Keepsafe Photo Vault vergeleken met Vaultopaz
Keepsafe past bij mensen die hun fotokluis aan een account willen koppelen, met optionele backup naar de Private Cloud van Keepsafe en een vergeten pincode die per e-mail wordt hersteld. Vaultopaz past bij mensen die geen account en geen online dienst willen, en die accepteren dat hun patroon, herstelzin en backupbestand van henzelf zijn om te bewaren.
Kort samengevat
Keepsafe Photo Vault houdt foto’s en video’s versleuteld op de telefoon, gekoppeld aan een account met je e-mailadres, en kan ze spiegelen naar de eigen Private Cloud van Keepsafe. Vaultopaz heeft geen account en geen online dienst: elk patroon opent een eigen versleutelde kluis, en een backup is een bestand dat je zelf exporteert. De keuze draait om de vraag of je een account en een online kopie achter je kluis wilt, of geen van beide.
Naast elkaar
| Onderwerp | Keepsafe | Vaultopaz |
|---|---|---|
| Waar de bestanden staan | Versleuteld in de kluis van Keepsafe op de telefoon. Met backup aan wordt de kluis gespiegeld naar de eigen online Private Cloud van Keepsafe. | Versleuteld in de eigen privéopslag op de telefoon. Geen cloud en geen servers. |
| Hoe je ontgrendelt | Een pincode of patroon, met optioneel vingerafdruk of gezichtsherkenning. Na te veel foute pogingen achter elkaar blokkeert Keepsafe nieuwe pogingen voor korte tijd. | Een patroon op een raster van 5 bij 5. Foute patronen achter elkaar laten je telkens langer wachten, tot 30 seconden. |
| Versleuteling | Keepsafe zegt dat bestanden met 256-bits AES worden versleuteld zodra ze worden toegevoegd, en dat backups ook versleuteld zijn. | AES-256-GCM, met sleutels die de hardwarematige sleutelopslag van de telefoon inpakt. |
| Backup | Optionele backup naar de Private Cloud van Keepsafe, aan te zetten met het wolkicoon. Keepsafe raadt sterk aan om hem aan te laten staan. | Een bestand dat je zelf exporteert, verzegeld met een wachtwoord of met je herstelzin. |
| Account | Verplicht. Je meldt je aan met je naam en e-mailadres en bevestigt de e-mail. | Geen. Geen aanmelding, geen internetrecht en geen analytics. |
| Als je de toegang kwijtraakt | Een vergeten pincode wordt teruggezet met een toegangscode die naar het bevestigde e-mailadres van het account wordt gestuurd. | Negen herstelwoorden, één keer getoond bij het instellen, openen de kluis weer op dezelfde telefoon. Ben je zowel het patroon als de herstelzin kwijt, dan zijn de bestanden weg. |
| Verhuizen naar een nieuwe telefoon | Log op de nieuwe telefoon in met een toegangscode per e-mail en download de items waarvan een backup was. Items zonder backup zijn niet te herstellen als de oude telefoon kwijt is. | Met een versleuteld backupbestand. De herstelzin alleen verhuist geen kluis. |
| Welke telefoons | Android (Google Play) en iOS (App Store), volgens de inlogwijzer van Keepsafe. | Android 10 of nieuwer, met een hardwarematige sleutelopslag. |
Waar Keepsafe de betere keuze is
- Een online kopie als je telefoon kwijtraakt. Keepsafe biedt een optionele cloudbackup naar de eigen Private Cloud, en items met een backup kun je na het inloggen op een nieuwe telefoon opnieuw downloaden.
- Een vergeten pincode is niet het einde. Keepsafe stuurt een toegangscode naar je bevestigde e-mailadres, en je stelt een nieuwe pincode of nieuw patroon in.
- Snel ontgrendelen. Naast een pincode of patroon kan Keepsafe worden geopend met een vingerafdruk of gezichtsherkenning.
- Android en iPhone. In de inlogwijzer van Keepsafe staan zowel Google Play als de App Store.
- Extra vergrendelopties. In de Play-beschrijving staat vergrendelen wanneer de telefoon met het scherm naar beneden ligt. Er staan ook een aparte pincode per album en inbraakmeldingen die iemand fotograferen die probeert binnen te komen, maar die twee plaatst de beschrijving buiten de basis-app van Keepsafe.
Waar Vaultopaz anders is
- Helemaal geen account. Vaultopaz vraagt om geen naam en geen e-mailadres. Hij heeft geen servers, geen internetrecht en geen analytics.
- Geen online dienst. De versleutelde backup is één draagbaar bestand, verzegeld met een wachtwoord of je herstelzin. Het gaat op een andere telefoon open zonder de hardwaresleutel van deze telefoon, en Vaultopaz zelf uploadt het nooit.
- Eén patroon, één kluis. Elk patroon opent een eigen kluis. Het ontgrendelscherm toont nooit kluizen, en een patroon dat niets opent, krijgt dezelfde stille weigering als een patroon met een tikfout.
