Αναζητήστε «κρυπτογραφημένο θησαυροφυλάκιο για Mac» και τα αποτελέσματα αναμειγνύουν τρία διαφορετικά είδη εργαλείων: ειδικές εφαρμογές θησαυροφυλακίου, γενικά βοηθητικά προγράμματα κρυπτογράφησης αρχείων και τις ενσωματωμένες επιλογές του macOS. Επιλύουν αλληλεπικαλυπτόμενα αλλά όχι πανομοιότυπα προβλήματα, και η επιλογή της λάθος κατηγορίας είναι το πιο συνηθισμένο λάθος.
Αυτή είναι μια πρακτική σύγκριση των εφαρμογών θησαυροφυλακίου που επιλέγουν πραγματικά οι χρήστες Mac: τι κρυπτογραφεί πραγματικά η καθεμία, τι κάνει αν αναγκαστείτε να την ανοίξετε και ποιος πρέπει να επιλέξει τι.
Τι έχει πραγματικά σημασία σε ένα θησαυροφυλάκιο Mac
Πριν από τα εργαλεία, τα πέντε πράγματα που διαχωρίζουν ένα θησαυροφυλάκιο που εμπιστεύεστε με πραγματικά αρχεία από ένα που είναι απλώς ένας φάκελος με κωδικό πρόσβασης.
1. Ένας κατονομασμένος αλγόριθμος, όχι απλώς η λέξη «κρυπτογραφημένο». Πολλές εφαρμογές λένε «κρυπτογράφηση στρατιωτικού επιπέδου» χωρίς να αναφέρουν ποιος αλγόριθμος, σε ποια λειτουργία ή πώς παράγεται το κλειδί. Το AES-256-GCM, κατονομασμένο ξεκάθαρα, είναι το πρότυπο που αξίζει να περιμένετε.
2. Πρόσβαση πέρα από το Mac. Ένα θησαυροφυλάκιο που υπάρχει μόνο στο Mac σας είναι ένα θησαυροφυλάκιο που δεν μπορείτε να ελέγξετε από το τηλέφωνό σας όταν χρειάζεστε πραγματικά κάτι σε αυτό. Η κάλυψη πολλαπλών πλατφορμών — πραγματικά το ίδιο θησαυροφυλάκιο, όχι μια ξεχωριστή εφαρμογή με ξεχωριστό κωδικό — είναι η διαφορά που μετράει περισσότερο στην καθημερινότητα.
3. Τι συμβαίνει αν σας αναγκάσουν να το ξεκλειδώσετε. Ένας κωδικός πρόσβασης σταματά κάποιον που δεν τον έχει. Δεν κάνει τίποτα για την κατάσταση όπου κάποιος στέκεται από πάνω σας ή έχει τη νομική εξουσία να σας υποχρεώσει και πρέπει να τον πληκτρολογήσετε ούτως ή άλλως. Τα θησαυροφυλάκια decoy, τα σβησίματα duress και οι κρυφοί τόμοι υπάρχουν ειδικά για αυτό, και οι περισσότερες εφαρμογές θησαυροφυλακίου δεν έχουν τίποτα από αυτά.
4. Ένα πρόγραμμα προβολής που δεν παραδίδει αρχεία πίσω στο λειτουργικό σύστημα. Αν το άνοιγμα μιας φωτογραφίας μέσα στο «ασφαλές» θησαυροφυλάκιό σας σημαίνει ότι η Προεπισκόπηση την ανοίγει και το macOS αποθηκεύει προσωρινά μια μικρογραφία, το θησαυροφυλάκιο έχει ήδη διαρρεύσει εκτός του εαυτού του. Ένα ενσωματωμένο πρόγραμμα προβολής που δεν γράφει ποτέ στον δίσκο κλείνει αυτό το κενό.
5. Τι περιλαμβάνει πραγματικά το δωρεάν. Ορισμένα θησαυροφυλάκια είναι δωρεάν με πραγματικά όρια που ισχύουν επ’ αόριστον. Άλλα αποτελούν δοκιμή πλήρων δυνατοτήτων με αυστηρή προθεσμία. Και τα δύο είναι νόμιμα επιχειρηματικά μοντέλα, αλλά συμπεριφέρονται πολύ διαφορετικά μόλις μεταφέρετε πραγματικά αρχεία μέσα.
