Suchen Sie nach „verschlüsselter Tresor für Mac“ und die Ergebnisse mischen drei verschiedene Arten von Tools: dedizierte Tresor-Apps, allgemeine Datei-Verschlüsselungs-Utilities und die in macOS integrierten Optionen. Sie lösen sich überschneidende, aber nicht identische Probleme, und die Wahl der falschen Kategorie ist der häufigste Fehler.
Dies ist ein praktischer Vergleich der Tresor-Apps, nach denen Mac-Nutzer tatsächlich greifen: was jede einzelne wirklich verschlüsselt, was sie tut, wenn Sie gezwungen werden, sie zu öffnen, und wer was wählen sollte.
Worauf es bei einem Mac-Tresor wirklich ankommt
Vor den Tools stehen fünf Dinge, die einen Tresor, dem Sie echte Dateien anvertrauen, von einem einfachen Ordner mit Passwort trennen.
1. Eine benannte Verschlüsselung, nicht nur das Wort „verschlüsselt“. Viele Apps behaupten „Verschlüsselung auf Militärniveau“, ohne zu sagen, welcher Algorithmus, in welchem Modus oder wie der Schlüssel abgeleitet wird. AES-256-GCM, klar benannt, ist der Standard, den man erwarten sollte.
2. Reichweite über den Mac hinaus. Ein Tresor, der nur auf Ihrem Mac existiert, ist ein Tresor, den Sie nicht von Ihrem Telefon aus prüfen können, wenn Sie tatsächlich etwas daraus brauchen. Plattformübergreifende Abdeckung — wirklich derselbe Tresor, nicht eine separate App mit separatem Passwort — ist der Unterschied, der im Alltag am meisten zählt.
3. Was passiert, wenn Sie zum Entsperren gezwungen werden. Ein Passwort stoppt jemanden, der es nicht hat. Es nützt nichts in der Situation, in der jemand über Ihnen steht oder die rechtliche Befugnis hat, Sie zu zwingen, und Sie es trotzdem eintippen müssen. Decoy Vaults, Duress Wipes (Paniklöschung) und versteckte Volumes existieren speziell für diesen Fall, und die meisten Tresor-Apps haben nichts davon.
4. Ein Viewer, der Dateien nicht an das Betriebssystem zurückgibt. Wenn das Öffnen eines Fotos in Ihrem „sicheren“ Tresor bedeutet, dass die Vorschau-App es öffnet und macOS ein Thumbnail zwischenspeichert, ist der Tresor bereits nach außen gedrungen. Ein integrierter Viewer, der niemals auf die Festplatte schreibt, schließt diese Lücke.
5. Was kostenlos tatsächlich beinhaltet. Einige Tresore sind kostenlos, mit echten Einschränkungen, die dauerhaft gelten. Andere sind voll funktionsfähige Testversionen mit einer harten Deadline. Beides sind legitime Geschäftsmodelle, aber sie verhalten sich sehr unterschiedlich, sobald Sie echte Dateien hineinbewegt haben.
Der Vergleich
| Verschlüsselung genannt | Plattformen | Unter Nötigung | Integrierter Viewer | Kostenlose Version | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Ja, nichts wird auf Festplatte geschrieben | 1 Tresor, 10 Dateien, kein Zeitlimit |
| Cryptomator | AES-256 (eigenes Schema) | Mac, Windows, Linux, iPhone, Android | Nichts integriert | Nein, öffnet in Ihren normalen Apps | Desktop für immer kostenlos; Mobile ist eine 30-Tage-Testversion |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Nichts | Eingeschränkt, Fokus auf Cloud-Speicher | Geringe Menge an kostenlosem Speicher |
| Folder Lock | Nicht benannt | Windows, Mac, Android (iOS separat) | Nichts | Galerie/Foto/Video-Viewer | Nutzbare kostenlose Stufe, funktionsbeschränkt |
| VeraCrypt | AES, Serpent, Twofish, Kaskaden | Nur Mac, Windows, Linux | Versteckte Volumes (manuelles Setup) | Nein, mountet als virtuelles Laufwerk | Komplett kostenlos |
| macOS FileVault / Festplattendienstprogramm | AES-XTS | Nur Mac | Nichts | Nein | Integriert, keine extra App |
Der Rest dieses Beitrags ist das Detail hinter dieser Tabelle.
