K zašifrování složky na Macu nepotřebujete aplikaci třetí strany; macOS má potřebné nástroje integrované už léta. Co postrádá, je pohodlný způsob, jak to provádět, a řešení pro situace, které běžná šifrovaná složka nedokáže pokrýt. Zde je skutečný integrovaný postup a přehled toho, kde jeho možnosti končí.

Možnost 1: FileVault (celý disk, nikoli složka)

FileVault, který najdete v Nastavení systému → Soukromí a zabezpečení, šifruje celý spouštěcí disk pomocí šifrování XTS-AES-128. Jde o silnou, prověřenou funkci, která by měla být zapnutá bez ohledu na cokoli jiného v této příručce; je to přesně ta věc, která stojí mezi ukradeným vypnutým MacBookem a diskem, ze kterého může zloděj jednoduše číst data (článek Co se stane s vašimi daty při krádeži notebooku popisuje, jak tato mezera reálně vypadá).

Háček pro tuto konkrétní příručku: FileVault neumí pracovat se složkami. Šifruje všechno, nebo nic, jako jedinou operaci pro celý spouštěcí disk, a data ve skutečnosti chrání pouze tehdy, když je Mac vypnutý nebo ještě nebyl odemčen. Jakmile se normálně přihlásíte, soubory chráněné FileVaultem jsou prostě... soubory. Plně čitelné, protože celý disk se dešifroval naráz v okamžiku vašeho přihlášení.

Možnost 2: Šifrovaný obraz disku přes Diskovou utilitu

Konkrétně pro šifrování na úrovni složek poslouží integrovaná Disková utilita v macOS bez nutnosti dalšího softwaru:

  1. Otevřete Diskovou utilitu (Aplikace → Utility).
  2. Na panelu nabídek zvolte Soubor → Nový obraz → Obraz ze složky…
  3. Vyberte složku, kterou chcete zašifrovat.
  4. V rozevírací nabídce šifrování zvolte 128bitové šifrování AES nebo 256bitové šifrování AES (vytvoření trvá déle, je odolnější proti hrubé síle).
  5. Po vyzvání nastavte heslo a výsledný soubor .dmg uložte.
  6. Původní nezašifrovaná složka stále existuje samostatně; přesuňte ji do koše a vysypte jej, jakmile potvrdíte, že se šifrovaný obraz otevírá a obsahuje vše, aby nezašifrovaná kopie nezůstala ležet vedle té zašifrované.

Výsledkem je skutečný šifrovaný kontejner: poklepejte na něj, zadejte heslo a připojí se jako disk; bez hesla je jeho obsah nečitelným šifrovým textem, což je stejná kategorie ochrany, jakou popisuje článek AES-256 jednoduše vysvětleno. Jde o skutečné šifrování, nikoli o skrytou složku nebo ikonu tvářící se jako zamčená.

Kde integrovaná metoda naráží na své limity

Postup přes Diskovou utilitu funguje, má však několik úskalí, o kterých stojí za to vědět, než se na něj spolehnete:

  • Žádný přístup z mobilu. Soubor .dmg na iPhonu ani Androidu neotevřete. Pokud potřebujete mít soubory dostupné i mimo konkrétní Mac, tato metoda nepomůže.
  • Žádná obnova kromě hesla. Zapomenete-li heslo k obrazu disku, neexistuje žádná fráze pro obnovení ani záložní mechanismus — pouze tatáž výzva k zadání hesla donekonečna.
  • Riziko při ručním úklidu. Krok 6 výše je důležitý: je snadné zašifrovat kopii a zapomenout bezpečně smazat originál, takže nezašifrovaná verze zůstane ležet hned vedle té zašifrované.
  • Žádné situační funkce. Neexistuje žádný ekvivalent pro Decoy Vault pro chvíle, kdy byste raději ukázali něco neškodného, než odmítli cokoli odemknout.
  • Jediný přístupový bod na obraz. Správa samostatných šifrovaných obrazů pro různé kategorie souborů (např. finanční dokumenty vs. skeny dokladů) znamená ruční žonglování s několika soubory .dmg a různými hesly.

Nic z toho neznamená, že je integrovaná metoda špatná; pro jednorázovou potřebu čistě na Macu je skutečně spolehlivá. Pouze se špatně škáluje nad tento rámec.

Kdy se vyplatí vyhrazená trezorová aplikace

Účelová trezorová aplikace, jako je Vaultine, používá stejnou kategorii šifrování (AES-256, generované na zařízení), ale balí ji do systému navrženého pro trvalé používání namísto jednorázového exportu: řádná zamykací obrazovka s vlastním PINem odděleným od přihlášení k Macu, vestavěný prohlížeč, takže soubory pro kontrolu není nutné rozbalovat, tentýž trezor dostupný i na iPhonu, Androidu a Windows a trezory Decoy Vault a Duress Vault pro situace, kdy samotná výzva k odemčení představuje bezpečnostní riziko.

Kompromis je přímočarý: Disková utilita je zdarma a na Macu již je; vyhrazená trezorová aplikace představuje samostatný nákup. Pro jedinou citlivou složku, kterou otevřete jednou za čas, je Disková utilita naprosto v pořádku. Pro soubory, které organizujete a otevíráte pravidelně, chcete je mít dostupné z více než jednoho zařízení nebo je chcete chránit něčím víc než pouhým „znát heslo“, si vyhrazený trezor svou cenu obhájí. (V článku Nejlepší šifrovaný trezor pro Mac v roce 2026 najdete porovnání několika vyhrazených možností, včetně aplikace Vaultine.)

Shrnutí

FileVault zapněte v každém případě; je bezplatný, vestavěný a chrání celý disk při vypnutém Macu. Pro konkrétní složku, kterou chcete uzamknout, i když jste přihlášeni, představuje šifrovaný obraz z Diskové utility skutečnou a bezplatnou možnost se stejným šifrováním AES, jaké by použila placená aplikace. Kde její možnosti končí, je pohodlí a přístup mezi zařízeními — a to je skutečná mezera, kterou vyhrazená trezorová aplikace zaplňuje: nikoli silnější zámek, ale lépe zkonstruovaný systém.

Vyzkoušejte vyhrazenou verzi pro 10 souborů zdarma na vaultine.app.