Keepsafe Photo Vault comparé à Vaultopaz
Keepsafe convient à ceux qui veulent un coffre photo lié à un compte, avec une sauvegarde facultative dans le Private Cloud de Keepsafe et un PIN oublié réinitialisé par e-mail. Vaultopaz convient à ceux qui ne veulent ni compte ni service en ligne, et qui acceptent que leur schéma, leur phrase de récupération et leur fichier de sauvegarde leur appartiennent.
En bref
Keepsafe Photo Vault garde photos et vidéos chiffrées sur le téléphone, liées à un compte avec votre adresse e-mail, et peut les dupliquer dans son propre Private Cloud. Vaultopaz n’a ni compte ni service en ligne : chaque schéma ouvre son propre coffre chiffré, et une sauvegarde est un fichier que vous exportez vous-même. Le choix revient à savoir si vous voulez un compte et une copie en ligne derrière votre coffre, ou ni l’un ni l’autre.
Côte à côte
| Sujet | Keepsafe | Vaultopaz |
|---|---|---|
| Où sont stockés les fichiers | Chiffrés dans le coffre de Keepsafe sur le téléphone. Avec la sauvegarde activée, le coffre est dupliqué dans le Private Cloud en ligne de Keepsafe. | Chiffrés dans son propre stockage privé sur le téléphone. Ni cloud ni serveur. |
| Comment on déverrouille | Un PIN ou un schéma, avec en option une authentification par empreinte digitale ou par le visage. Après trop de tentatives erronées d’affilée, Keepsafe bloque les nouvelles tentatives pendant un court moment. | Un schéma sur une grille de 5 sur 5. Plusieurs schémas erronés d’affilée font attendre plus longtemps à chaque fois, jusqu’à 30 secondes. |
| Chiffrement | Keepsafe indique que les fichiers sont chiffrés en AES 256 bits dès qu’ils sont ajoutés, et que les sauvegardes sont chiffrées aussi. | AES-256-GCM, avec des clés enveloppées par le magasin de clés matériel du téléphone. |
| Sauvegarde | Sauvegarde facultative dans le Private Cloud de Keepsafe, activée avec l’icône de nuage. Keepsafe conseille vivement de la garder activée. | Un fichier que vous exportez vous-même, scellé avec un mot de passe ou votre phrase de récupération. |
| Compte | Obligatoire. Vous vous inscrivez avec votre nom et votre adresse e-mail, et vous vérifiez l’e-mail. | Aucun. Pas d’inscription, pas d’accès à internet, pas d’analyse d’usage. |
| Si vous perdez l’accès | Un PIN oublié est réinitialisé avec un code d’accès envoyé à l’adresse e-mail vérifiée du compte. | Neuf mots de récupération, affichés une seule fois à la configuration, rouvrent le coffre sur le même téléphone. Perdre à la fois le schéma et la phrase signifie que les fichiers sont perdus. |
| Passer à un nouveau téléphone | Connectez-vous sur le nouveau téléphone avec un code d’accès reçu par e-mail et téléchargez les éléments qui avaient été sauvegardés. Les éléments jamais sauvegardés ne peuvent pas être récupérés si l’ancien téléphone est perdu. | Au moyen d’un fichier de sauvegarde chiffrée. La phrase de récupération seule ne transfère pas un coffre. |
| Quels téléphones | Android (Google Play) et iOS (App Store), d’après le guide de connexion de Keepsafe. | Android 10 ou version plus récente, avec un magasin de clés matériel. |
Où Keepsafe est le meilleur choix
- Une copie en ligne si votre téléphone est perdu. Keepsafe propose une sauvegarde cloud facultative dans son propre Private Cloud, et les éléments sauvegardés peuvent être retéléchargés sur un nouveau téléphone après connexion.
- Un PIN oublié n’est pas la fin. Keepsafe envoie un code d’accès à votre adresse e-mail vérifiée, et vous définissez un nouveau PIN ou un nouveau schéma.
- Un déverrouillage rapide. En plus d’un PIN ou d’un schéma, Keepsafe peut s’ouvrir avec une empreinte digitale ou une authentification par le visage.
- Android et iPhone. Le guide de connexion de Keepsafe cite à la fois Google Play et l’App Store.
- Des options de verrouillage en plus. La fiche Play décrit un verrouillage quand le téléphone est posé face contre table. Elle décrit aussi un PIN distinct par album et des alertes d’intrusion qui photographient quelqu’un qui tente d’entrer, mais place ces deux fonctions en dehors de l’application Keepsafe de base.
Où Vaultopaz est différent
- Aucun compte. Vaultopaz ne demande ni nom ni adresse e-mail. Il n’a ni serveur, ni accès à internet, ni analyse d’usage.
- Aucun service en ligne. La sauvegarde chiffrée est un fichier portable, scellé avec un mot de passe ou votre phrase de récupération. Il s’ouvre sur un autre téléphone sans la clé matérielle de celui-ci, et Vaultopaz ne l’envoie jamais lui-même.
