Ο όρος «εφαρμογή κρυπτογράφησης αρχείων» καλύπτει μεγαλύτερο εύρος από όσο ακούγεται. Η αποστολή ενός κρυπτογραφημένου αρχείου σε έναν συνάδελφο, η διατήρηση ενός λειτουργικού θησαυροφυλακίου εγγράφων που ανοίγετε κάθε εβδομάδα και το κλείδωμα μιας ολόκληρης μονάδας δίσκου είναι τρεις διαφορετικές εργασίες, και το εργαλείο που είναι το καλύτερο για μία είναι συχνά η λάθος επιλογή για μια άλλη.
Αυτή είναι μια πρακτική σύγκριση των εργαλείων Mac που επιλέγουν πραγματικά οι χρήστες και στα τρία σενάρια, σε τι είναι πραγματικά καλό το καθένα και ποιο να επιλέξετε για αυτό που πραγματικά προσπαθείτε να κάνετε.
Τι έχει πραγματικά σημασία σε ένα εργαλείο κρυπτογράφησης αρχείων για Mac
Πριν από τα εργαλεία, οι ερωτήσεις που αξίζει να απαντηθούν πρώτα.
1. Τι κρυπτογραφείτε πραγματικά — ένα αρχείο, έναν φάκελο που χρησιμοποιείτε καθημερινά ή ολόκληρο τον δίσκο; Ένα εργαλείο κατασκευασμένο για την αποστολή ενός μεμονωμένου αρχείου έχει λάθος δομή για ένα θησαυροφυλάκιο που ανοίγετε κάθε μέρα, και το αντίστροφο ισχύει εξίσου.
2. Το μοιράζεστε ή το κρατάτε; Ορισμένα εργαλεία έχουν σχεδιαστεί για να παραδίδουν ένα κρυπτογραφημένο αρχείο σε κάποιον άλλον. Άλλα έχουν σχεδιαστεί για να κρατούν αρχεία κλειδωμένα για εσάς, με πρόγραμμα προβολής ώστε να μην χρειάζεται ποτέ να τα αποκρυπτογραφείτε πίσω σε έναν κανονικό φάκελο για να τα χρησιμοποιήσετε.
3. Είναι ο αλγόριθμος πραγματικά κατονομασμένος; Οι όροι «τραπεζικού επιπέδου» και «στρατιωτικών προδιαγραφών» είναι φράσεις μάρκετινγκ. Το AES-256, διατυπωμένο ξεκάθαρα, με κατονομασμένη τη λειτουργία (GCM ή XTS), είναι αυτό που πρέπει να αναζητάτε.
4. Τι συμβαίνει αν σας αναγκάσουν να παραδώσετε πρόσβαση; Σχεδόν τίποτα σε αυτήν την κατηγορία δεν απαντά σε αυτό. Αξίζει να γνωρίζετε ποια εργαλεία έχουν έστω και μια μερική απάντηση πριν τη χρειαστείτε.
5. Επιβιώνει από επανεγκατάσταση ή χαμένο κωδικό πρόσβασης; Ένα εργαλείο χωρίς μηχανισμό ανάκτησης είναι ένας λογικός συμβιβασμός για μέγιστη ασφάλεια, αλλά μόνο αν το γνωρίζετε εκ των προτέρων.
Η σύγκριση
| Καλύτερο για | Αλγόριθμος | Κοινή χρήση με άλλους | Υπό εξαναγκασμό | Πλατφόρμες | |
|---|---|---|---|---|---|
| Vaultine | Ένα θησαυροφυλάκιο καθημερινής χρήσης | AES-256-GCM | Όχι, σχεδιασμένο για φύλαξη | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Κρυπτογράφηση φακέλου cloud | AES-256 (προσαρμοσμένο σχήμα) | Έμμεσα, μέσω κοινόχρηστων φακέλων cloud | Κανένα ενσωματωμένο | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Αποστολή ενός αρχείου σε κάποιον | AES-256 | Ναι, σχεδιασμένο για αυτό (Mail, AirDrop, Μηνύματα) | Κανένα | Mac, Windows |
| VeraCrypt | Ολόκληρος τόμος, τεχνικός έλεγχος | AES, Serpent, Twofish, συνδυασμοί | Όχι | Κρυφοί τόμοι (χειροκίνητα) | Mac, Windows, Linux |
| macOS FileVault | Προστασία χαμένου/κλεμμένου Mac | AES-XTS | Όχι | Κανένα | Μόνο Mac |
| Κρυπτογραφημένη εικόνα Disk Utility | Ένας μεμονωμένος κρυπτογραφημένος περιέκτης | AES-128/256 | Μετακινήσιμο ως αρχείο, όχι για κοινή χρήση | Κανένα | Μόνο Mac |
Το υπόλοιπο αυτού του άρθρου αναλύει τις λεπτομέρειες πίσω από αυτόν τον πίνακα.