Vaultine
Speziell als Tresor gebaut, nicht als allgemeines Verschlüsselungs-Utility, das dafür umfunktioniert wurde. Jede Datei wird mit AES-256-GCM auf dem Gerät verschlüsselt, bevor sie gespeichert wird, aufgeteilt und randomisiert, sodass nichts auf der Festplatte dem Original ähnelt, mit dem Schlüssel, der aus einem 5x5-Muster oder einer PIN abgeleitet wird, die niemals gespeichert wird.
Der Teil, der die Frage beantwortet „was ist, wenn ich gezwungen werde, ihn zu öffnen“, ist der Decoy Vault, der auf einen zweiten Code hin öffnet und einen Tresor zeigt, den Sie vorab mit harmlosen Dateien befüllt haben, und der Duress Vault, der auf einen dritten Code hin öffnet und dabei die echten Tresore löscht. Fotos, Videos und PDFs öffnen sich in einem integrierten Viewer, sodass nichts an den Finder oder seinen Thumbnail-Cache übergeben wird, während der Tresor gesperrt ist. Die kostenlose Stufe — ein Tresor, bis zu 10 Dateien — nutzt dieselbe Verschlüsselung wie die kostenpflichtige Version, ohne Testzeitraum. Pro fügt unbegrenzte Dateien, mehrere Tresore und verschlüsseltes Dropbox-Backup für 1,99 € pro Monat, 14,99 € pro Jahr oder einmalig 39,99 € für ein Leben lang hinzu.
Wo es die falsche Wahl ist: Wenn Sie Linux-Unterstützung oder eine breitere Auswahl an angebundenen Cloud-Anbietern benötigen, ist es noch nicht so weit.
Cryptomator
Die stärkste Open-Source-Option hier und ein wirklich anderes Design: Anstatt eines in sich geschlossenen Tresors verschlüsselt Cryptomator einen Ordner, der innerhalb eines Cloud-Anbieters liegt — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 oder WebDAV —, sodass der Anbieter selbst immer nur Chiffretext sieht. Das ist ein echtes, auditiertes Versprechen, und es erreicht Linux und mehr Cloud-Anbieter als die meisten Alternativen.
Was es nicht hat, ist irgendetwas, das für das Nötigungsszenario gebaut wurde — keinen Decoy, keinen Duress-Code — und seine mobile App erfordert nach einer 30-tägigen Testversion eine kostenpflichtige Freischaltung, im Gegensatz zu seinen völlig kostenlosen Desktop-Apps. Ein genauerer Blick darauf, wie es im Vergleich zu Vaultine abschneidet, deckt die Kompromisse vollständig ab, einschließlich dessen, was die eigenen jüngsten Rezensenten über das Nicht-Öffnen des Tresors nach Updates berichten.
NordLocker
Vom Team hinter NordVPN kommend, setzt NordLocker primär auf die Cloud: Es ist ebenso ein verschlüsselter Speicherdienst wie eine Tresor-App, mit Apps für Mac, Windows, iPhone und Android. Dateien werden mit AES-256 und RSA-4096 in „Lockers“ eingeschlossen, und die kostenlose Stufe umfasst eine kleine Menge an integriertem Cloud-Speicher, während kostenpflichtige Pläne Speicherplatz und Geräteanzahl skalieren, abgerechnet über Nords eigenes Kontoportal anstatt über den App Store.
Es ist eine vernünftige Wahl, wenn Sie Cloud-Backup bereits gebündelt mit Ihrem Verschlüsselungstool haben möchten. Es hat kein Äquivalent zu einem Decoy- oder Duress Vault, und das Viewer-Erlebnis ist eher auf Cloud-Dateiverwaltung ausgerichtet als auf eine abgeschottete In-App-Vorschau.
Folder Lock
Eine der wenigen Apps in dieser Kategorie, die über das Telefon hinausreicht, mit nativen Apps für Windows, Mac und Android und einer separaten iOS-App. Sie sperrt und verschlüsselt Dateien und Fotos und sichert sie in Google Drive, Dropbox und OneDrive, obwohl der eigene Eintrag keine spezifische Verschlüsselungsmethode benennt.
Seine kostenlose Stufe sperrt Dateien, Fotos, Videos, Notizen und Karten, mit einem einmaligen Unlocked Feature Pack oder Abonnement, um Limits aufzuheben. Die jüngsten Rezensenten berichten am häufigsten von verlorenen Dateien nach einem Update oder Sync sowie von Werbung, die in einer App erscheint, die für Sicherheit gekauft wurde — Themen, die detaillierter in Vaultine vs. Folder Lock behandelt werden.
