Sie benötigen keine Drittanbieter-App, um einen Ordner auf einem Mac zu verschlüsseln; macOS hat die Werkzeuge seit Jahren integriert. Was es nicht hat, ist ein bequemer Weg, dies zu tun, oder eine Antwort für einige Situationen, die ein einfacher verschlüsselter Ordner nicht abdecken kann. Hier ist die eigentliche integrierte Methode und wo sie an ihre Grenzen stößt.

Option 1: FileVault (Ganzes Laufwerk, kein Ordner)

FileVault, zu finden in den Systemeinstellungen → Datenschutz & Sicherheit, verschlüsselt das gesamte Startlaufwerk mit XTS-AES-128-Verschlüsselung. Es ist eine starke, gut getestete Funktion und sollte unabhängig von allem anderen in diesem Leitfaden aktiviert sein; es ist das, was zwischen einem gestohlenen, ausgeschalteten MacBook und einem Laufwerk steht, das ein Dieb einfach auslesen kann (siehe Was mit Ihren Daten passiert, wenn Ihr Laptop gestohlen wird, um zu sehen, wie diese Lücke tatsächlich aussieht).

Der Haken für diesen spezifischen Leitfaden: FileVault macht keine Ordner. Es verschlüsselt alles oder nichts, als eine einzige laufwerksweite Operation für das Startlaufwerk, und es schützt Daten tatsächlich nur, während der Mac ausgeschaltet ist oder noch nicht entsperrt wurde. Sobald Sie normal angemeldet sind, sind durch FileVault geschützte Dateien einfach... Dateien. Vollständig lesbar, da das gesamte Laufwerk in dem Moment zusammen entschlüsselt wurde, als Sie sich angemeldet haben.

Option 2: Ein verschlüsseltes Disk-Image über das Festplattendienstprogramm

Für die Verschlüsselung speziell auf Ordnerebene kann das in macOS integrierte Festplattendienstprogramm verwendet werden, es ist keine zusätzliche Software erforderlich:

  1. Öffnen Sie das Festplattendienstprogramm (Programme → Dienstprogramme).
  2. Wählen Sie in der Menüleiste Ablage → Neues Image → Image vom Ordner...
  3. Wählen Sie den Ordner aus, den Sie verschlüsseln möchten.
  4. Wählen Sie im Dropdown-Menü für die Verschlüsselung 128-Bit-AES-Verschlüsselung oder 256-Bit-AES-Verschlüsselung (langsamer in der Erstellung, widerstandsfähiger gegen Brute-Force).
  5. Legen Sie bei Aufforderung ein Passwort fest und speichern Sie die resultierende .dmg-Datei.
  6. Der unverschlüsselte Originalordner existiert weiterhin separat; verschieben Sie ihn in den Papierkorb und leeren Sie diesen, sobald Sie bestätigt haben, dass sich das verschlüsselte Image öffnet und alles enthält, damit keine unverschlüsselte Kopie neben der verschlüsselten liegt.

Das Ergebnis ist ein echter verschlüsselter Container: Ein Doppelklick darauf, Eingabe des Passworts, und er wird wie ein Laufwerk gemountet; ohne das Passwort ist sein Inhalt unlesbarer Chiffretext, die gleiche Schutzkategorie, die in AES-256 einfach erklärt beschrieben ist. Dies ist echte Verschlüsselung, kein versteckter Ordner oder ein Symbol, das nur so aussieht, als wäre es gesperrt.