- Un schéma, un coffre. Chaque schéma ouvre son propre coffre. L’écran de déverrouillage ne liste jamais les coffres, et un schéma qui n’ouvre rien reçoit le même refus discret qu’un schéma mal tracé.
- Chiffrement sur l’appareil. Fichiers, notes et métadonnées sont chiffrés avec AES-256-GCM, avec des clés dérivées par Argon2id et enveloppées par le magasin de clés matériel du téléphone.
- Notes, dossiers et recherche. En plus des photos et de tout autre fichier, un coffre contient des notes chiffrées, des dossiers imbriqués, une recherche par nom et un tri.
- L’appareil photo directement dans le coffre. Une photo prise dans Vaultopaz est chiffrée aussitôt et n’atteint jamais la galerie.
- Verrouillage automatique et blocage des captures d’écran. Le coffre se verrouille immédiatement ou 30 secondes, 2 ou 5 minutes après votre départ, et les écrans de contenu refusent les captures d’écran et l’enregistrement d’écran.
Comme il n’y a pas de compte, personne ne peut réinitialiser un coffre à votre place : perdre à la fois le schéma et la phrase de récupération signifie que les fichiers sont perdus. Vaultopaz ouvre les images, les vidéos, les fichiers texte et les notes dans sa visionneuse ; les PDF et les autres documents sont conservés et peuvent être exportés, mais ils ne s’ouvrent pas dans le coffre. Il n’a pas encore fait l’objet d’un examen de sécurité indépendant.
Passer de Keepsafe à Vaultopaz
Il n’existe aucun transfert automatique. Exportez de Keepsafe les photos que vous voulez ; Keepsafe indique que les fichiers exportés sont déchiffrés et redeviennent des fichiers ordinaires. Importez-les ensuite dans Vaultopaz avec le sélecteur de fichiers du système Android. Vaultopaz ne supprime pas les originaux : supprimez vous-même les copies exportées une fois que tout est arrivé dans le coffre.
Avant de vous fier à Vaultopaz seul, notez votre phrase de récupération et faites une sauvegarde chiffrée, puisqu’il n’y a aucun compte sur lequel se rabattre. Pour une comparaison avec un coffre intégré à Google Photos, voyez Vaultopaz contre le Dossier verrouillé de Google Photos.
Bon à savoir : les limites
- L’application n’a pas encore fait l’objet d’un examen de sécurité indépendant.
- Si vous perdez à la fois le schéma et la phrase de récupération, vos fichiers sont perdus. Il n’y a ni compte ni réinitialisation.
- La phrase de récupération ne fonctionne que sur le même téléphone. Pour passer à un autre appareil, il faut un fichier de sauvegarde chiffrée.
- Le déverrouillage se fait uniquement par schéma, et c’est voulu. Un schéma est un savoir que l’on peut garder pour soi, alors qu’un déverrouillage rapide par empreinte digitale ou par le visage révélerait qu’un coffre existe.
- Seuls les schémas erronés d’affilée font attendre, un peu plus longtemps à chaque fois, jusqu’à 30 secondes ; un schéma correct ou quinze minutes de calme remettent le compteur à zéro. Quelqu’un qui connaît un schéma, leurre compris, peut donc remettre l’attente à zéro : elle ne ralentit qu’une personne qui ne connaît aucun schéma, et la vraie protection reste un schéma plus long. Après un redémarrage du téléphone, le temps de calme ne peut pas être prouvé : le dernier compteur est donc reporté une fois sur la tentative suivante.
- La visionneuse ouvre les images, les vidéos, les fichiers texte et les notes. Les vidéos sont lues avec le décodeur du téléphone, directement depuis le fichier chiffré : si le téléphone ne sait pas décoder un format, un message s’affiche à la place. Les PDF et les autres documents sont conservés et peuvent être exportés, mais ils ne s’affichent pas dans le coffre.
Questions fréquentes
Faut-il un compte pour utiliser Keepsafe ?
Oui. Sur Android, vous vous inscrivez avec votre nom et votre adresse e-mail, et vous vérifiez l’e-mail avant de créer un PIN. Se connecter sur un appareil neuf ou supplémentaire demande un code d’accès envoyé à cet e-mail.
Que se passe-t-il si j’oublie mon PIN Keepsafe ?
Keepsafe réinitialise un PIN oublié grâce à un code d’accès envoyé à l’adresse e-mail vérifiée du compte. Sur Android, vous lancez la procédure depuis le menu avec Réinitialiser le PIN, et Keepsafe attend 5 minutes avant d’envoyer le code.
Puis-je transférer mes photos Keepsafe vers Vaultopaz ?
Pas automatiquement. Exportez-les depuis Keepsafe, qui indique que les fichiers exportés sont déchiffrés et redeviennent des fichiers ordinaires. Importez-les ensuite dans Vaultopaz avec le sélecteur de fichiers d’Android et supprimez vous-même les copies exportées.
Que se passe-t-il dans Vaultopaz si j’oublie mon schéma ?
Les neuf mots de récupération rouvrent le coffre sur le même téléphone. Il n’y a ni compte ni code envoyé par e-mail : perdre à la fois le schéma et la phrase de récupération signifie donc que les fichiers sont perdus.