Η σύγκριση
| Κατονομασμένος αλγόριθμος | Πλατφόρμες | Υπό εξαναγκασμό | Ενσωματωμένο πρόγραμμα προβολής | Πρόγραμμα Free | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Ναι, τίποτα δεν γράφεται στον δίσκο | 1 θησαυροφυλάκιο, 10 αρχεία, χωρίς χρονικό όριο |
| Cryptomator | AES-256 (προσαρμοσμένο σχήμα) | Mac, Windows, Linux, iPhone, Android | Κανένα ενσωματωμένο | Όχι, ανοίγει στις κανονικές εφαρμογές σας | Υπολογιστής δωρεάν για πάντα· κινητά δοκιμή 30 ημερών |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Κανένα | Περιορισμένο, εστιασμένο στην αποθήκευση cloud | Μικρή ποσότητα δωρεάν αποθηκευτικού χώρου |
| Folder Lock | Δεν κατονομάζεται | Windows, Mac, Android (ξεχωριστό iOS) | Κανένα | Προβολείς γκαλερί/φωτογραφιών/βίντεο | Χρήσιμο δωρεάν επίπεδο, περιορισμένων λειτουργιών |
| VeraCrypt | AES, Serpent, Twofish, συνδυασμοί | Μόνο Mac, Windows, Linux | Κρυφοί τόμοι (χειροκίνητη ρύθμιση) | Όχι, προσαρτάται ως εικονικός δίσκος | Εντελώς δωρεάν |
| macOS FileVault / Disk Utility | AES-XTS | Μόνο Mac | Κανένα | Όχι | Ενσωματωμένο, καμία πρόσθετη εφαρμογή |
Το υπόλοιπο αυτού του άρθρου αναλύει τις λεπτομέρειες πίσω από αυτόν τον πίνακα.
Vaultine
Κατασκευασμένο ειδικά ως θησαυροφυλάκιο, όχι ως ένα γενικό βοήθημα κρυπτογράφησης που επαναπροορίστηκε. Κάθε αρχείο κρυπτογραφείται με AES-256-GCM στη συσκευή πριν αποθηκευτεί, διαχωρίζεται και τυχαιοποιείται έτσι ώστε τίποτα στον δίσκο να μην μοιάζει με το πρωτότυπο, με το κλειδί να προέρχεται από μοτίβο 5x5 ή PIN που δεν αποθηκεύεται ποτέ.
Το μέρος που απαντά στο «τι γίνεται αν αναγκαστώ να το ανοίξω» είναι το Decoy Vault, το οποίο ανοίγει με έναν δεύτερο κωδικό και εμφανίζει ένα θησαυροφυλάκιο που γεμίσατε εκ των προτέρων με ακίνδυνα αρχεία, και το Duress Vault, το οποίο ανοίγει με έναν τρίτο κωδικό και σβήνει τα πραγματικά θησαυροφυλάκια καθώς το κάνει. Φωτογραφίες, βίντεο και PDF ανοίγουν σε ένα ενσωματωμένο πρόγραμμα προβολής, επομένως τίποτα δεν παραδίδεται στο Finder ή στην προσωρινή μνήμη μικρογραφιών του όσο το θησαυροφυλάκιο είναι κλειδωμένο. Το δωρεάν επίπεδο — ένα θησαυροφυλάκιο, έως 10 αρχεία — χρησιμοποιεί την ίδια κρυπτογράφηση με το επί πληρωμή, χωρίς δοκιμαστικό ρολόι. Το Pro προσθέτει απεριόριστα αρχεία, πολλαπλά θησαυροφυλάκια και κρυπτογραφημένο αντίγραφο ασφαλείας Dropbox, στα $1.99 τον μήνα, $14.99 τον χρόνο ή $39.99 εφάπαξ για πάντα.
Όπου αποτελεί τη λάθος επιλογή: αν χρειάζεστε υποστήριξη Linux ή μεγαλύτερη ποικιλία συνδεδεμένων παρόχων cloud, δεν είναι ακόμα εκεί.
Cryptomator
Η ισχυρότερη επιλογή ανοιχτού κώδικα εδώ, και ένας πραγματικά διαφορετικός σχεδιασμός: αντί για ένα αυτόνομο θησαυροφυλάκιο, το Cryptomator κρυπτογραφεί έναν φάκελο που ζει μέσα σε έναν πάροχο cloud — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 ή WebDAV — έτσι ώστε ο πάροχος να βλέπει μόνο κρυπτογραφημένο κείμενο. Αυτή είναι μια πραγματική, ελεγμένη υπόσχεση και φτάνει στο Linux και σε περισσότερους παρόχους cloud από τις περισσότερες εναλλακτικές.
Αυτό που δεν διαθέτει είναι οτιδήποτε κατασκευασμένο για το σενάριο του εξαναγκασμού — κανένα decoy, κανέναν κωδικό duress — και η εφαρμογή του για κινητά απαιτεί ξεκλείδωμα επί πληρωμή μετά από δοκιμή 30 ημερών, σε αντίθεση με τις πλήρως δωρεάν εφαρμογές υπολογιστή. Μια πιο προσεκτική ματιά στο πώς συγκρίνεται με το Vaultine καλύπτει πλήρως τους συμβιβασμούς, συμπεριλαμβανομένου του τι αναφέρουν οι πρόσφατες κριτικές του σχετικά με την αποτυχία ανοίγματος του θησαυροφυλακίου μετά από ενημερώσεις.
