Pojem „aplikace pro šifrování souborů“ pokrývá širší oblast, než by se mohlo zdát. Odeslání jednoho zašifrovaného souboru kolegovi, udržování pracovního trezoru dokumentů, které otevíráte každý týden, a uzamčení celého disku představují tři různé úkoly — a nástroj, který je nejlepší v jednom, bývá často špatnou volbou pro jiný.
Toto je praktické srovnání nástrojů pro Mac, po kterých lidé v těchto třech případech skutečně sahají, v čem je každý z nich opravdu dobrý a který vybrat pro to, oč se skutečně snažíte.
Na čem u nástroje pro šifrování souborů na Macu skutečně záleží
Než přejdeme k nástrojům, stojí za to zodpovědět si základní otázky.
1. Co vlastně šifrujete — jeden soubor, složku používanou denně, nebo celý disk? Nástroj vytvořený pro odeslání jednoho souboru se nehodí pro trezor, který otevíráte každý den, a naopak.
2. Sdílíte jej, nebo si jej necháváte pro sebe? Některé nástroje jsou stavěny k předání zašifrovaného souboru někomu jinému. Jiné jsou určeny k tomu, aby soubory zůstaly uzamčené pro vás, a obsahují prohlížeč, takže je k použití nikdy nemusíte dešifrovat zpět do běžné složky.
3. Je šifra konkrétně pojmenována? „Bankovní úroveň“ a „vojenský standard“ jsou marketingové fráze. Hledejte přímo uvedené AES-256 s jasně označeným režimem (GCM nebo XTS).
4. Co se stane, když jste nuceni vydat přístup? Téměř nic v této kategorii na to neodpovídá. Je dobré vědět, které nástroje mají alespoň částečnou odpověď dříve, než ji budete potřebovat.
5. Přežije přeinstalaci nebo ztrátu hesla? Nástroj bez možnosti obnovení představuje rozumnou volbu pro maximální bezpečnost, ale pouze pokud o tom víte předem.
Porovnání
| Nejlepší pro | Šifra | Sdílení s ostatními | Při nátlaku | Platformy | |
|---|---|---|---|---|---|
| Vaultine | Denně používaný trezor | AES-256-GCM | Ne, určeno k uchování, ne odesílání | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Šifrování cloudové složky | AES-256 (vlastní schéma) | Nepřímo, přes sdílené cloudové složky | Žádné vestavěné | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Odeslání jednoho souboru | AES-256 | Ano, určeno k tomu (Mail, AirDrop, Zprávy) | Žádné | Mac, Windows |
| VeraCrypt | Celosvazková technická kontrola | AES, Serpent, Twofish, kaskády | Ne | Skryté svazky (ručně) | Mac, Windows, Linux |
| macOS FileVault | Ochrana ztraceného/ukradeného Macu | AES-XTS | Ne | Žádné | Pouze Mac |
| Disková utilita (šifrovaný obraz) | Jediný šifrovaný kontejner | AES-128/256 | Přenosný jako soubor, neurčeno ke sdílení | Žádné | Pouze Mac |
Zbytek tohoto článku rozebírá podrobnosti uvedené v této tabulce.
Vaultine
Správný formát pro soubory, které otevíráte často, spíše než pro soubory, které jednorázově odesíláte. Každý soubor je na zařízení zašifrován pomocí AES-256-GCM a vestavěný prohlížeč otevírá fotografie, videa a PDF, aniž by je kdykoli zapisoval zpět na disk — nic se nedešifruje, Finder nic neukládá do mezipaměti a nic nezůstane omylem odemčené ve složce Stažené soubory.
Je vytvořen k bezpečnému uchovávání, nikoli k odesílání: neexistuje žádný postup typu „zašifrovat a poslat e-mailem“, protože to je jiný úkol. Místo toho nabízí Decoy Vault, který po zadání druhého kódu zobrazí připravené neškodné soubory, a Duress Vault, který po zadání třetího kódu skutečné trezory smaže — což je skutečná odpověď na vynucené odemčení, kterou téměř nic jiného v tomto srovnání nemá. Bezplatná verze pokrývá jeden trezor, až 10 souborů, bez časového omezení; verze Pro stojí $1.99 měsíčně, $14.99 ročně nebo $39.99 jednorázově za doživotní licenci.
Cryptomator
Open-source projekt postavený kolem specifického úkolu: zašifrovat složku, která se nachází uvnitř cloudového úložiště, takže samotný poskytovatel vidí pouze šifrový text. Pokrývá více poskytovatelů cloudu než většina alternativ — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 a WebDAV — a jeho desktopové aplikace pro Mac, Windows a Linux jsou zcela zdarma.
