una cuenta con tu correo electrónico, y puede reflejarlos en la Private Cloud propia de Keepsafe. Vaultopaz no tiene cuenta ni servicio en línea: cada patrón abre su propia bóveda cifrada, y una copia de seguridad es un archivo que exportas tú. La elección se reduce a si quieres una cuenta y una copia en línea detrás de tu bóveda, o ninguna de las dos cosas.
Cara a cara
| Tema | Keepsafe | Vaultopaz |
|---|---|---|
| Dónde se guardan los archivos | Cifrados en la bóveda de Keepsafe en el teléfono. Con la copia activada, la bóveda se refleja en la Private Cloud en línea de Keepsafe. | Cifrados en su propio almacenamiento privado del teléfono. Sin nube y sin servidores. |
| Cómo se desbloquea | Un PIN o un patrón, con autenticación opcional por huella digital o facial. Tras demasiados intentos erróneos seguidos, Keepsafe bloquea los nuevos intentos durante un rato. | Un patrón en una cuadrícula de 5 por 5. Los patrones erróneos seguidos esperan cada vez más, hasta 30 segundos. |
| Cifrado | Keepsafe dice que los archivos se cifran con AES de 256 bits en cuanto se añaden, y que las copias también van cifradas. | AES-256-GCM, con claves envueltas por el almacén de claves de hardware del teléfono. |
| Copia de seguridad | Copia opcional en la Private Cloud de Keepsafe, que se activa con el icono de la nube. Keepsafe aconseja encarecidamente mantenerla activada. | Un archivo que exportas tú, sellado con una contraseña o con tu frase de recuperación. |
| Cuenta | Obligatoria. Te registras con tu nombre y tu correo electrónico y verificas el correo. | Ninguna. Sin registro, sin permiso de internet y sin analítica. |
| Si pierdes el acceso | Un PIN olvidado se restablece con un código de acceso enviado al correo verificado de la cuenta. | Nueve palabras de recuperación, mostradas una sola vez al configurar, reabren la bóveda en el mismo teléfono. Perder a la vez el patrón y la frase significa perder los archivos. |
| Pasar a un teléfono nuevo | Inicias sesión en el teléfono nuevo con un código de acceso por correo y descargas los elementos que tenían copia. Los elementos que nunca se respaldaron no se pueden recuperar si se pierde el teléfono antiguo. | Mediante un archivo de copia de seguridad cifrada. La frase de recuperación por sí sola no traslada una bóveda. |
| Qué teléfonos | Android (Google Play) y iOS (App Store), según la guía de inicio de sesión de Keepsafe. | Android 10 o posterior, con un almacén de claves respaldado por hardware. |
Dónde es mejor Keepsafe
- Una copia en línea si pierdes el teléfono. Keepsafe ofrece una copia de seguridad en la nube opcional, en su propia Private Cloud, y los elementos respaldados se pueden volver a descargar en un teléfono nuevo después de iniciar sesión.
- Olvidar el PIN no es el final. Keepsafe envía un código de acceso a tu correo verificado y tú estableces un PIN o un patrón nuevo.
- Desbloqueo rápido. Además de un PIN o un patrón, Keepsafe se puede abrir con la huella digital o con autenticación facial.
- Android y iPhone. La guía de inicio de sesión de Keepsafe menciona tanto Google Play como la App Store.
- Opciones de bloqueo extra. La ficha de Play describe el bloqueo al dejar el teléfono boca abajo. También describe un PIN distinto por álbum y alertas de intrusión que fotografían a quien intenta entrar, pero sitúa esas dos fuera de la app básica de Keepsafe.
En qué se diferencia Vaultopaz
- Ninguna cuenta. Vaultopaz no pide nombre ni correo electrónico. No tiene servidores, ni permiso de internet, ni analítica.
- Ningún servicio en línea. La copia de seguridad cifrada es un único archivo portátil, sellado con una contraseña o con tu frase de recuperación. Se abre en otro teléfono sin la clave de hardware de este, y la propia Vaultopaz nunca lo sube.
- Un patrón, una bóveda. Cada patrón abre su propia bóveda. La pantalla de desbloqueo nunca lista bóvedas, y un patrón que no abre nada recibe el mismo rechazo discreto que uno mal dibujado.
