Søger du efter »krypteret hvælv til Mac«, blander resultaterne tre forskellige typer værktøjer: dedikerede hvælvapps, generelle filkrypteringsværktøjer og macOS’ egne indbyggede muligheder. De løser overlappende, men ikke identiske problemer, og at vælge den forkerte kategori er den mest almindelige fejl.
Dette er en praktisk sammenligning af de hvælvapps, Mac-brugere faktisk vælger: hvad hver enkelt reelt krypterer, hvad den gør, hvis du tvinges til at åbne den, og hvem der bør vælge hvad.
Hvad der faktisk betyder noget i et Mac-hvælv
Før vi ser på værktøjerne, er her de fem ting, der adskiller et hvælv, du tør betro rigtige filer, fra et der blot er en mappe med en adgangskode på.
1. En navngivet algoritme, ikke bare ordet »krypteret«. Masser af apps skriver »kryptering på militærniveau« uden at nævne hvilken algoritme, i hvilken tilstand eller hvordan nøglen udledes. AES-256-GCM, nævnt lige ud, er den standard, man bør forvente.
2. Rækkevidde ud over Mac. Et hvælv, der kun findes på din Mac, er et hvælv, du ikke kan tjekke fra din telefon, når du faktisk skal bruge noget i det. Dækning på tværs af platforme — reelt det samme hvælv, ikke en separat app med en separat adgangskode — er den forskel, der betyder mest i hverdagen.
3. Hvad der sker, hvis du tvinges til at låse det op. En adgangskode stopper en person, der ikke kender den. Den gør intet i en situation, hvor nogen står hen over dig eller har juridisk magt til at tvinge dig, så du selv må indtaste den. Falske hvælv, tvangssletning og skjulte diskenheder findes netop til dette, og de fleste hvælvapps har ingen af delene.
4. En fremviser, der ikke giver filerne tilbage til styresystemet. Hvis det at åbne et foto i dit »sikre« hvælv betyder, at Billedfremviser åbner det, og macOS gemmer et miniaturebillede i cachen, har hvælvet allerede lækket data uden for sig selv. En indbygget fremviser, der aldrig skriver til disken, lukker det hul.
5. Hvad gratis faktisk indeholder. Nogle hvælv er gratis med faste begrænsninger, der gælder på ubestemt tid. Andre er en prøveperiode med alle funktioner og en fast udløbsdato. Begge er legitime forretningsmodeller, men de opfører sig meget forskelligt, når du først har flyttet rigtige filer derind.
Sammenligningen
| Algoritme nævnt | Platforme | Under tvang | Indbygget fremviser | Gratis version | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Ja, intet skrives til disken | 1 hvælv, 10 filer, ingen tidsbegrænsning |
| Cryptomator | AES-256 (brugerdefineret ordning) | Mac, Windows, Linux, iPhone, Android | Ingen indbygget | Nej, åbnes i dine normale apps | Computer gratis for altid; mobil er en 30-dages prøveperiode |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Ingen | Begrænset, fokuseret på cloud-lagring | Lille mængde gratis lagringsplads |
| Folder Lock | Ikke nævnt | Windows, Mac, Android (iOS separat) | Ingen | Fremvisere til galleri/foto/video | Brugbar gratis version, funktionsbegrænset |
| VeraCrypt | AES, Serpent, Twofish, kaskader | Kun Mac, Windows, Linux | Skjulte diskenheder (manuel opsætning) | Nej, monteres som en virtuel disk | Helt gratis |
| macOS FileVault / Disk Utility | AES-XTS | Kun Mac | Ingen | Nej | Indbygget, ingen ekstra app |
Resten af dette indlæg gennemgår detaljerne bag tabellen.
Vaultine
Bygget specifikt som et hvælv, ikke som et generelt krypteringsværktøj, der er lavet om til et. Hver fil krypteres med AES-256-GCM på enheden, før den gemmes, og opdeles samt randomiseres, så intet på disken ligner originalen, med nøglen udledt af et 5x5-mønster eller en PIN, der aldrig gemmes.
Den del, der besvarer spørgsmålet »hvad hvis jeg tvinges til at åbne det«, er Decoy Vault, som åbnes med en anden kode og viser et hvælv, du på forhånd har fyldt med harmløse filer, samt Duress Vault, som åbnes med en tredje kode og samtidig sletter de rigtige hvælv. Fotos, videoer og PDF’er åbnes i en indbygget fremviser, så intet overdrages til Finder eller dens miniaturecache, mens hvælvet er låst. Den gratis version — ét hvælv, op til 10 filer — bruger samme kryptering som den betalte udgave uden prøveur. Pro tilføjer ubegrænsede filer, flere hvælv og krypteret Dropbox-backup til $1.99 om måneden, $14.99 om året eller $39.99 som engangskøb for livstid.
Hvor det er det forkerte valg: hvis du har brug for Linux-understøttelse eller et bredere udvalg af tilsluttede cloud-udbydere, er det der ikke endnu.
Cryptomator
Det stærkeste open source-valg her, og et reelt anderledes design: i stedet for et selvstændigt hvælv krypterer Cryptomator en mappe, der ligger hos en cloud-udbyder — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 eller WebDAV — så udbyderen kun nogensinde ser chiffertekst. Det er et reelt, revideret løfte, og det rækker ud til Linux og flere cloud-udbydere end de fleste alternativer.
