Když vyhledáte „šifrovaný trezor pro Mac“, výsledky smíchají tři různé druhy nástrojů: vyhrazené trezorové aplikace, obecné nástroje pro šifrování souborů a vlastní integrované možnosti systému macOS. Řeší překrývající se, ale nikoli totožné problémy a volba špatné kategorie je nejčastější chybou.
Toto je praktické srovnání trezorových aplikací, po kterých uživatelé Macu skutečně sahají: co každá z nich doopravdy šifruje, jak reaguje, když jste nuceni ji otevřít, a kdo by si měl vybrat co.
Na čem u trezoru pro Mac skutečně záleží
Před představením nástrojů si uveďme pět věcí, které odlišují trezor, jemuž svěříte skutečné soubory, od pouhé složky opatřené heslem.
1. Konkrétně pojmenovaná šifra, nejen slovo „zašifrováno“. Mnoho aplikací uvádí „šifrování na vojenské úrovni“, aniž by upřesnily algoritmus, režim nebo způsob odvození klíče. Jasně uvedené AES-256-GCM je standard, který je namístě očekávat.
2. Dosah mimo Mac. Trezor, který existuje pouze na Macu, nemůžete zkontrolovat z telefonu, když z něj zrovna něco potřebujete. Multiplatformní pokrytí — skutečně tentýž trezor, nikoli samostatná aplikace s odděleným heslem — je tím největším rozdílem v každodenní praxi.
3. Co se stane, když jste nuceni jej odemknout. Heslo zastaví někoho, kdo jej nezná. Nepomůže však v situaci, kdy nad vámi někdo stojí nebo má zákonnou pravomoc vás donutit a vy jej stejně musíte zadat. Decoy Vault, nouzové vymazání a skryté svazky existují přesně pro tyto případy a většina trezorových aplikací žádnou z těchto funkcí nemá.
4. Prohlížeč, který nepředává soubory zpět operačnímu systému. Pokud otevření fotografie uvnitř vašeho „bezpečného“ trezoru znamená, že ji otevře aplikace Náhled a macOS uloží její miniaturu do mezipaměti, trezor již unikl mimo své zabezpečení. Vestavěný prohlížeč, který nikdy nezapisuje na disk, tuto mezeru uzavírá.
5. Co bezplatná verze doopravdy zahrnuje. Některé trezory jsou zdarma s jasnými limity, které platí natrvalo. Jiné nabízejí plně vybavenou zkušební verzi s pevným termínem vypršení. Obojí představuje legitimní obchodní model, ale jakmile dovnitř přesunete skutečné soubory, chovají se velmi odlišně.
Porovnání
| Název šifry | Platformy | Při nátlaku | Vestavěný prohlížeč | Bezplatná verze | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Ano, nic se nezapisuje na disk | 1 trezor, 10 souborů, bez časového omezení |
| Cryptomator | AES-256 (vlastní schéma) | Mac, Windows, Linux, iPhone, Android | Žádné vestavěné | Ne, otevírá se v běžných aplikacích | Desktop navždy zdarma; mobilní verze je 30denní zkušební |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Žádné | Omezený, zaměřený na cloudové úložiště | Malé množství bezplatného úložiště |
| Folder Lock | Neuvedeno | Windows, Mac, Android (iOS samostatně) | Žádné | Prohlížeče galerie / fotek / videí | Použitelná bezplatná verze, funkce omezeny |
| VeraCrypt | AES, Serpent, Twofish, kaskády | Pouze Mac, Windows, Linux | Skryté svazky (ruční nastavení) | Ne, připojuje se jako virtuální disk | Zcela zdarma |
| macOS FileVault / Disková utilita | AES-XTS | Pouze Mac | Žádné | Ne | Integrováno, bez další aplikace |
Zbytek tohoto článku rozebírá podrobnosti uvedené v této tabulce.
Vaultine
Vytvořeno přímo jako trezor, nikoli jako obecný šifrovací nástroj dodatečně přizpůsobený k tomuto účelu. Každý soubor je před uložením na zařízení zašifrován pomocí AES-256-GCM, rozdělen a randomizován tak, aby nic na disku nepřipomínalo originál, přičemž klíč je odvozen ze vzoru 5x5 nebo PINu, který se nikdy neukládá.
Částí, která odpovídá na otázku „co když budu donucen k otevření“, je Decoy Vault, jenž se otevírá druhým kódem a zobrazuje předem naplněný trezor s neškodnými soubory, a Duress Vault, jenž se otevírá třetím kódem a během otevření skutečné trezory smaže. Fotografie, videa a PDF se otevírají ve vestavěném prohlížeči, takže se nic nepředává Finderu ani jeho mezipaměti miniatur, dokud je trezor uzamčen. Bezplatná verze — jeden trezor, až 10 souborů — využívá stejné šifrování jako placená, bez jakéhokoli odpočítávání zkušební doby. Verze Pro přidává neomezený počet souborů, více trezorů a šifrované zálohování na Dropbox za $1.99 měsíčně, $14.99 ročně nebo $39.99 jednorázově za doživotní licenci.
Kdy je špatnou volbou: pokud potřebujete podporu pro Linux nebo širší výběr připojených poskytovatelů cloudu, tyto možnosti zatím chybí.
Cryptomator
Nejsilnější open-source varianta v tomto přehledu a skutečně odlišný koncept: místo soběstačného trezoru šifruje Cryptomator složku, která se nachází uvnitř cloudového úložiště — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 nebo WebDAV — takže poskytovatel vidí vždy pouze šifrový text. To je reálný, auditovaný příslib, který navíc pokrývá Linux a více poskytovatelů cloudu než většina alternativ.
