Keepsafe Photo Vault w porównaniu z Vaultopaz
Keepsafe pasuje osobom, które chcą, żeby sejf na zdjęcia był powiązany z kontem, z opcjonalną kopią w prywatnej chmurze Keepsafe i resetem zapomnianego PIN-u przez e-mail. Vaultopaz pasuje osobom, które nie chcą konta ani usługi online i akceptują, że wzór, fraza odzyskiwania i plik kopii zapasowej są ich własną sprawą.
W skrócie
Keepsafe Photo Vault trzyma zdjęcia i filmy zaszyfrowane na telefonie, powiązane z kontem z Twoim adresem e-mail, i może tworzyć ich lustrzaną kopię w prywatnej chmurze Keepsafe. Vaultopaz nie ma konta ani usługi online: każdy wzór otwiera własny zaszyfrowany sejf, a kopia zapasowa to plik, który sam eksportujesz. Wybór sprowadza się do tego, czy chcesz mieć za sejfem konto i kopię online, czy żadne z nich.
Obok siebie
| Temat | Keepsafe | Vaultopaz |
|---|---|---|
| Gdzie leżą pliki | Zaszyfrowane w sejfie Keepsafe na telefonie. Z włączoną kopią zapasową sejf jest odbijany w prywatnej chmurze online Keepsafe. | Zaszyfrowane we własnej prywatnej pamięci na telefonie. Bez chmury i bez serwerów. |
| Jak odblokowujesz | PIN lub wzór, z opcjonalnym uwierzytelnianiem odciskiem palca lub twarzą. Po zbyt wielu błędnych próbach z rzędu Keepsafe na krótko blokuje nowe próby. | Wzór na siatce 5 na 5. Błędne wzory z rzędu każą czekać za każdym razem dłużej, do 30 sekund. |
| Szyfrowanie | Keepsafe mówi, że pliki są szyfrowane 256-bitowym AES od razu po dodaniu, a kopie zapasowe również. | AES-256-GCM, z kluczami opakowanymi przez sprzętowy magazyn kluczy telefonu. |
| Kopia zapasowa | Opcjonalna kopia w prywatnej chmurze Keepsafe, włączana ikoną chmury. Keepsafe zdecydowanie radzi trzymać ją włączoną. | Plik, który eksportujesz samodzielnie, zamknięty hasłem albo frazą odzyskiwania. |
| Konto | Wymagane. Rejestrujesz się, podając imię i adres e-mail, i potwierdzasz e-mail. | Brak. Bez rejestracji, bez uprawnienia do internetu i bez analityki. |
| Gdy stracisz dostęp | Zapomniany PIN resetuje się kodem dostępu wysłanym na potwierdzony adres e-mail konta. | Dziewięć słów odzyskiwania, pokazanych raz przy konfiguracji, otwiera sejf ponownie na tym samym telefonie. Utrata i wzoru, i frazy oznacza, że pliki przepadają. |
| Przenosiny na nowy telefon | Logujesz się na nowym telefonie kodem dostępu z e-maila i pobierasz elementy, które miały kopię. Elementów, których kopii nigdy nie zrobiono, nie da się odzyskać, jeśli stary telefon zginie. | Przez zaszyfrowany plik kopii zapasowej. Sama fraza odzyskiwania nie przenosi sejfu. |
| Jakie telefony | Android (Google Play) i iOS (App Store), według przewodnika logowania Keepsafe. | Android 10 lub nowszy, ze sprzętowym magazynem kluczy. |
Kiedy Keepsafe jest lepszym wyborem
- Kopia online na wypadek zgubienia telefonu. Keepsafe oferuje opcjonalną kopię zapasową w chmurze, w swojej prywatnej chmurze, a elementy, które miały kopię, można po zalogowaniu pobrać ponownie na nowym telefonie.
- Zapomniany PIN to nie koniec. Keepsafe wysyła kod dostępu na potwierdzony adres e-mail, a Ty ustawiasz nowy PIN lub wzór.
- Szybkie odblokowanie. Poza PIN-em lub wzorem Keepsafe można otworzyć odciskiem palca albo uwierzytelnieniem twarzą.
- Android i iPhone. Przewodnik logowania Keepsafe wymienia zarówno Google Play, jak i App Store.
- Dodatkowe opcje blokady. Opis w Play mówi o blokowaniu, gdy telefon leży ekranem w dół. Opisuje też osobny PIN dla każdego albumu i alarmy o włamaniu, które fotografują osobę próbującą się dostać do środka, ale te dwie rzeczy umieszcza poza podstawową aplikacją Keepsafe.
Czym różni się Vaultopaz
- Zupełnie bez konta. Vaultopaz nie prosi o imię ani adres e-mail. Nie ma serwerów, uprawnienia do internetu ani analityki.
- Bez usługi online. Zaszyfrowana kopia zapasowa to jeden przenośny plik, zamknięty hasłem albo frazą odzyskiwania. Otwiera się na innym telefonie bez sprzętowego klucza tego telefonu, a sam Vaultopaz nigdy go nie wysyła.
- Jeden wzór, jeden sejf. Każdy wzór otwiera własny sejf. Ekran odblokowania nigdy nie wymienia sejfów, a wzór, który niczego nie otwiera, spotyka się z tą samą cichą odmową co wzór z literówką.