- Cifrado en el dispositivo. Los archivos, las notas y los metadatos se cifran con AES-256-GCM, con claves derivadas mediante Argon2id y envueltas por el almacén de claves de hardware del teléfono.
- Notas, carpetas y búsqueda. Además de fotos y cualquier otro archivo, una bóveda guarda notas cifradas, carpetas anidadas, búsqueda por nombre y ordenación.
- Cámara directa a la bóveda. Una foto hecha dentro de Vaultopaz se cifra al instante y nunca llega a la galería.
- Bloqueo automático y bloqueo de capturas. La bóveda se bloquea al instante o a los 30 segundos, 2 o 5 minutos de salir, y las pantallas con contenido rechazan las capturas y la grabación de pantalla.
Como no hay cuenta, nadie puede restablecer una bóveda por ti: perder a la vez el patrón y la frase de recuperación significa perder los archivos. El visor de Vaultopaz abre imágenes, vídeos, archivos de texto y notas; los PDF y otros documentos se guardan y se pueden exportar, pero no se abren dentro de la bóveda. Todavía no ha pasado una revisión de seguridad independiente.
Pasar de Keepsafe a Vaultopaz
No hay traspaso automático. Exporta de Keepsafe las fotos que quieras; Keepsafe dice que los archivos exportados se descifran y vuelven a ser archivos normales. Después impórtalos en Vaultopaz con el selector de archivos del sistema Android. Vaultopaz no borra los originales, así que elimina tú mismo las copias exportadas cuando los archivos hayan llegado a la bóveda.
Antes de depender solo de Vaultopaz, apunta tu frase de recuperación y haz una copia de seguridad cifrada, porque no hay ninguna cuenta a la que acudir. Para una comparación con una bóveda integrada en Google Fotos, consulta Vaultopaz frente a la Carpeta bloqueada de Google Fotos.
Conviene saber: los límites
- La app todavía no ha pasado una revisión de seguridad independiente.
- Si pierdes tanto el patrón como la frase de recuperación, los archivos se pierden. No hay cuenta ni forma de restablecer nada.
- La frase de recuperación solo funciona en el mismo teléfono. Para pasar a otro dispositivo necesitas un archivo de copia de seguridad cifrada.
- El desbloqueo es solo con patrón, y es a propósito. Un patrón es algo que puedes guardar para ti, y un desbloqueo rápido con huella o con la cara delataría que existe una bóveda.
- Solo los patrones incorrectos seguidos te hacen esperar, cada vez más, hasta 30 segundos; un patrón correcto o quince minutos de calma ponen la cuenta a cero. Quien conoce un patrón, incluso uno señuelo, puede reiniciar la espera así, de modo que la espera solo frena a quien no conoce ningún patrón; un patrón más largo es la protección real. Tras reiniciar el teléfono no se puede demostrar el tiempo de calma, así que la última cuenta se arrastra una vez al siguiente intento.
- El visor abre imágenes, vídeos, archivos de texto y notas. Los vídeos se reproducen con el decodificador del propio teléfono, directamente desde el archivo cifrado, así que si el teléfono no puede decodificar un formato, verás un aviso en lugar del vídeo. Los PDF y otros documentos se guardan y se pueden exportar, pero la bóveda no los muestra.
Preguntas frecuentes
¿Necesito una cuenta para usar Keepsafe?
Sí. En Android te registras con tu nombre y tu correo electrónico y verificas el correo antes de crear un PIN. Para iniciar sesión en un dispositivo nuevo o en un segundo dispositivo hace falta un código de acceso enviado a ese correo.
¿Qué pasa si olvido mi PIN de Keepsafe?
Keepsafe restablece un PIN olvidado con un código de acceso enviado al correo verificado de la cuenta. En Android lo inicias desde el menú con Restablecer PIN, y Keepsafe espera 5 minutos antes de enviar el código.
¿Puedo pasar mis fotos de Keepsafe a Vaultopaz?
No de forma automática. Expórtalas desde Keepsafe, que dice que los archivos exportados se descifran y vuelven a ser archivos normales. Después impórtalas en Vaultopaz con el selector de archivos de Android y elimina tú mismo las copias exportadas.
¿Qué pasa en Vaultopaz si olvido mi patrón?
Las nueve palabras de recuperación reabren la bóveda en el mismo teléfono. No hay cuenta ni código por correo, así que perder a la vez el patrón y la frase de recuperación significa perder los archivos.