Wo die integrierte Methode an ihre Grenzen stößt

Die Methode mit dem Festplattendienstprogramm funktioniert, hat aber einige Ecken und Kanten, die man kennen sollte, bevor man sich darauf verlässt:

  • Kein mobiler Zugriff. Eine .dmg-Datei lässt sich auf einem iPhone oder Android-Gerät nicht öffnen. Wenn die Dateien auch abseits dieses spezifischen Macs erreichbar sein müssen, hilft diese Methode nicht.
  • Keine Wiederherstellung jenseits des Passworts. Wenn Sie das Passwort für das Disk-Image vergessen, gibt es keine Wiederherstellungsphrase, keinen Backup-Mechanismus, sondern auf unbestimmte Zeit immer nur dieselbe Passwort-Eingabeaufforderung.
  • Risiko manueller Bereinigung. Schritt 6 oben ist wichtig: Es ist leicht, eine Kopie zu verschlüsseln und zu vergessen, das Original sicher zu löschen, sodass eine unverschlüsselte Version direkt neben der verschlüsselten liegt.
  • Keine situationsbedingten Funktionen. Es gibt kein Äquivalent zu einem Decoy Vault (Köder-Tresor) für einen Moment, in dem Sie lieber etwas Harmloses zeigen würden, als sich komplett zu weigern, überhaupt etwas zu entsperren.
  • Ein einziger Zugangspunkt pro Image. Die Verwaltung separater verschlüsselter Images für separate Dateikategorien (z. B. Finanzdokumente vs. Ausweis-Scans) bedeutet, mit mehreren .dmg-Dateien und Passwörtern manuell jonglieren zu müssen.

Nichts davon macht die integrierte Methode schlecht; sie ist für einen einmaligen, reinen Mac-Bedarf wirklich solide. Sie skaliert darüber hinaus nur nicht gut.

Wann sich stattdessen eine dedizierte Tresor-App lohnt

Eine speziell entwickelte Tresor-App wie Vaultine nutzt dieselbe Verschlüsselungskategorie (AES-256, generiert auf dem Gerät), bettet diese jedoch in ein System ein, das für den fortlaufenden Gebrauch und nicht für einen einmaligen Export entwickelt wurde: Ein echter Entsperrbildschirm mit einer eigenen PIN, unabhängig von Ihrem Mac-Login, ein integrierter Viewer, damit Dateien zur Überprüfung nicht extrahiert werden müssen, derselbe Tresor, der auch auf dem iPhone, Android und Windows erreichbar ist, sowie ein Decoy Vault und ein Duress Vault für Situationen, in denen die Aufforderung, etwas zu entsperren, selbst das Risiko darstellt.

Der Kompromiss ist ehrlich: Das Festplattendienstprogramm ist kostenlos und bereits auf Ihrem Mac; eine dedizierte Tresor-App ist ein separater Kauf. Für einen einzigen sensiblen Ordner, auf den Sie einmal zugreifen und den Sie dann vergessen, ist das Festplattendienstprogramm absolut in Ordnung. Für Dateien, die Sie regelmäßig organisieren und öffnen, die von mehr als einem Gerät aus erreichbar sein sollen oder die durch mehr als „das Passwort kennen“ geschützt sein sollen, macht sich ein dedizierter Tresor bezahlt. (Siehe Der beste verschlüsselte Tresor für den Mac im Jahr 2026 für einen Vergleich, wie mehrere dedizierte Optionen, einschließlich Vaultine, in diesem Bereich abschneiden.)

Die Kurzfassung

Aktivieren Sie FileVault in jedem Fall; es ist kostenlos, integriert und schützt das gesamte Laufwerk, wenn der Mac ausgeschaltet ist. Für einen spezifischen Ordner, den Sie auch dann gesperrt haben möchten, wenn Sie angemeldet sind, ist das verschlüsselte Disk-Image des Festplattendienstprogramms eine echte, kostenlose Option, die dieselbe AES-Verschlüsselung wie eine kostenpflichtige App verwendet. Wo sie an ihre Grenzen stößt, sind Bequemlichkeit und geräteübergreifender Zugriff, und das ist die eigentliche Lücke, die eine dedizierte Tresor-App schließt — kein stärkeres Schloss, nur ein besser durchdachtes.

Probieren Sie die dedizierte Version mit 10 kostenlosen Dateien unter vaultine.app aus.