Vaultine
Η σωστή επιλογή για αρχεία που ανοίγετε συχνά και όχι για αρχεία που στέλνετε μία φορά. Κάθε αρχείο κρυπτογραφείται με AES-256-GCM στη συσκευή, και το ενσωματωμένο πρόγραμμα προβολής ανοίγει φωτογραφίες, βίντεο και PDF χωρίς να τα εγγράφει ποτέ πίσω στον δίσκο — τίποτα αποκρυπτογραφημένο, τίποτα στην προσωρινή μνήμη του Finder, τίποτα που να μείνει κατά λάθος ξεκλείδωτο σε έναν φάκελο Λήψεις.
Είναι κατασκευασμένο για φύλαξη, όχι για αποστολή: δεν υπάρχει ροή «κρυπτογράφηση και αποστολή με email σε κάποιον», επειδή αυτή είναι μια διαφορετική εργασία. Αυτό που προσθέτει αντ’ αυτού είναι ένα Decoy Vault που εμφανίζει προετοιμασμένα ακίνδυνα αρχεία με έναν δεύτερο κωδικό, και ένα Duress Vault που σβήνει τα πραγματικά θησαυροφυλάκια με έναν τρίτο — μια πραγματική απάντηση στον εξαναγκασμό ξεκλειδώματος, κάτι που σχεδόν κανένα άλλο σε αυτήν τη σύγκριση δεν διαθέτει. Το Free καλύπτει ένα θησαυροφυλάκιο, έως 10 αρχεία, χωρίς χρονικό όριο· το Pro κοστίζει $1.99 τον μήνα, $14.99 τον χρόνο ή $39.99 εφάπαξ εφ’ όρου ζωής.
Cryptomator
Ανοιχτού κώδικα και κατασκευασμένο γύρω από μια συγκεκριμένη εργασία: κρυπτογράφηση ενός φακέλου που ζει μέσα σε έναν πάροχο cloud, έτσι ώστε ο ίδιος ο πάροχος να βλέπει μόνο κρυπτογραφημένο κείμενο. Φτάνει σε περισσότερους παρόχους cloud από τις περισσότερες εναλλακτικές — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 και WebDAV — και οι εφαρμογές υπολογιστή του για Mac, Windows και Linux είναι εντελώς δωρεάν.
Δεν έχει σχεδιαστεί για την αποστολή ενός μεμονωμένου αρχείου σε κάποιον άλλον, και δεν υπάρχει τίποτα στον σχεδιασμό του για το σενάριο εξαναγκασμού. Η εφαρμογή του για κινητά απαιτεί επίσης ξεκλείδωμα επί πληρωμή μετά από δοκιμή 30 ημερών. Η πλήρης ανάλυση, συμπεριλαμβανομένου του τι αναφέρουν οι πρόσφατοι χρήστες του σχετικά με την αποτυχία ανοίγματος θησαυροφυλακίων μετά από ενημερώσεις, βρίσκεται στο Vaultine έναντι Cryptomator.
Encrypto
Το σωστό εργαλείο όταν η εργασία είναι πραγματικά «στείλτε αυτό το ένα αρχείο με ασφάλεια», όχι «διατηρήστε ένα θησαυροφυλάκιο». Το Encrypto περιβάλλει οποιοδήποτε αρχείο ή φάκελο με κρυπτογράφηση AES-256, σας επιτρέπει να επισυνάψετε μια υπόδειξη κωδικού αντί να στείλετε τον ίδιο τον κωδικό και μοιράζεται το αποτέλεσμα μέσω Mail, AirDrop, Μηνυμάτων ή μιας υπηρεσίας όπως το Dropbox — λειτουργώντας με τον ίδιο τρόπο τόσο σε Mac όσο και σε Windows, ώστε το άτομο που το παραλαμβάνει να μην χρειάζεται να βρίσκεται στην ίδια πλατφόρμα.
Είναι ένα εργαλείο ενός σκοπού. Δεν έχει έννοια θησαυροφυλακίου, ούτε πρόγραμμα προβολής, ούτε εφαρμογή για κινητά, ούτε τίποτα για το σενάριο εξαναγκασμού, επειδή τίποτα από αυτά δεν αποτελεί τον σκοπό του.
VeraCrypt
Η βαθύτερη τεχνική επιλογή εδώ: δωρεάν, πλήρως ανοιχτού κώδικα, με επιλογή AES, Serpent, Twofish και συνδυασμών των τριών, σε λειτουργία XTS. Προσαρτά έναν κρυπτογραφημένο περιέκτη ως εικονικό δίσκο, επομένως μόλις ανοίξει, τα αρχεία σας συμπεριφέρονται ακριβώς όπως τα αρχεία σε οποιαδήποτε άλλη μονάδα δίσκου — για καλύτερο έλεγχο αλλά και μεγαλύτερη έκθεση σε οτιδήποτε άλλο εκτελείται.