Není určen k odesílání jednotlivých souborů někomu jinému a v jeho návrhu není nic pro situaci nátlaku. Jeho mobilní aplikace navíc po 30denní zkušební verzi vyžaduje placené odemčení. Kompletní rozbor včetně toho, co hlásí nedávné recenze o selhání otevření trezorů po aktualizacích, najdete ve srovnání Vaultine vs. Cryptomator.
Encrypto
Správný nástroj pro situaci, kdy úkol zní doslova „bezpečně poslat tento jeden soubor“, nikoli „udržovat trezor“. Encrypto zabalí jakýkoli soubor nebo složku do šifrování AES-256, umožní připojit nápovědu k heslu místo odesílání hesla samotného a výsledek nasdílí přes Mail, AirDrop, Zprávy nebo službu jako Dropbox — funguje stejně na Macu i Windows, takže příjemce nemusí být na stejné platformě.
Jde o jednoúčelový nástroj. Nemá koncept trezoru, prohlížeč, mobilní aplikaci ani nic pro případ nátlaku, protože k ničemu z toho neslouží.
VeraCrypt
Technicky nejpropracovanější možnost v tomto přehledu: bezplatný, plně open-source nástroj s možností volby mezi AES, Serpent, Twofish a jejich kaskádami v režimu XTS. Připojuje šifrovaný kontejner jako virtuální disk, takže jakmile je otevřený, vaše soubory se chovají přesně jako na jakékoli jiné jednotce — což přináší lepší kontrolu, ale i větší vystavení všemu ostatnímu, co na počítači běží.
Jeho skryté svazky představují skutečnou, uznávanou formu věrohodného popření, která má nejblíže k funkci Decoy Vault v aplikaci Vaultine. Neexistuje však žádná telefonní aplikace, žádný vestavěný prohlížeč ani možnost obnovení, pokud zapomenete heslo. Kompletní porovnání najdete v článku Vaultine vs. VeraCrypt.
macOS FileVault a šifrované obrazy Diskové utility
Obě funkce jsou již na vašem Macu a vyplatí se znát jejich rozdíl. FileVault šifruje celý spouštěcí disk — skutečná ochrana, pokud je váš Mac ztracen nebo odcizen ve vypnutém stavu, avšak žádná ochrana, jakmile jste přihlášeni. Šifrovaný obraz disku z Diskové utility se více blíží samostatnému šifrovanému kontejneru: zaheslujte soubor .dmg nebo .sparsebundle a po připojení se chová jako samostatná jednotka s šifrováním AES-128 nebo AES-256.
U jednotlivé složky dokáže Disková utilita vytvořit šifrovaný obraz přímo z ní; konkrétní postup popisuje článek jak zašifrovat složku na Macu.
Ani jedna možnost nemá prohlížeč, mobilního společníka ani nic pro situaci nátlaku a šifrovaný obraz disku je na počítači s Windows bez dalšího softwaru nečitelný. Jsou zdarma a již nainstalovány, což z nich dělá rozumný výchozí standard — nikoli však náhradu za nástroj navržený pro každodenní používání.
Kterou tedy vybrat
Pokud udržujete pracovní sadu souborů, které pravidelně otevíráte, a chcete stejný trezor i na telefonu se skutečným řešením pro případ nátlaku, tou správnou volbou je Vaultine.
Pokud šifrujete složku v cloudu napříč co nejširší škálou poskytovatelů a platforem, Cryptomator je silnější open-source volbou.
Pokud je úkolem poslat jeden zašifrovaný soubor někomu jinému, Encrypto je postaven přesně pro tento účel a nestojí nic.
Pokud chcete plnou kontrolu nad šifrou na jednom stolním Macu a vyhovuje vám ruční nastavení, VeraCrypt je zdarma a v tomto směru vynikající.
Pokud chcete mít celý Mac chráněný pouze při ztrátě nebo odcizení, zapněte FileVault — už v systému je a o nic víc se nesnaží.
Jak začít
Nejrychlejší způsob výběru je pojmenovat nejprve konkrétní úkol: jednorázově odeslat, denně uchovávat nebo chránit celý disk. Náš článek co hledat v alternativě zabezpečené složky rozebírá multiplatformní pohled podrobněji, pokud je ve hře i Windows, a článek Decoy Vault vs. Duress Vault pokrývá situaci nátlaku, kterou většina tohoto seznamu vynechává. Bezplatnou verzi aplikace Vaultine si můžete vyzkoušet na vaultine.app.
