„Datei-Verschlüsselungs-App“ deckt mehr Bereiche ab, als es zunächst klingt. Eine verschlüsselte Datei an einen Kollegen zu senden, einen Arbeitstresor mit Dokumenten zu führen, die Sie jede Woche öffnen, und ein gesamtes Laufwerk zu sperren, sind drei unterschiedliche Aufgaben, und das Tool, das in einem Bereich am besten ist, ist oft die falsche Wahl für einen anderen.
Dies ist ein praktischer Vergleich der Mac-Tools, zu denen Nutzer in allen drei Bereichen tatsächlich greifen, was jedes einzelne wirklich gut kann und welches Sie für das auswählen sollten, was Sie tatsächlich tun möchten.
Worauf es bei einem Mac-Datei-Verschlüsselungs-Tool wirklich ankommt
Vor den Tools stehen die Fragen, die zuerst beantwortet werden sollten.
1. Was verschlüsseln Sie eigentlich — eine einzelne Datei, einen Ordner, den Sie täglich nutzen, oder die gesamte Festplatte? Ein Tool, das für das Versenden einer einzelnen Datei gebaut wurde, hat die falsche Form für einen Tresor, den Sie jeden Tag öffnen, und umgekehrt gilt das genauso.
2. Teilen Sie es oder behalten Sie es? Einige Tools sind dafür gebaut, eine verschlüsselte Datei an jemand anderen zu übergeben. Andere sind dafür gebaut, Dateien für Sie selbst sicher wegzuschließen, inklusive eines Viewers, sodass Sie sie zur Nutzung niemals in einen normalen Ordner entschlüsseln müssen.
3. Ist die Verschlüsselungsmethode tatsächlich benannt? „Banken-Niveau“ und „Militär-Standard“ sind Marketingphrasen. AES-256, klar benannt, zusammen mit dem Modus (GCM oder XTS), ist das, worauf Sie achten sollten.
4. Was passiert, wenn Sie gezwungen werden, den Zugang preiszugeben? Fast nichts in dieser Kategorie gibt darauf eine Antwort. Es lohnt sich zu wissen, welche Tools zumindest eine teilweise Antwort bieten, bevor Sie eine benötigen.
5. Überlebt es eine Neuinstallation oder ein verlorenes Passwort? Ein Tool ohne Wiederherstellungsmechanismus ist ein vernünftiger Kompromiss für maximale Sicherheit, aber nur, wenn Sie das vorher wissen.
Der Vergleich
| Am besten für | Verschlüsselung | Mit anderen teilen | Unter Nötigung | Plattformen | |
|---|---|---|---|---|---|
| Vaultine | Einen Tresor für die tägliche Nutzung | AES-256-GCM | Nein, gebaut zum Behalten, nicht zum Senden | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Verschlüsselung eines Cloud-Ordners | AES-256 (eigenes Schema) | Indirekt, über geteilte Cloud-Ordner | Nichts integriert | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Senden einer einzelnen Datei an jemanden | AES-256 | Ja, dafür gebaut (Mail, AirDrop, Messages) | Nichts | Mac, Windows |
| VeraCrypt | Gesamte Volumes, technische Kontrolle | AES, Serpent, Twofish, Kaskaden | Nein | Versteckte Volumes (manuell) | Mac, Windows, Linux |
| macOS FileVault | Schutz eines verlorenen/gestohlenen Macs | AES-XTS | Nein | Nichts | Nur Mac |
| Festplattendienstprogramm (verschlüsseltes Image) | Ein einzelner verschlüsselter Container | AES-128/256 | Als Datei verschiebbar, nicht zum Teilen gebaut | Nichts | Nur Mac |
Der Rest dieses Beitrags ist das Detail hinter dieser Tabelle.
Vaultine
Die richtige Form für Dateien, die Sie oft öffnen, anstatt für Dateien, die Sie einmal versenden. Jede Datei wird mit AES-256-GCM auf dem Gerät verschlüsselt, und der integrierte Viewer öffnet Fotos, Videos und PDFs, ohne sie jemals auf die Festplatte zurückzuschreiben — nichts wird entschlüsselt, nichts vom Finder zwischengespeichert, nichts bleibt versehentlich in einem Downloads-Ordner unverschlüsselt liegen.
Es ist dafür gebaut, Dinge zu behalten, nicht zu senden: Es gibt keinen „Verschlüsseln und per E-Mail an jemanden senden“-Ablauf, denn das ist eine andere Aufgabe. Was es stattdessen hinzufügt, ist ein Decoy Vault (Köder-Tresor), der auf einen zweiten Code vorbereitete, harmlose Dateien zeigt, und ein Duress Vault (Panik-Tresor), der auf einen dritten Code die echten Tresore löscht — eine echte Antwort auf die Situation, zur Entsperrung gezwungen zu werden, die fast nichts anderes in diesem Vergleich bietet. Kostenlos deckt einen Tresor, bis zu 10 Dateien und kein Zeitlimit ab; Pro kostet 1,99 € pro Monat, 14,99 € pro Jahr oder einmalig 39,99 € für ein Leben lang.
Cryptomator
Open Source und um eine spezifische Aufgabe herum gebaut: Verschlüsseln Sie einen Ordner, der innerhalb eines Cloud-Anbieters liegt, sodass der Anbieter selbst immer nur Chiffretext sieht. Es erreicht mehr Cloud-Anbieter als die meisten Alternativen — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 und WebDAV — und seine Desktop-Apps für Mac, Windows und Linux sind komplett kostenlos.