VeraCrypt
Die kostenlose, quelloffene, technisch tiefgreifendste Option auf dieser Liste — der direkte Nachfolger von TrueCrypt, mit der Wahl zwischen AES, Serpent, Twofish und Kaskaden der drei, und echter Unterstützung für versteckte Volumes für glaubhafte Abstreitbarkeit. Es ist auch rein für Mac-, Windows- und Linux-Desktops, ohne Telefon-App, ohne integrierten Viewer und ohne Wiederherstellungspfad, wenn Sie Ihr Passwort vergessen.
Es ist das richtige Tool, wenn Ihr verschlüsseltes Volume jemals nur auf einem Desktop-Rechner existieren muss und Sie mit der manuellen Einrichtung vertraut sind. Der vollständige Vergleich, einschließlich der Gegenüberstellung seiner versteckten Volumes mit den Decoy- und Duress-Tresoren von Vaultine, findet sich in Vaultine vs. VeraCrypt.
macOS FileVault und Festplattendienstprogramm
Es lohnt sich, diese zu nennen, weil sie bereits auf Ihrem Mac sind. FileVault verschlüsselt Ihr gesamtes Startlaufwerk mit AES-XTS und schützt so alles, falls Ihr Mac ausgeschaltet ist und jemand das Laufwerk in die Hände bekommt. Das Festplattendienstprogramm kann auch ein passwortgeschütztes verschlüsseltes Disk-Image (ein .dmg oder .sparsebundle) erstellen, das sich wie ein eigenes separates Volume verhält, mit AES-128 oder AES-256, je nachdem, was Sie wählen.
Beides ist nicht portabel — ein durch FileVault geschütztes Laufwerk ist auf einem Windows-PC nicht lesbar, und ein verschlüsseltes Disk-Image kann nicht auf Ihr Telefon verschoben werden. Beide haben weder einen integrierten Viewer, noch einen Decoy-Modus oder eine Duress-Option. Sie sind eine vernünftige Basislinie, aber kein Ersatz für einen Tresor, den Sie tatsächlich täglich nutzen.
Welches also
Wenn Sie denselben Tresor auf Ihrem Mac und Ihrem Telefon benötigen, mit einer echten Antwort darauf, wenn Sie gezwungen werden, ihn zu entsperren, ist das genau das, wofür Vaultine gebaut wurde, und die kostenlose Stufe reicht aus, um den gesamten Workflow zuerst zu testen.
Wenn die Aufgabe darin besteht, einen freigegebenen Cloud-Ordner über die breiteste Palette von Plattformen hinweg zu verschlüsseln, einschließlich Linux, und Ihnen Open Source wichtig ist, ist Cryptomator die bessere Wahl.
Wenn Sie Cloud-Speicher und Verschlüsselung gebündelt möchten und Sie ein Abonnement nicht stört, deckt NordLocker das ab.
Wenn die Reichweite von Windows und Android wichtiger ist als das iPhone, ist Folder Lock eines der wenigen, das dort ankommt, mit den Kompromissen, von denen seine eigenen Rezensenten berichten.
Wenn Sie technisch versiert sind, Ihre Dateien auf einem Desktop-Mac leben und Sie die volle Kontrolle über die Verschlüsselung wollen, ist VeraCrypt kostenlos und exzellent genau darin.
Wenn Sie einfach nur möchten, dass Ihr gesamter Mac im Ruhezustand geschützt ist und nicht mehr, ist FileVault bereits da und kostet nichts extra — es ist nur eben kein Tresor für einzelne Dateien, die Sie mit sich führen.
Erste Schritte
Egal in welche Richtung Sie gehen, die zugrunde liegende Frage ist dieselbe: Wovor schützt Sie dieser Tresor — ein verlorener Laptop, ein geteilter Computer oder die Situation, persönlich zur Entsperrung gezwungen zu werden? Dieser letzte Fall ist der, den die meisten Tresor-Apps komplett überspringen. Wenn Ihnen das wichtig ist, geht unser Beitrag über Decoy Vault vs. Duress Vault darauf ein, wann welcher zutrifft, und Sie können die kostenlose Stufe von Vaultine unter vaultine.app testen.