- Versleuteling op het toestel. Bestanden, notities en metagegevens zijn versleuteld met AES-256-GCM. De sleutels worden afgeleid met Argon2id en ingepakt door de hardwarematige sleutelopslag van de telefoon.
- Notities, mappen en zoeken. Naast foto’s en andere bestanden bevat een kluis versleutelde notities, geneste mappen, zoeken op naam en sorteren.
- Camera rechtstreeks de kluis in. Een foto die je in Vaultopaz maakt, wordt meteen versleuteld en komt nooit in de galerij.
- Automatisch vergrendelen en schermafbeeldingen blokkeren. De kluis gaat direct op slot, of 30 seconden, 2 of 5 minuten nadat je weggaat. Schermen met inhoud weigeren schermafbeeldingen en schermopnames.
Omdat er geen account is, kan niemand een kluis voor je resetten: ben je zowel het patroon als de herstelzin kwijt, dan zijn de bestanden weg. De viewer van Vaultopaz opent afbeeldingen, video’s, tekstbestanden en notities. Pdf’s en andere documenten worden bewaard en kun je exporteren, maar ze openen niet in de kluis. De app is nog niet onafhankelijk op beveiliging doorgelicht.
Van Keepsafe naar Vaultopaz
Er is geen automatische overdracht. Exporteer de foto’s die je wilt uit Keepsafe. Keepsafe zegt dat geëxporteerde bestanden weer gewone bestanden worden, zonder versleuteling. Importeer ze daarna in Vaultopaz via de bestandskiezer van Android. Vaultopaz verwijdert de originelen niet, dus haal de geëxporteerde kopieën zelf weg zodra alles in de kluis is aangekomen.
Schrijf je herstelzin op en maak een versleutelde backup voordat je alleen op Vaultopaz vertrouwt, want er is geen account om op terug te vallen. Een vergelijking met een kluis die in Google Foto’s zit, vind je bij Vaultopaz vs Vergrendelde map in Google Foto’s.
Goed om te weten: de grenzen
- De app is nog niet onafhankelijk op beveiliging doorgelicht.
- Ben je zowel je patroon als je herstelzin kwijt, dan zijn je bestanden weg. Er is geen account en geen reset.
- De herstelzin werkt alleen op dezelfde telefoon. Naar een ander toestel gaan kan alleen met een versleuteld backupbestand.
- Ontgrendelen gaat alleen met een patroon, en dat is met opzet. Een patroon is kennis die je voor jezelf kunt houden, en snel ontgrendelen met vingerafdruk of gezicht zou verraden dat er een kluis bestaat.
- Alleen foute patronen achter elkaar laten je wachten, elke keer langer tot 30 seconden; een goed patroon of vijftien rustige minuten zetten de telling terug. Wie één patroon kent, ook een afleidingspatroon, kan de wachttijd zo terugzetten. De wachttijd vertraagt dus alleen iemand die geen enkel patroon kent; een langer patroon is de echte bescherming. Na een herstart van de telefoon is de rustige tijd niet te bewijzen, dus telt de laatste stand nog één keer mee bij de volgende poging.
- De viewer opent afbeeldingen, video's, tekstbestanden en notities. Video's spelen rechtstreeks uit het versleutelde bestand af, met de decoder van je telefoon zelf. Kan je telefoon een formaat niet decoderen, dan krijg je een melding in plaats van de video. Pdf's en andere documenten worden bewaard en kun je exporteren, maar de kluis toont ze niet.
Veelgestelde vragen
Heb ik een account nodig om Keepsafe te gebruiken?
Ja. Op Android meld je je aan met je naam en e-mailadres en bevestig je de e-mail voordat je een pincode maakt. Inloggen op een nieuw of tweede apparaat vraagt om een toegangscode die naar dat e-mailadres wordt gestuurd.
Wat als ik mijn Keepsafe-pincode vergeet?
Keepsafe zet een vergeten pincode terug met een toegangscode die naar het bevestigde e-mailadres van het account wordt gestuurd. Op Android begin je dat in het menu met Reset PIN, en Keepsafe wacht 5 minuten voordat het de code verstuurt.
Kan ik mijn Keepsafe-foto's naar Vaultopaz verplaatsen?
Niet automatisch. Exporteer ze uit Keepsafe, dat zegt dat geëxporteerde bestanden weer gewone bestanden worden, zonder versleuteling. Importeer ze daarna in Vaultopaz via de bestandskiezer van Android en haal de geëxporteerde kopieën zelf weg.
Wat gebeurt er in Vaultopaz als ik mijn patroon vergeet?
De negen herstelwoorden openen de kluis weer op dezelfde telefoon. Er is geen account en geen e-mailcode. Ben je zowel het patroon als de herstelzin kwijt, dan zijn de bestanden weg.