Es ist nicht dafür gebaut, eine einzelne Datei an jemand anderen zu senden, und es gibt nichts in seinem Design für das Nötigungsszenario. Seine mobile App erfordert außerdem nach einer 30-tägigen Testversion eine kostenpflichtige Freischaltung. Die vollständige Aufschlüsselung, einschließlich dessen, was die eigenen jüngsten Rezensenten darüber berichten, dass Tresore nach Updates nicht öffnen, finden Sie in Vaultine vs. Cryptomator.
Encrypto
Das richtige Tool, wenn die Aufgabe wirklich lautet „Diese eine Datei sicher versenden“, nicht „einen Tresor führen“. Encrypto verpackt jede Datei oder jeden Ordner in AES-256-Verschlüsselung, lässt Sie einen Passwort-Hinweis anhängen, anstatt das Passwort selbst zu senden, und teilt das Ergebnis über Mail, AirDrop, Messages oder einen Dienst wie Dropbox — und es funktioniert auf Mac und Windows gleich, sodass die empfangende Person nicht auf derselben Plattform sein muss.
Es ist kostenlos, hat keine Werbung und ist ein wirklich gutes Einzweck-Tool. Es hat kein Tresor-Konzept, keinen Viewer, keine mobile App und nichts für das Nötigungsszenario, weil nichts davon das ist, wofür es gedacht ist.
VeraCrypt
Die technisch tiefgreifendste Option hier: kostenlos, vollständig quelloffen, mit der Wahl zwischen AES, Serpent, Twofish und Kaskaden aus allen dreien im XTS-Modus. Es mountet einen verschlüsselten Container als virtuelles Laufwerk, sodass sich Ihre Dateien, sobald sie geöffnet sind, exakt wie Dateien auf jedem anderen Laufwerk verhalten — für eine bessere Kontrolle und zugleich für eine höhere Gefährdung gegenüber allem anderen, das gerade ausgeführt wird.
Seine versteckten Volumes sind eine echte, hoch angesehene Form der glaubhaften Abstreitbarkeit und auf dieser Liste das, was dem Decoy Vault von Vaultine am nächsten kommt. Es gibt keine Telefon-App, keinen integrierten Viewer und keine Wiederherstellung, falls Sie Ihr Passwort vergessen. Der vollständige Vergleich steht in Vaultine vs. VeraCrypt.
macOS FileVault und verschlüsselte Images des Festplattendienstprogramms
Beide sind bereits auf Ihrem Mac vorhanden und es lohnt sich, den Unterschied zu kennen. FileVault verschlüsselt das gesamte Startlaufwerk — ein echter Schutz, falls Ihr Mac im ausgeschalteten Zustand verloren geht oder gestohlen wird, aber gar kein Schutz mehr, sobald Sie eingeloggt sind. Ein verschlüsseltes Disk-Image des Festplattendienstprogramms kommt einem einzelnen verschlüsselten Container näher: Schützen Sie eine .dmg oder .sparsebundle mit einem Passwort, und es verhält sich beim Mounten wie ein eigenes Laufwerk, mit AES-128 oder AES-256.
Keines von beiden hat einen Viewer, eine mobile Begleit-App oder irgendetwas für das Nötigungsszenario, und ein verschlüsseltes Disk-Image ist auf einem Windows-PC ohne Zusatzsoftware unlesbar. Sie sind kostenlos und bereits installiert, was sie zu einer vernünftigen Basislinie macht — jedoch nicht zu einem Ersatz für ein Tool, das für die tägliche Nutzung gebaut ist.
Welches also
Wenn Sie eine Arbeitsmenge von Dateien, die Sie regelmäßig öffnen, aufbewahren, und denselben Tresor auf Ihrem Telefon haben möchten, mit einer echten Antwort auf Nötigung, dann ist das Vaultine.
Wenn Sie einen Ordner verschlüsseln, der in der Cloud liegt, über die größte Palette an Anbietern und Plattformen hinweg, ist Cryptomator die stärkere Open-Source-Wahl.
Wenn die Aufgabe darin besteht, eine einzelne verschlüsselte Datei an jemanden zu senden, ist Encrypto genau dafür gebaut und kostet nichts.
Wenn Sie die volle Kontrolle über die Verschlüsselung auf einem Desktop-Mac möchten, und Sie mit der manuellen Einrichtung vertraut sind, ist VeraCrypt kostenlos und exzellent darin.
Wenn Sie nur möchten, dass Ihr gesamter Mac bei Verlust oder Diebstahl geschützt ist, aktivieren Sie FileVault — es ist bereits da und versucht nicht, mehr zu sein.
Erste Schritte
Der schnellste Weg zur Auswahl besteht darin, zuerst die Aufgabe zu benennen: einmal versenden, täglich aufbewahren oder das gesamte Laufwerk schützen. Unser Beitrag darüber, worauf Sie bei einer Alternative zum sicheren Ordner achten sollten, behandelt den plattformübergreifenden Aspekt ausführlicher, falls Windows ebenfalls relevant ist, und Decoy Vault vs. Duress Vault deckt den Fall der Nötigung ab, den die meisten dieser Liste überspringen. Sie können die kostenlose Stufe von Vaultine unter vaultine.app ausprobieren.