Hvad det ikke har, er noget bygget til tvangsscenariet — intet falsk hvælv, ingen tvangskode — og mobilappen kræver betalt oplåsning efter en 30-dages prøveperiode i modsætning til de helt gratis computerapps. Et nærmere kig på, hvordan den klarer sig sammenlignet med Vaultine, gennemgår afvejningerne i fuld detalje, herunder hvad dens egne seneste anmeldere rapporterer om hvælv, der ikke kan åbnes efter opdateringer.
NordLocker
Fra holdet bag NordVPN hælder NordLocker mod cloud-first: det er lige så meget en krypteret lagringstjeneste som en hvælvapp med apps til Mac, Windows, iPhone og Android. Filer låses inde i »lockers« med AES-256 og RSA-4096, og den gratis version inkluderer en lille mængde indbygget cloud-lagring, mens betalte abonnementer skalerer lagringsplads og antal enheder og faktureres via Nords egen kontoportal frem for App Store.
Det er et fornuftigt valg, hvis du i forvejen ønsker cloud-backup samlet i samme pakke som dit krypteringsværktøj. Det har ingen pendant til et Decoy Vault eller Duress Vault, og fremviseroplevelsen er bygget op omkring filhåndtering i skyen frem for en aflåst forhåndsvisning i selve appen.
Folder Lock
En af de få i denne kategori, der rækker ud over telefonen, med native apps til Windows, Mac og Android samt en separat iOS-app. Den låser og krypterer filer og fotos og sikkerhedskopierer dem til Google Drive, Dropbox og OneDrive, selvom dens egen butiksbeskrivelse ikke nævner en specifik krypteringsalgoritme.
Den gratis version låser filer, fotos, videoer, noter og kort med mulighed for et engangskøb af Unlocked Feature Pack eller et abonnement for at fjerne begrænsningerne. Seneste anmeldere rapporterer oftest om mistede filer efter en opdatering eller synkronisering samt reklamer i en app, der er købt for sikkerhedens skyld — temaer, der dækkes mere indgående i Vaultine vs. Folder Lock.
VeraCrypt
Det gratis, open source og teknisk mest dybdegående valg på denne liste — den direkte efterfølger til TrueCrypt med valg mellem AES, Serpent, Twofish og kaskader af de tre samt ægte understøttelse af skjulte diskenheder til plausibel benægtelse. Det findes dog kun til Mac-, Windows- og Linux-computere uden telefonapp, uden indbygget fremviser og uden gendannelsesmulighed, hvis du glemmer din adgangskode.
Det er det rette værktøj, hvis din krypterede diskenhed kun nogensinde skal eksistere på én computer, og du har det fint med manuel opsætning. Den fulde sammenligning, herunder hvordan de skjulte diskenheder klarer sig over for Vaultines Decoy Vault og Duress Vault, finder du i Vaultine vs. VeraCrypt.
macOS FileVault og Disk Utility
Værd at nævne, fordi de allerede ligger på din Mac. FileVault krypterer hele din startdisk med AES-XTS og beskytter alt, hvis din Mac er slukket, og nogen får fat i drevet. Disk Utility kan også oprette et adgangskodebeskyttet, krypteret diskbillede (en .dmg- eller .sparsebundle-fil), der opfører sig som sin egen separate diskenhed med AES-128 eller AES-256 alt efter dit valg.
Ingen af delene er bærbare på tværs af systemer — en FileVault-beskyttet disk kan ikke læses på en Windows-pc, og et krypteret diskbillede kan ikke flyttes over på din telefon. Ingen af dem har en indbygget fremviser, et Decoy Vault eller en tvangsfunktion. De udgør et fornuftigt grundlag, men ikke en erstatning for et hvælv, du faktisk bruger i hverdagen.
Hvilken skal du vælge
Hvis du har brug for det samme hvælv på din Mac og din telefon med et reelt svar på at blive tvunget til at låse det op, er det netop det, Vaultine er bygget til, og den gratis version er nok til at afprøve hele arbejdsgangen først.
Hvis opgaven er at kryptere en delt mappe i skyen på tværs af det bredeste udvalg af platforme, inklusive Linux, og open source er vigtigt for dig, passer Cryptomator bedre.
Hvis du ønsker cloud-lagring og kryptering samlet i én løsning og ikke har noget imod et abonnement, dækker NordLocker det.
Hvis dækning på Windows og Android betyder mere end iPhone, er Folder Lock en af de få, der når derhen, med de afvejninger som dens egne anmeldere rapporterer.
Hvis du er teknisk anlagt, dine filer kun bor på én Mac-computer, og du vil have fuld kontrol over krypteringsalgoritmen, er VeraCrypt gratis og fremragende til netop det.
Hvis du blot vil have hele din Mac beskyttet i hvile og intet mere, ligger FileVault der allerede og koster ikke ekstra — det er bare ikke et hvælv til individuelle filer, du tager med dig.
Sådan kommer du i gang
Uanset hvilken retning du vælger, er det grundlæggende spørgsmål det samme: hvad skal dette hvælv beskytte dig imod — en mistet bærbar computer, en delt computer eller at blive tvunget til at låse det op ansigt til ansigt? Det sidste tilfælde er det, de fleste hvælvapps helt springer over. Hvis det er vigtigt for dig, gennemgår vores indlæg om Decoy Vault vs. Duress Vault, hvornår hver af dem er relevant, og du kan prøve Vaultines gratis version på vaultine.app.
