Keepsafe Photo Vault a confronto con Vaultopaz
Keepsafe va bene a chi vuole la cassaforte delle foto legata a un account, con backup facoltativo nel Private Cloud di Keepsafe e un PIN dimenticato reimpostato via email. Vaultopaz va bene a chi non vuole né account né servizi online e accetta che sequenza, frase di recupero e file di backup restino sotto la propria custodia.
In breve
Keepsafe Photo Vault tiene foto e video cifrati sul telefono, legati a un account con il tuo indirizzo email, e può replicarli nel Private Cloud di Keepsafe. Vaultopaz non ha account né servizi online: ogni sequenza apre la sua cassaforte cifrata e un backup è un file che esporti tu. La scelta si riduce a questo: vuoi un account e una copia online dietro la tua cassaforte, oppure nessuno dei due.
A confronto
| Tema | Keepsafe | Vaultopaz |
|---|---|---|
| Dove sono i file | Cifrati nella cassaforte di Keepsafe sul telefono. Con il backup attivo, la cassaforte viene replicata nel Private Cloud online di Keepsafe. | Cifrati nella sua memoria privata sul telefono. Niente cloud e niente server. |
| Come sblocchi | Un PIN o una sequenza, con impronta digitale o riconoscimento del volto facoltativi. Dopo troppi tentativi sbagliati di fila, Keepsafe blocca i nuovi tentativi per un po’. | Una sequenza su una griglia 5 per 5. Le sequenze sbagliate di fila fanno aspettare ogni volta di più, fino a 30 secondi. |
| Cifratura | Keepsafe dice che i file sono cifrati con AES a 256 bit non appena vengono aggiunti, e che anche i backup sono cifrati. | AES-256-GCM, con chiavi racchiuse dal keystore hardware del telefono. |
| Backup | Backup facoltativo nel Private Cloud di Keepsafe, attivato con l’icona della nuvola. Keepsafe consiglia vivamente di tenerlo attivo. | Un file che esporti tu, sigillato con una password o con la tua frase di recupero. |
| Account | Obbligatorio. Ti registri con nome e indirizzo email e verifichi l’email. | Nessuno. Niente registrazione, niente permesso internet e niente analisi dei dati. |
| Se perdi l’accesso | Un PIN dimenticato si reimposta con un codice di accesso inviato all’indirizzo email verificato dell’account. | Nove parole di recupero, mostrate una volta all’impostazione, riaprono la cassaforte sullo stesso telefono. Perdere sia la sequenza sia la frase significa perdere i file. |
| Passare a un nuovo telefono | Accedi sul nuovo telefono con un codice di accesso via email e scarichi gli elementi di cui era stato fatto il backup. Gli elementi senza backup non si recuperano se il vecchio telefono va perso. | Con un file di backup cifrato. La sola frase di recupero non sposta una cassaforte. |
| Quali telefoni | Android (Google Play) e iOS (App Store), secondo la guida all’accesso di Keepsafe. | Android 10 o successivo, con un keystore hardware. |
Dove Keepsafe è la scelta migliore
- Una copia online se perdi il telefono. Keepsafe offre un backup nel cloud facoltativo, nel suo Private Cloud, e gli elementi con backup si possono scaricare di nuovo su un nuovo telefono dopo l’accesso.
- Un PIN dimenticato non è la fine. Keepsafe invia un codice di accesso al tuo indirizzo email verificato e tu imposti un nuovo PIN o una nuova sequenza.
- Sblocco rapido. Oltre al PIN o alla sequenza, Keepsafe si può aprire con l’impronta digitale o con il riconoscimento del volto.
- Android e iPhone. La guida all’accesso di Keepsafe cita sia Google Play sia l’App Store.
- Opzioni di blocco in più. La scheda su Play descrive il blocco quando il telefono è appoggiato a faccia in giù. Descrive anche un PIN separato per ogni album e avvisi di intrusione che fotografano chi prova a entrare, ma colloca questi ultimi due fuori dall’app Keepsafe di base.
Dove Vaultopaz è diverso
- Nessun account. Vaultopaz non chiede né un nome né un indirizzo email. Non ha server, permesso internet né analisi dei dati.
- Nessun servizio online. Il backup cifrato è un unico file portatile, sigillato con una password o con la tua frase di recupero. Si apre su un altro telefono senza la chiave hardware di questo e Vaultopaz stesso non lo carica mai online.
- Una sequenza, una cassaforte. Ogni sequenza apre la sua cassaforte. La schermata di sblocco non elenca mai le casseforti, e una sequenza che non apre nulla riceve lo stesso rifiuto silenzioso di una sequenza sbagliata.
