App-Vault vs Keepsafe

App-Vault und Keepsafe erfüllen im Kern dieselbe Aufgabe: Sie sperren private Dateien hinter einer separaten App-Ebene und ergänzen die standardmäßige Fotos-App um zusätzliche Datenschutzfunktionen. Beide unterstützen biometrischen Komfort auf dem iPhone, und beide können nach fehlgeschlagenen Entsperrversuchen ein Einbrecherfoto aufnehmen.

Wo App-Vault führt, ist der Teil, der vor jeder Funktionsliste am wichtigsten ist: Wir verlangen weder ein Konto noch eine E-Mail noch eine Serverkopie deiner Tresordaten. Keepsafe verlangt ein Konto mit E-Mail und Passwort, und die Cloud-Synchronisierung zu den Keepsafe-Servern ist standardmäßig aktiviert, wodurch verschlüsselte Blobs und Kontometadaten dort per Design vorhanden sind.

Dieser Unterschied ist strukturell, nicht kosmetisch. Eine etablierte Marke und eine lange Installationshistorie können bei der Vertrautheit helfen, beseitigen aber nicht das Risiko, das durch Kontodatenbanken und serverseitig gespeicherte Daten entsteht.

App-Vaults stärkster Vorteil ist einfach: Es gibt keinen Server, der deine Tresordaten hält. Wir sind nur für iPhone und iPad, und die App funktioniert ohne Konto oder E-Mail, sodass es keine Kontodatenbank gibt, die angegriffen werden könnte, und keine standardmäßig aktivierte Cloud-Kopie.

Keepsafes Modell ist das Gegenteil. Es erfordert ein Konto, nutzt standardmäßig Cloud-Sync zu den Keepsafe-Servern und speichert verschlüsselte Blobs zusammen mit Kontometadaten serverseitig.

Dieser Kompromiss kann nützlich sein, wenn du plattformübergreifende Synchronisierung willst, aber er vergrößert auch die Angriffsfläche. Wenn dein Ziel ist, zu minimieren, wer deinen privaten Tresor halten oder offenlegen kann, hat App-Vault das klarere Design.

App-Vault ist technisch klarer. Wir verwenden AES-256-GCM pro Datei auf dem Gerät über Apple CryptoKit, mit einem eindeutigen Nonce für jede Datei, PBKDF2-SHA256 mit 600,000 Iterationen und Schlüsselverpackung in der Secure Enclave.

Keepsafe nennt AES-256, aber der Verschlüsselungsmodus wird nicht offengelegt, die Schlüsselableitung ist nicht öffentlich dokumentiert, und die Kryptografie-Quellen sind nicht veröffentlicht. Für eine Datenschutz-App sind diese fehlenden Details wichtig, weil sie es schwieriger machen zu beurteilen, wie der Schutz tatsächlich implementiert ist.

Wir verwenden außerdem ein 5x5-Muster-Raster, das den Verschlüsselungsschlüssel ableitet, mit Face ID für schnelles erneutes Entsperren. Keepsafe nutzt eine PIN-Sperre, was vertraut ist, aber die größere Lücke ist, dass App-Vault mehr vom Sicherheitsweg erklärt, statt von den Nutzern zu verlangen, der Marke zu vertrauen.

App-Vault geht bei Datenschutzebenen weiter, die für unangenehme Situationen im Alltag gedacht sind. Unser Calculator Launcher ist eine vollständig funktionsfähige Taschenrechner-Tarnung für iOS mit drei alternativen Icons, und Apple hat sie im Review zugelassen, während das Homescreen-Icon von Keepsafe weiterhin 'Keepsafe' anzeigt und keine Tarnung im Taschenrechner-Stil bietet.

Wir enthalten außerdem einen Köder-Tresor mit einem eigenen Schlüssel, der aus einem zweiten Muster abgeleitet wird. Keepsafe bietet eine kostenpflichtige Private-Cloud-Funktion hinter einem zweiten Passwort, aber sie ist enger gefasst und bleibt dennoch in einem Konto-und-Cloud-System.

Bei Löschen und Wiederherstellen bleibt App-Vault lokal und eindeutig. Unser File Shredder überschreibt den verschlüsselten Blob dreimal, bevor die Verknüpfung entfernt wird, und die Wiederherstellung ist optional über eine 12-Wort-BIP-39-Phrase ohne weitere Ausweichmöglichkeit, während Keepsafe stärker auf das Kontomodell als auf einen strikten Self-Custody-Pfad setzt.

Wenn du hauptsächlich ein iPhone oder iPad nutzt und die kleinste mögliche Angriffsfläche willst, ist App-Vault die bessere Wahl. Die Installationsgröße liegt bei etwa 12 MB, die Einrichtung fragt nicht nach einer E-Mail, und die kostenlose Stufe erlaubt es dir, den vollständigen Verschlüsselungsstack mit einer Datei zu testen, bevor du bezahlst.

Der Hauptgrund, bei Keepsafe zu bleiben, ist, wenn du wirklich iOS-, Android- und Web-Zugriff an ein Konto gebunden brauchst. Das ist ein echter Komfortvorteil, kommt aber aus genau dem Konto-und-Server-Design, das datenschutzorientierte Nutzer oft vermeiden wollen.

Ein praktischer Weg zur Entscheidung ist, danach zu wählen, wo dein Vertrauen liegen soll. Wenn du cloud-gekoppelte Bequemlichkeit willst, ist Keepsafe die etablierte Option; wenn dein Tresor auf dem Gerät bleiben soll, ohne dass ein Server die Daten hält, ist App-Vault die stärkere Antwort.

App-Vault ist für die Zielgruppe klarer bepreist. Die kostenlose Stufe enthält den vollständigen Verschlüsselungsstack für eine Datei, Premium startet bei $3.99 pro Woche oder $29.99 pro Jahr mit einer 7-Tage-kostenlosen Testphase, und wir zeigen keine Werbung und binden in keiner Stufe Drittanbieter-Ad-SDKs ein.

Keepsafes kostenlose Stufe ist eingeschränkt und werbefinanziert, und die Premium-Preise liegen zwischen $4.99 und $9.99 pro Monat. Für viele iPhone-Nutzer ist App-Vaults Jahresplan der günstigere kostenpflichtige Weg, während er gleichzeitig Werbung und die Kontoanforderung vermeidet.

Keepsafes breitere Plattformunterstützung hilft manchen Personen, das Abo zu rechtfertigen. Aber wenn dein Ziel ein privater iPhone-Tresor statt eines Cloud-Kontodienstes ist, bietet dir App-Vault über ein Jahr hinweg das klarere datenschutzorientierte Design für weniger Geld.