»Filkrypteringsapp« dækker over mere, end det lyder som. At sende én krypteret fil til en kollega, at have et arbejdshvælv med dokumenter, du åbner hver uge, og at låse et helt drev er tre forskellige opgaver, og det værktøj, der er bedst til den ene, er ofte det forkerte valg til en anden.
Dette er en praktisk sammenligning af de Mac-værktøjer, folk faktisk bruger på tværs af alle tre opgaver, hvad hvert enkelt reelt er godt til, og hvilket du bør vælge til det, du rent faktisk forsøger at gøre.
Hvad der faktisk betyder noget i et filkrypteringsværktøj til Mac
Før vi ser på værktøjerne, er her de spørgsmål, der er værd at besvare først.
1. Hvad krypterer du egentlig — én fil, en mappe, du bruger dagligt, eller hele disken? Et værktøj bygget til at sende en enkelt fil har den forkerte form til et hvælv, du åbner hver dag, og det omvendte gælder lige så meget.
2. Deler du filen, eller beholder du den selv? Nogle værktøjer er bygget til at overdrage en krypteret fil til en anden. Andre er bygget til at holde filer låst inde for dig selv med en indbygget fremviser, så du aldrig behøver at dekryptere dem tilbage til en almindelig mappe for at bruge dem.
3. Er krypteringsalgoritmen faktisk nævnt? »Bankniveau« og »militær kvalitet« er markedsføringsudtryk. AES-256, nævnt lige ud sammen med tilstanden (GCM eller XTS), er det, du skal kigge efter.
4. Hvad sker der, hvis du tvinges til at udlevere adgangen? Næsten intet i denne kategori har et svar på dette. Det er værd at vide, hvilke værktøjer der har bare et delvist svar, før du får brug for et.
5. Overlever det en geninstallation eller en mistet adgangskode? Et værktøj uden gendannelsesmekanisme er en fornuftig afvejning for maksimal sikkerhed, men kun hvis du ved det på forhånd.
Sammenligningen
| Bedst til | Algoritme | Deler med andre | Under tvang | Platforme | |
|---|---|---|---|---|---|
| Vaultine | Et hvælv, du bruger dagligt | AES-256-GCM | Nej, bygget til at opbevare, ikke sende | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Kryptering af en mappe i skyen | AES-256 (brugerdefineret ordning) | Indirekte via delte mapper i skyen | Ingen indbygget | Mac, Windows, Linux, iPhone, Android |
| Encrypto | At sende én fil til nogen | AES-256 | Ja, bygget til det (Mail, AirDrop, Beskeder) | Ingen | Mac, Windows |
| VeraCrypt | Hele diskenheder, teknisk kontrol | AES, Serpent, Twofish, kaskader | Nej | Skjulte diskenheder (manuelt) | Mac, Windows, Linux |
| macOS FileVault | Beskyttelse af en mistet/stjålet Mac | AES-XTS | Nej | Ingen | Kun Mac |
| Krypteret diskbillede i Disk Utility | En enkelt krypteret container | AES-128/256 | Kan flyttes som en fil, ikke bygget til deling | Ingen | Kun Mac |
Resten af dette indlæg gennemgår detaljerne bag tabellen.
Vaultine
Den rette form til filer, du åbner ofte, frem for filer, du sender én gang. Hver fil krypteres med AES-256-GCM på enheden, og den indbyggede fremviser åbner fotos, videoer og PDF’er uden nogensinde at skrive dem tilbage til disken — intet dekrypteret på drevet, intet gemt i Finders cache og intet, man ved et uheld efterlader ulåst i mappen Overførsler.
Det er bygget til at opbevare, ikke til at sende: der er intet flow til »krypter og send dette på e-mail til nogen«, fordi det er en anden opgave. Hvad det i stedet tilføjer, er et Decoy Vault, der viser forberedte harmløse filer ved en anden kode, og et Duress Vault, der sletter de rigtige hvælv ved en tredje — et reelt svar på at blive tvunget til at låse op, hvilket næsten intet andet i denne sammenligning har. Gratis dækker ét hvælv, op til 10 filer, uden tidsbegrænsning; Pro koster $1.99 om måneden, $14.99 om året eller $39.99 som engangskøb for livstid.
Cryptomator
Open source og bygget omkring en specifik opgave: at kryptere en mappe, der ligger hos en cloud-udbyder, så selve udbyderen kun nogensinde ser chiffertekst. Det rækker ud til flere cloud-udbydere end de fleste alternativer — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 og WebDAV — og computerappsene til Mac, Windows og Linux er helt gratis.