Co však postrádá, je jakékoli řešení pro případ nátlaku — žádný Decoy Vault ani nouzový kód — a jeho mobilní aplikace vyžaduje po 30denní zkušební době placené odemčení, na rozdíl od plně bezplatných aplikací pro stolní počítače. Podrobnější pohled na porovnání s aplikací Vaultine pokrývá všechny kompromisy, včetně toho, co hlásí nedávné uživatelské recenze ohledně selhání otevírání trezorů po aktualizacích.
NordLocker
Za aplikací NordLocker stojí tým služby NordVPN a její koncept je primárně cloudový: jde o šifrovanou úložnou službu stejně jako o trezorovou aplikaci, s aplikacemi pro Mac, Windows, iPhone a Android. Soubory se zamykají do schránek pomocí AES-256 a RSA-4096. Bezplatná úroveň zahrnuje malé množství integrovaného cloudového úložiště a placené tarify navyšují kapacitu i počet zařízení s vyúčtováním přes účet Nord namísto App Store.
Jde o rozumnou volbu, pokud již chcete mít cloudové zálohování spojeno se šifrovacím nástrojem. Nemá však žádný ekvivalent pro Decoy Vault ani Duress Vault a prohlížení souborů je postaveno na správě cloudových dat namísto izolovaného náhledu v aplikaci.
Folder Lock
Jeden z mála nástrojů v této kategorii, který přesahuje telefon a nabízí nativní aplikace pro Windows, Mac a Android a samostatnou aplikaci pro iOS. Zamyká a šifruje soubory i fotografie a zálohuje je na Google Drive, Dropbox a OneDrive, ačkoli v popisu neuvádí konkrétní šifru.
Bezplatná verze zamyká soubory, fotografie, videa, poznámky a karty, přičemž k odstranění limitů vyžaduje jednorázový balíček funkcí nebo předplatné. Nedávné recenze nejčastěji zmiňují ztrátu souborů po aktualizaci či synchronizaci a výskyt reklam v aplikaci zakoupené pro bezpečnost — témata podrobněji rozebraná ve srovnání Vaultine vs. Folder Lock.
VeraCrypt
Bezplatná, open-source a technicky nejpropracovanější možnost na tomto seznamu — přímý nástupce TrueCryptu s možností volby AES, Serpent, Twofish a kaskád těchto tří algoritmů a se skutečnou podporou skrytých svazků pro věrohodné popření. Je však určen pouze pro desktopové systémy Mac, Windows a Linux, bez aplikace pro telefon, bez vestavěného prohlížeče a bez možnosti obnovení při zapomenutí hesla.
Jde o správný nástroj, pokud váš šifrovaný svazek potřebuje existovat pouze na jednom stolním počítači a nevadí vám ruční konfigurace. Kompletní srovnání včetně toho, jak obstojí jeho skryté svazky proti trezorům Decoy Vault a Duress Vault v aplikaci Vaultine, najdete v článku Vaultine vs. VeraCrypt.
macOS FileVault a Disková utilita
Stojí za zmínku, protože je na Macu již máte. FileVault šifruje celý spouštěcí disk pomocí AES-XTS a chrání vše, pokud je Mac vypnutý a někdo získá disk. Disková utilita dokáže vytvořit zaheslovaný šifrovaný obraz disku (soubor .dmg nebo .sparsebundle), který se chová jako samostatný svazek, s šifrováním AES-128 nebo AES-256 podle vaší volby.
Ani jedna možnost není přenositelná — disk chráněný FileVaultem nelze přečíst na počítači s Windows a šifrovaný obraz disku nepřesunete do telefonu. Ani jedna nemá vestavěný prohlížeč, režim návnady ani nouzovou variantu vymazání. Představují rozumný základ, nikoli však náhradu za trezor pro každodenní použití.
Kterou tedy vybrat
Pokud potřebujete stejný trezor na Macu i na telefonu se skutečným řešením pro případ vynuceného odemčení, pro tento účel je stvořena aplikace Vaultine a bezplatná verze stačí k vyzkoušení celého postupu.
Pokud je vaším úkolem zašifrovat sdílenou cloudovou složku napříč co nejširší škálou platforem včetně Linuxu a záleží vám na open source, vhodnější volbou je Cryptomator.
Pokud chcete cloudové úložiště a šifrování v jednom balíčku a nevadí vám předplatné, tuto potřebu pokryje NordLocker.
Pokud je pro vás důležitější dostupnost na Windows a Androidu než na iPhonu, Folder Lock je jedním z mála, který to zvládne, avšak s kompromisy zmiňovanými v jeho vlastních recenzích.
Pokud jste technicky zdatní, vaše soubory žijí na jediném stolním Macu a chcete plnou kontrolu nad šifrou, VeraCrypt je zdarma a v tomto směru vynikající.
Pokud chcete mít pouze chráněný celý Mac při vypnutí a nic víc, FileVault už v systému je a nestojí nic navíc — není to však trezor pro jednotlivé soubory, které nosíte s sebou.
Jak začít
Ať už se vydáte jakýmkoli směrem, základní otázka zůstává stejná: před čím vás má tento trezor chránit — před ztrátou notebooku, sdíleným počítačem, nebo před tím, že budete přinuceni jej osobně odemknout? Právě poslední případ většina trezorových aplikací zcela opomíjí. Pokud je to pro vás důležité, náš článek Decoy Vault vs. Duress Vault podrobně vysvětluje, kdy který z nich použít, a bezplatnou verzi aplikace Vaultine si můžete vyzkoušet na vaultine.app.
