Když začnete hledat, jak chránit složku heslem na Macu nebo počítači s Windows, najdete spoustu triků. Upřímná odpověď je kratší: ani jeden systém vám neumožní nastavit heslo přímo na složku. Každý z nich nabízí něco blízkého a každá varianta má svůj háček, který stojí za to znát, než jí svěříte cokoli soukromého. Zde je přehled toho, co mají oba systémy integrované, jak to nastavit a kdy to nestačí.

Na Macu: nejblíže je šifrovaný obraz disku

Finder žádné heslo ke složce nemá. Co macOS nabízí, je Disková utilita, která dokáže vytvořit šifrovaný obraz disku: jediný soubor, který uchovává vaše soubory a při každém otevření vyžaduje vlastní heslo. Oficiální postup Applu pro vytvoření zabezpečeného obrazu disku:

  1. Otevřete Diskovou utilitu (Aplikace > Utility).
  2. Zvolte Soubor > Nový obraz > Prázdný obraz.
  3. Zadejte název a velikost dostatečnou pro to, co budete ukládat, a jako formát zvolte APFS.
  4. V nabídce Šifrování zvolte 128bitové AES nebo 256bitové AES a poté dvakrát zadejte heslo.
  5. Nastavte Formát obrazu na čtení/zápis, abyste mohli soubory přidávat i později, a klikněte na Uložit.
  6. Otevřete nový obraz, zkopírujte do něj soubory a po dokončení jej vysuňte.

Můžete také použít možnost Soubor > Nový obraz > Obraz ze složky a zabalit stávající složku v jediném kroku. Pokud to uděláte, vyberte formát obrazu umožňující zápis, jinak bude výsledek pouze pro čtení.

Tři háčky, než se na něj spolehnete:

  • Původní složka zůstává nedotčená. Vaše soubory jsou nyní na dvou místech — jedno je šifrované a druhé nikoli. Jakmile ověříte, že se obraz otevírá, smažte originály a vysypte Koš.
  • Zůstává otevřený, dokud jej nevysunete. Dokud je obraz připojený, kdokoli u vašeho Macu jej může procházet jako každý jiný disk.
  • Neexistuje žádné obnovení hesla. Apple varuje, že pokud heslo zapomenete, nebudete moci obraz otevřít ani zobrazit žádné soubory.

Vyplatí se zapnout také FileVault, jde však o něco jiného: šifruje celý spouštěcí disk a odemyká se při přihlášení, takže jednotlivé složce vlastní heslo nedá. Jediným dalším integrovaným heslem na Macu je zamčená poznámka v aplikaci Poznámky, která je určena pro text, nikoli pro složky se soubory. Článek Jak zašifrovat složku na Macu rozebírá Diskovou utilitu a FileVault podrobněji.

Ve Windows: vůbec žádné heslo ke složce

Windows nemá žádný integrovaný způsob, jak přiřadit složce heslo. Co nabízí, závisí na vaší edici:

  1. EFS v edicích Pro, Enterprise a Education. Klikněte na složku pravým tlačítkem myši, zvolte Vlastnosti > Upřesnit a zaškrtněte Šifrovat obsah a zabezpečit tak data. Soubory jsou skutečně zašifrované, ale neexistuje žádné samostatné heslo: otevřou se každému, kdo se přihlásí k vašemu účtu Windows. Pokud jste přihlášeni a od počítače odejdete, má k nim přístup kdokoli, kdo si k němu sedne.
  2. Nic na úrovni složek v edici Home. Microsoft uvádí, že šifrování souborů není v edici Home k dispozici. Edice Home dokáže na podporovaném hardwaru zašifrovat celý disk pomocí Šifrování zařízení (Device Encryption), to však chrání pouze počítač, který je vypnutý nebo do něj ještě nikdo není přihlášen.
  3. Ani soubor ZIP nepomůže. Průzkumník souborů umí vytvářet soubory ZIP a novější verze Windows 11 zvládají také 7z a TAR, ale Microsoft uvádí, že šifrované archivy nepodporuje, a pro tento účel odkazuje na aplikace třetích stran. Microsoft rovněž varuje, že soubory šifrované pomocí EFS ztrácejí své šifrování, když je zabalíte do souboru ZIP a později rozbalíte.

Nepomůže ani označení složky jako skryté. Skrytá složka je stále obyčejná složka, kterou otevře kdokoli, kdo zapne zobrazení skrytých položek. Článek Jak zašifrovat složku ve Windows popisuje BitLocker a EFS krok za krokem.

Otázka, kterou si položit: skutečný zámek, nebo jen závora?

Heslo na složce něco znamená pouze tehdy, pokud soubory skutečně dešifruje. To rozděluje každou možnost — integrovanou i od třetích stran — na dva druhy:

  • Skutečný zámek. Soubory jsou zašifrované a právě heslo je otevírá. Když je zkopírujete jinam, jsou stále nečitelné. Šifrovaný obraz v Diskové utilitě patří do této kategorie.
  • Závora. Soubory jsou obyčejné, jen přesunuté, skryté nebo schované za přihlašovací obrazovkou. Systém EFS sice šifruje, ale jeho závorou je vaše přihlášení do Windows, takže kdokoli má přístup k němu, má přístup i ke složce.

Stejný test platí pro četné aplikace na zamykání složek pro Mac a Windows: ověřte, zda uvádějí, že jsou soubory zašifrovány přímo na vašem zařízení, nikoli jen skryty, a že heslo je oddělené od přihlášení k počítači. Článek Jak chránit složku heslem na iPhonu a Androidu provádí stejnou kontrolu na telefonech a text Proč „skrytá“ složka není ve skutečnosti skrytá vysvětluje, proč skrytí nepředstavuje ochranu.

Kdy se vyplatí vyhrazený trezor

Pokud používáte Mac a nevadí vám otevírání a vysouvání obrazu disku, Disková utilita je bezplatná a skutečně šifruje. Pokud používáte Windows Home nebo chcete heslo, které není vaším přihlášením do Windows, žádná integrovaná odpověď neexistuje — a právě tuto mezeru zaplňuje trezorová aplikace.

Vaultine je zámek, nikoli závora. Soubory jsou přímo na zařízení šifrovány pomocí AES-256 a otevírají se pouze vlastním PINem aplikace Vaultine, odděleným od vašeho přihlášení k Macu nebo Windows. Běží na macOS a Windows a navíc i na iPhonu a Androidu, takže tatáž soukromá složka funguje napříč vašimi zařízeními, místo aby žila v jediném souboru .dmg na jednom Macu. Decoy Vault a Duress Vault pokrývají situace, kdy samotná výzva k odemčení představuje riziko, a 12slovná fráze pro obnovení řeší zapomenutý PIN. Cloudové zálohování je volitelné a ve výchozím nastavení vypnuté.

Shrnutí

Mac nemá žádné heslo ke složce, ale šifrovaný obraz disku z Diskové utility se mu blíží: nabízí skutečné šifrování s vlastním heslem, pokud ovšem smažete originály, po dokončení obraz vysunete a heslo nikdy neztratíte. Windows nemá heslo ke složce vůbec. Systém EFS v edicích Pro sice složku zašifruje, ale otevírá se přihlášením do Windows, a edice Home nemá na úrovni složek žádnou možnost. Ať už použijete cokoli, ověřte, že jsou soubory zašifrované a že heslo není totožné s tím, kterým odemykáte počítač.

Vyzkoušejte jej zdarma až pro 10 souborů na vaultine.app.