- Szyfrowanie na urządzeniu. Pliki, notatki i metadane są szyfrowane algorytmem AES-256-GCM, a klucze powstają z Argon2id i są opakowywane przez sprzętowy magazyn kluczy telefonu.
- Notatki, foldery i wyszukiwanie. Obok zdjęć i dowolnych innych plików sejf zawiera zaszyfrowane notatki, zagnieżdżone foldery, wyszukiwanie po nazwie i sortowanie.
- Aparat prosto do sejfu. Zdjęcie zrobione w Vaultopaz jest od razu szyfrowane i nigdy nie trafia do galerii.
- Automatyczna blokada i blokada zrzutów. Sejf blokuje się od razu albo po 30 sekundach, 2 lub 5 minutach od wyjścia, a ekrany z zawartością nie pozwalają na zrzuty ani nagrywanie ekranu.
Ponieważ nie ma konta, nikt nie zresetuje sejfu za Ciebie: utrata i wzoru, i frazy odzyskiwania oznacza, że pliki przepadają. Przeglądarka Vaultopaz otwiera obrazy, filmy, pliki tekstowe i notatki; pliki PDF i inne dokumenty są przechowywane i można je wyeksportować, ale nie otwierają się wewnątrz sejfu. Aplikacja nie przeszła jeszcze niezależnej oceny bezpieczeństwa.
Przejście z Keepsafe do Vaultopaz
Nie ma automatycznego przenoszenia. Wyeksportuj z Keepsafe zdjęcia, które chcesz; Keepsafe mówi, że wyeksportowane pliki są odszyfrowywane z powrotem do zwykłych plików. Potem zaimportuj je w Vaultopaz przez systemowy wybierak plików Androida. Vaultopaz nie usuwa oryginałów, więc wyeksportowane kopie usuń samodzielnie, gdy wszystko trafi już do sejfu.
Zanim zaczniesz polegać wyłącznie na Vaultopaz, zapisz swoją frazę odzyskiwania i zrób zaszyfrowaną kopię zapasową, bo nie ma konta, na którym można by się oprzeć. Porównanie z sejfem wbudowanym w Zdjęcia Google znajdziesz w Vaultopaz a Zablokowany folder Zdjęć Google.
Warto wiedzieć: ograniczenia
- Aplikacja nie przeszła jeszcze niezależnej oceny bezpieczeństwa.
- Jeśli zgubisz zarówno wzór, jak i frazę odzyskiwania, Twoje pliki przepadają. Nie ma konta ani resetu.
- Fraza odzyskiwania działa tylko na tym samym telefonie. Żeby przenieść się na inne urządzenie, potrzebujesz zaszyfrowanego pliku kopii zapasowej.
- Odblokowanie działa wyłącznie wzorem i jest to celowe. Wzór to wiedza, którą możesz zachować dla siebie, a szybkie odblokowanie odciskiem palca lub twarzą zdradziłoby, że sejf istnieje.
- Czekać trzeba tylko po kilku błędnych wzorach z rzędu, za każdym razem dłużej, do 30 sekund. Poprawny wzór albo piętnaście spokojnych minut zeruje licznik. Kto zna jeden wzór, także wzór zastępczy, może w ten sposób wyzerować czas oczekiwania, więc oczekiwanie spowalnia tylko osobę, która nie zna żadnego wzoru. Prawdziwą ochroną jest dłuższy wzór. Po restarcie telefonu nie da się udowodnić, że minęły spokojne minuty, więc ostatni stan licznika jeszcze raz wlicza się w następną próbę.
- Przeglądarka otwiera obrazy, filmy, pliki tekstowe i notatki. Filmy odtwarzają się prosto z zaszyfrowanego pliku, za pomocą dekodera samego telefonu. Jeśli telefon nie potrafi odczytać danego formatu, zobaczysz komunikat zamiast filmu. Pliki PDF i inne dokumenty są przechowywane i możesz je wyeksportować, ale sejf ich nie wyświetla.
Najczęstsze pytania
Czy do korzystania z Keepsafe potrzebuję konta?
Tak. Na Androidzie rejestrujesz się, podając imię i adres e-mail, i potwierdzasz e-mail, zanim utworzysz PIN. Zalogowanie na nowym lub drugim urządzeniu wymaga kodu dostępu wysłanego na ten e-mail.
Co, jeśli zapomnę PIN-u do Keepsafe?
Keepsafe resetuje zapomniany PIN kodem dostępu wysłanym na potwierdzony adres e-mail konta. Na Androidzie zaczynasz to w menu od „Reset PIN”, a Keepsafe czeka 5 minut, zanim wyśle kod.
Czy mogę przenieść zdjęcia z Keepsafe do Vaultopaz?
Nie automatycznie. Wyeksportuj je z Keepsafe, które mówi, że wyeksportowane pliki są odszyfrowywane z powrotem do zwykłych plików. Potem zaimportuj je w Vaultopaz przez wybierak plików Androida i usuń wyeksportowane kopie samodzielnie.
Co dzieje się w Vaultopaz, gdy zapomnę wzoru?
Dziewięć słów odzyskiwania otwiera sejf ponownie na tym samym telefonie. Nie ma konta ani kodu z e-maila, więc utrata i wzoru, i frazy odzyskiwania oznacza, że pliki przepadają.