- Cifratura sul dispositivo. File, note e metadati sono cifrati con AES-256-GCM, con chiavi derivate tramite Argon2id e racchiuse dal keystore hardware del telefono.
- Note, cartelle e ricerca. Oltre a foto e a qualsiasi altro file, una cassaforte contiene note cifrate, cartelle nidificate, ricerca per nome e ordinamento.
- Fotocamera dentro la cassaforte. Una foto scattata dentro Vaultopaz viene cifrata subito e non arriva mai nella galleria.
- Blocco automatico e blocco screenshot. La cassaforte si blocca subito oppure 30 secondi, 2 o 5 minuti dopo che esci, e le schermate con i contenuti rifiutano screenshot e registrazione dello schermo.
Siccome non c’è un account, nessuno può reimpostare una cassaforte per te: perdere sia la sequenza sia la frase di recupero significa perdere i file. Vaultopaz apre nel suo visualizzatore immagini, video, file di testo e note; i PDF e gli altri documenti vengono conservati e si possono esportare, ma non si aprono dentro la cassaforte. Non ha ancora ricevuto una verifica di sicurezza indipendente.
Passare da Keepsafe a Vaultopaz
Non esiste un trasferimento automatico. Esporta da Keepsafe le foto che vuoi; Keepsafe dice che i file esportati tornano file normali, non più cifrati. Poi importali in Vaultopaz con il selettore di file del sistema Android. Vaultopaz non elimina gli originali, quindi rimuovi tu le copie esportate quando è arrivato tutto nella cassaforte.
Prima di affidarti solo a Vaultopaz, scrivi la tua frase di recupero e fai un backup cifrato, perché non c’è un account su cui ripiegare. Per un confronto con una cassaforte integrata in Google Foto vedi Vaultopaz contro Cartella bloccata di Google Foto.
Da sapere: i limiti
- L'app non ha ancora ricevuto una verifica di sicurezza indipendente.
- Se perdi sia la sequenza sia la frase di recupero, i tuoi file sono persi. Non c'è nessun account e nessun reset.
- La frase di recupero funziona solo sullo stesso telefono. Per passare a un altro dispositivo serve un file di backup cifrato.
- Lo sblocco avviene solo con la sequenza, ed è una scelta voluta. Una sequenza è una conoscenza che puoi tenere per te, mentre uno sblocco rapido con impronta o volto rivelerebbe che esiste una cassaforte.
- Fanno aspettare solo le sequenze sbagliate di fila, ogni volta più a lungo fino a 30 secondi; una sequenza corretta o quindici minuti di pausa azzerano il conteggio. Chi conosce una sola sequenza, anche una di copertura, può azzerare l'attesa in questo modo: l'attesa rallenta quindi soltanto chi non conosce nessuna sequenza, e la vera protezione è una sequenza più lunga. Dopo il riavvio del telefono la pausa non si può dimostrare, quindi l'ultimo conteggio viene riportato una volta al tentativo successivo.
- Il visualizzatore apre immagini, video, file di testo e note. I video vengono riprodotti direttamente dal file cifrato, con il decoder del telefono stesso. Se il telefono non riesce a decodificare un formato, vedi un messaggio al posto del video. I PDF e gli altri documenti vengono conservati e puoi esportarli, ma la cassaforte non li mostra al suo interno.
Domande frequenti
Serve un account per usare Keepsafe?
Sì. Su Android ti registri con nome e indirizzo email e verifichi l'email prima di creare un PIN. Per accedere da un dispositivo nuovo o da un secondo dispositivo serve un codice di accesso inviato a quell'email.
E se dimentico il PIN di Keepsafe?
Keepsafe reimposta un PIN dimenticato con un codice di accesso inviato all'indirizzo email verificato dell'account. Su Android si parte dal menu con Reimposta PIN, e Keepsafe aspetta 5 minuti prima di inviare il codice.
Posso spostare le mie foto di Keepsafe su Vaultopaz?
Non in automatico. Esportale da Keepsafe, che dice che i file esportati tornano file normali, non più cifrati. Poi importale in Vaultopaz con il selettore di file di Android e rimuovi tu le copie esportate.
Cosa succede in Vaultopaz se dimentico la sequenza?
Le nove parole di recupero riaprono la cassaforte sullo stesso telefono. Non c'è nessun account e nessun codice via email, quindi perdere sia la sequenza sia la frase di recupero significa perdere i file.