Det er ikke bygget til at sende en enkelt fil til en anden, og der er intet i designet til tvangsscenariet. Mobilappen kræver desuden en betalt oplåsning efter en 30-dages prøveperiode. Den fulde gennemgang, herunder hvad dens egne seneste anmeldere rapporterer om hvælv, der ikke kan åbnes efter opdateringer, findes i Vaultine vs. Cryptomator.
Encrypto
Det rette værktøj, når opgaven reelt er »send denne ene fil sikkert«, ikke »opbevar et hvælv«. Encrypto pakker enhver fil eller mappe ind i AES-256-kryptering, lader dig vedhæfte et adgangskodehint i stedet for at sende selve adgangskoden og deler resultatet via Mail, AirDrop, Beskeder eller en tjeneste som Dropbox — og det fungerer på samme måde på både Mac og Windows, så modtageren ikke behøver at være på samme platform.
Det er et værktøj til ét enkelt formål. Det har intet hvælvkoncept, ingen fremviser, ingen mobilapp og intet til tvangsscenariet, for intet af det er, hvad det er bygget til.
VeraCrypt
Det teknisk mest dybdegående valg her: gratis, fuldt open source og med valg mellem AES, Serpent, Twofish og kaskader af de tre i XTS-tilstand. Det monterer en krypteret container som en virtuel disk, så når den først er åben, opfører dine filer sig præcis som filer på ethvert andet drev — på godt og ondt i forhold til kontrol og eksponering over for, hvad der ellers kører på maskinen.
Dets skjulte diskenheder er en reel, velanset form for plausibel benægtelse og det tætteste på denne liste på Vaultines Decoy Vault. Der er ingen telefonapp, ingen indbygget fremviser og ingen gendannelse, hvis du glemmer din adgangskode. Den fulde sammenligning findes i Vaultine vs. VeraCrypt.
macOS FileVault og krypterede diskbilleder i Disk Utility
Begge ligger allerede på din Mac, og det er værd at kende forskellen på dem. FileVault krypterer hele startdisken — reel beskyttelse, hvis din Mac bliver væk eller stjålet, mens den er slukket, men slet ingen beskyttelse, når du først er logget ind. Et krypteret diskbillede i Disk Utility minder mere om en enkelt krypteret container: adgangskodebeskyt en .dmg- eller .sparsebundle-fil, så opfører den sig som sit eget drev, når den er monteret, med AES-128 eller AES-256.
Til en enkelt mappe kan Disk Utility oprette et krypteret diskbillede ud fra den; sådan krypterer du en mappe på Mac gennemgår trinene.
Ingen af delene har en fremviser, en tilhørende mobilapp eller noget til tvangsscenariet, og et krypteret diskbillede kan ikke læses på en Windows-pc uden ekstra software. De er gratis og allerede installeret, hvilket gør dem til et fornuftigt udgangspunkt — men ikke en erstatning for et værktøj bygget til daglig brug.
Hvilken skal du vælge
Hvis du opbevarer et arbejdssæt af filer, som du åbner regelmæssigt, og vil have det samme hvælv på din telefon med et reelt svar på tvang, er det Vaultine.
Hvis du krypterer en mappe, der ligger i skyen på tværs af det bredeste udvalg af udbydere og platforme, er Cryptomator det stærkeste open source-valg.
Hvis opgaven er at sende én krypteret fil til en anden, er Encrypto bygget præcis til det og koster ingenting.
Hvis du vil have fuld kontrol over krypteringsalgoritmen på én Mac-computer, og du har det fint med manuel opsætning, er VeraCrypt gratis og fremragende til det.
Hvis du bare vil have hele din Mac beskyttet, hvis den bliver væk eller stjålet, så slå FileVault til — det ligger der allerede og forsøger ikke at være noget mere.
Sådan kommer du i gang
Den hurtigste måde at vælge på er at navngive opgaven først: send én gang, opbevar til daglig brug eller beskyt hele disken. Vores indlæg om, hvad du skal kigge efter i et alternativ til en sikker mappe, dækker vinklen på tværs af platforme mere indgående, hvis Windows også er i billedet, og Decoy Vault vs. Duress Vault gennemgår det tvangsscenarie, som de fleste på denne liste springer over. Du kan prøve Vaultines gratis version på vaultine.app.