Οι κρυφοί τόμοι του είναι μια πραγματική, αξιόπιστη μορφή εύλογης αμφισβητησιμότητας, ό,τι πιο κοντινό σε αυτήν τη λίστα στο Decoy Vault του Vaultine. Δεν υπάρχει εφαρμογή τηλεφώνου, ούτε ενσωματωμένο πρόγραμμα προβολής, ούτε ανάκτηση αν ξεχάσετε τον κωδικό πρόσβασής σας. Η πλήρης σύγκριση βρίσκεται στο Vaultine έναντι VeraCrypt.
macOS FileVault και κρυπτογραφημένες εικόνες Disk Utility
Και τα δύο υπάρχουν ήδη στο Mac σας και αξίζει να γνωρίζετε τη διαφορά μεταξύ τους. Το FileVault κρυπτογραφεί ολόκληρο τον δίσκο εκκίνησης — πραγματική προστασία αν το Mac σας χαθεί ή κλαπεί ενώ είναι απενεργοποιημένο, καμία προστασία μόλις συνδεθείτε. Μια κρυπτογραφημένη εικόνα δίσκου του Disk Utility είναι πιο κοντά σε έναν μεμονωμένο κρυπτογραφημένο περιέκτη: προστατέψτε με κωδικό ένα αρχείο .dmg ή .sparsebundle, και συμπεριφέρεται σαν δική του μονάδα δίσκου όταν προσαρτάται, με AES-128 ή AES-256.
Για έναν μεμονωμένο φάκελο, το Disk Utility μπορεί να δημιουργήσει μια κρυπτογραφημένη εικόνα δίσκου από αυτόν· το άρθρο πώς να κρυπτογραφήσετε έναν φάκελο στο Mac περιέχει τα βήματα.
Κανένα δεν διαθέτει πρόγραμμα προβολής, συνοδευτική εφαρμογή για κινητά ή οτιδήποτε για το σενάριο εξαναγκασμού, και μια κρυπτογραφημένη εικόνα δίσκου δεν είναι αναγνώσιμη σε υπολογιστή Windows χωρίς επιπλέον λογισμικό. Είναι δωρεάν και ήδη εγκατεστημένα, γεγονός που τα καθιστά μια λογική βάση — όχι αντικαταστάτη ενός εργαλείου σχεδιασμένου γύρω από την καθημερινή χρήση.
Ποιο λοιπόν να επιλέξετε
Αν διατηρείτε ένα λειτουργικό σύνολο αρχείων που ανοίγετε τακτικά, και θέλετε το ίδιο θησαυροφυλάκιο στο τηλέφωνό σας με μια πραγματική απάντηση για τον εξαναγκασμό, αυτό είναι το Vaultine.
Αν κρυπτογραφείτε έναν φάκελο που ζει στο cloud στο ευρύτερο σύνολο παρόχων και πλατφορμών, το Cryptomator είναι η ισχυρότερη επιλογή ανοιχτού κώδικα.
Αν η εργασία είναι η αποστολή ενός κρυπτογραφημένου αρχείου σε κάποιον άλλον, το Encrypto είναι κατασκευασμένο ακριβώς για αυτό και δεν κοστίζει τίποτα.
Αν θέλετε πλήρη έλεγχο του αλγορίθμου σε ένα υπολογιστικό Mac, και νιώθετε άνετα με τη χειροκίνητη ρύθμιση, το VeraCrypt είναι δωρεάν και εξαιρετικό σε αυτό.
Αν θέλετε απλώς ολόκληρο το Mac σας προστατευμένο σε περίπτωση απώλειας ή κλοπής, ενεργοποιήστε το FileVault — είναι ήδη εκεί και δεν προσπαθεί να είναι τίποτα περισσότερο.
Ξεκινώντας
Ο ταχύτερος τρόπος επιλογής είναι να προσδιορίσετε πρώτα την εργασία: αποστολή μία φορά, καθημερινή φύλαξη ή προστασία ολόκληρου του δίσκου. Το άρθρο μας σχετικά με το τι να αναζητήσετε σε μια εναλλακτική ασφαλούς φακέλου καλύπτει τη γωνία πολλαπλών πλατφορμών σε μεγαλύτερο βάθος αν τα Windows βρίσκονται επίσης στην εικόνα, και το Decoy Vault έναντι Duress Vault καλύπτει την περίπτωση εξαναγκασμού που παραλείπει το μεγαλύτερο μέρος αυτής της λίστας. Μπορείτε να δοκιμάσετε το δωρεάν πρόγραμμα του Vaultine στο vaultine.app.



