Du behøver ikke en tredjepartsapp for at kryptere en mappe på en Mac; macOS har haft værktøjerne indbygget i årevis. Hvad systemet ikke har, er en bekvem måde at gøre det på i hverdagen eller en løsning på en række situationer, som en almindelig krypteret mappe ikke kan dække. Her er den faktiske indbyggede metode, og hvor den kommer til kort.

Mulighed 1: FileVault (hele disken, ikke en mappe)

FileVault, som findes under Systemindstillinger → Anonymitet og sikkerhed, krypterer hele startdisken med XTS-AES-128-kryptering. Det er en stærk, gennemtestet funktion, og den bør være slået til uanset alt andet i denne vejledning; det er den, der står mellem en stjålet, slukket MacBook og et drev, en tyv bare kan aflæse (se Hvad sker der med dine data, når din bærbare bliver stjålet for at se, hvordan det hul faktisk ser ud).

Hagen i forhold til netop denne vejledning: FileVault håndterer ikke mapper. Det krypterer alt eller intet som én samlet handling på hele startdisken, og det beskytter kun data, mens din Mac er slukket eller endnu ikke er blevet låst op. Så snart du er logget normalt ind, er FileVault-beskyttede filer bare... filer. Fuldt læsbare, fordi hele disken blev dekrypteret samlet i det øjeblik, du loggede ind.

Mulighed 2: et krypteret diskbillede via Diskværktøj

Til kryptering specifikt på mappeniveau kan macOS’ indbyggede Diskværktøj klare opgaven helt uden ekstra software:

  1. Åbn Diskværktøj (Programmer → Hjælpeprogrammer).
  2. Vælg Arkiv → Nyt billede → Billede fra mappe… på menulinjen.
  3. Vælg den mappe, du vil kryptere.
  4. Vælg 128-bit AES-kryptering eller 256-bit AES-kryptering (langsommere at oprette, mere modstandsdygtig over for brute force) i rullemenuen til kryptering.
  5. Angiv en adgangskode, når du bliver bedt om det, og gem den resulterende .dmg-fil.
  6. Den oprindelige ukrypterede mappe findes stadig separat; flyt den til Papirkurven, og tøm den, når du har bekræftet, at det krypterede diskbillede kan åbnes og indeholder alt, så der ikke ligger en ukrypteret kopi lige ved siden af den krypterede.

Resultatet er en ægte krypteret container: dobbeltklik på den, indtast adgangskoden, og så monteres den som et drev; uden adgangskoden er indholdet ulæselig chiffertekst, den samme kategori af beskyttelse som beskrives i AES-256 enkelt forklaret. Dette er reel kryptering, ikke en skjult mappe eller et ikon, der bare ser låst ud.

Hvor den indbyggede metode kommer til kort

Metoden med Diskværktøj fungerer, men den har nogle skarpe kanter, der er værd at kende, før du forlader dig på den:

  • Ingen mobiladgang. En .dmg-fil kan ikke åbnes på en iPhone eller Android-enhed. Hvis filerne skal kunne tilgås væk fra netop den Mac, hjælper denne metode ikke.
  • Ingen gendannelse ud over adgangskoden. Glemmer du diskbilledets adgangskode, er der ingen gendannelsesfrase og ingen backupmekanisme, kun den samme adgangskodeprompt i det uendelige.
  • Risiko ved manuel oprydning. Trin 6 ovenfor er vigtigt: det er let at kryptere en kopi og glemme at slette originalen sikkert, så der bliver liggende en ukrypteret version lige ved siden af den krypterede.
  • Ingen situationsbestemte funktioner. Der er intet modstykke til et Decoy Vault til et øjeblik, hvor du hellere vil vise noget harmløst end helt at nægte at låse noget op.
  • Ét adgangspunkt pr. diskbillede. Hvis du vil administrere separate krypterede diskbilleder til forskellige kategorier af filer (f.eks. økonomiske dokumenter vs. ID-scanninger), skal du holde styr på flere .dmg-filer og adgangskoder manuelt.

Intet af dette gør den indbyggede metode dårlig; den er reelt solid til et enkeltstående behov kun på Mac. Den skalerer bare ikke særlig godt ud over det.

Hvornår en dedikeret hvælvapp er det værd i stedet

En specialbygget hvælvapp som Vaultine bruger den samme kategori af kryptering (AES-256, genereret på enheden), men pakker den ind i et system skabt til løbende brug frem for en engangseksport: en ordentlig oplåsningsskærm med sin egen PIN adskilt fra dit Mac-login, en indbygget fremviser, så filer ikke behøver at blive pakket ud for at blive tjekket, det samme hvælv tilgængeligt på både iPhone, Android og Windows samt et Decoy Vault og Duress Vault til situationer, hvor selve kravet om at låse noget op udgør risikoen.

Afvejningen er ærlig: Diskværktøj er gratis og ligger allerede på din Mac; en dedikeret hvælvapp er et separat køb. Til en enkelt følsom mappe, du kun skal åbne én gang og derefter glemme, er Diskværktøj helt fint. Til filer, du organiserer og åbner regelmæssigt, vil kunne tilgå fra mere end én enhed eller vil beskytte med mere end »kend adgangskoden«, tjener et dedikeret hvælv sig hjem. (Se Bedste krypterede hvælv til Mac i 2026 for at se, hvordan flere dedikerede muligheder, herunder Vaultine, klarer sig i sammenligning.)

Den korte version

Slå FileVault til uanset hvad; det er gratis, indbygget og beskytter hele disken, når din Mac er slukket. Til en bestemt mappe, du vil holde låst, selv mens du er logget ind, er et krypteret diskbillede i Diskværktøj en reel, gratis løsning, der bruger den samme AES-kryptering, som en betalt app ville bruge. Hvor den kommer til kort, er ved bekvemmelighed og adgang på tværs af enheder, hvilket er det egentlige hul, en dedikeret hvælvapp udfylder — ikke en stærkere lås, bare en bedre bygget en.

Prøv den dedikerede version med 10 filer gratis på vaultine.app.