NordLocker
Από την ομάδα πίσω από το NordVPN, το NordLocker κλίνει προς το cloud: είναι τόσο μια κρυπτογραφημένη υπηρεσία αποθήκευσης όσο και μια εφαρμογή θησαυροφυλακίου, με εφαρμογές για Mac, Windows, iPhone και Android. Τα αρχεία κλειδώνονται σε «lockers» με AES-256 και RSA-4096, και το δωρεάν επίπεδο περιλαμβάνει μια μικρή ποσότητα ενσωματωμένου χώρου αποθήκευσης cloud, με προγράμματα επί πληρωμή που κλιμακώνουν τον αποθηκευτικό χώρο και τον αριθμό συσκευών, με χρέωση μέσω της πύλης λογαριασμού της Nord και όχι του App Store.
Είναι μια λογική επιλογή αν θέλετε ήδη αντίγραφα ασφαλείας cloud σε συνδυασμό με το εργαλείο κρυπτογράφησης σας. Δεν έχει αντίστοιχο για θησαυροφυλάκιο decoy ή duress, και η εμπειρία προβολής είναι δομημένη γύρω από τη διαχείριση αρχείων cloud αντί για μια αυστηρά κλειδωμένη προεπισκόπηση εντός εφαρμογής.
Folder Lock
Ένα από τα λίγα σε αυτήν την κατηγορία που φτάνει πέρα από το τηλέφωνο, με εγγενείς εφαρμογές για Windows, Mac και Android και ξεχωριστή εφαρμογή iOS. Κλειδώνει και κρυπτογραφεί αρχεία και φωτογραφίες και δημιουργεί αντίγραφα ασφαλείας σε Google Drive, Dropbox και OneDrive, αν και η καταχώρισή του δεν κατονομάζει συγκεκριμένο αλγόριθμο.
Το δωρεάν επίπεδό του κλειδώνει αρχεία, φωτογραφίες, βίντεο, σημειώσεις και κάρτες, με ένα εφάπαξ Unlocked Feature Pack ή συνδρομή για την κατάργηση των ορίων. Οι πρόσφατες κριτικές αναφέρουν συχνότερα χαμένα αρχεία μετά από ενημέρωση ή συγχρονισμό, καθώς και διαφημίσεις που εμφανίζονται μέσα σε μια εφαρμογή που αγοράστηκε για ασφάλεια — θέματα που καλύπτονται λεπτομερέστερα στο Vaultine έναντι Folder Lock.
VeraCrypt
Η δωρεάν, ανοιχτού κώδικα, τεχνικά βαθύτερη επιλογή σε αυτήν τη λίστα — ο άμεσος διάδοχος του TrueCrypt, με επιλογή ανάμεσα σε AES, Serpent, Twofish και συνδυασμούς των τριών, καθώς και γνήσια υποστήριξη κρυφών τόμων για εύλογη αμφισβητησιμότητα. Είναι επίσης λογισμικό υπολογιστή μόνο για Mac, Windows και Linux, χωρίς εφαρμογή τηλεφώνου, χωρίς ενσωματωμένο πρόγραμμα προβολής και χωρίς διαδρομή ανάκτησης αν ξεχάσετε τον κωδικό πρόσβασής σας.
Είναι το σωστό εργαλείο αν ο κρυπτογραφημένος τόμος σας χρειάζεται να υπάρχει μόνο σε ένα υπολογιστικό μηχάνημα και είστε άνετοι με τη χειροκίνητη ρύθμιση. Η πλήρης σύγκριση, συμπεριλαμβανομένου του πώς οι κρυφοί τόμοι του συγκρίνονται με τα θησαυροφυλάκια Decoy και Duress του Vaultine, βρίσκεται στο Vaultine έναντι VeraCrypt.
macOS FileVault και Disk Utility
Αξίζει να αναφερθεί επειδή υπάρχει ήδη στο Mac σας. Το FileVault κρυπτογραφεί ολόκληρο τον δίσκο εκκίνησης με AES-XTS, προστατεύοντας τα πάντα αν το Mac σας είναι απενεργοποιημένο και κάποιος αποκτήσει τη μονάδα δίσκου. Το Disk Utility μπορεί επίσης να δημιουργήσει μια κρυπτογραφημένη εικόνα δίσκου προστατευμένη με κωδικό πρόσβασης (ένα .dmg ή .sparsebundle) που συμπεριφέρεται σαν δικός της ξεχωριστός τόμος, με AES-128 ή AES-256 ανάλογα με το τι επιλέγετε.
Κανένα από τα δύο δεν είναι φορητό — ένας δίσκος που προστατεύεται από το FileVault δεν είναι αναγνώσιμος σε υπολογιστή Windows, και μια κρυπτογραφημένη εικόνα δίσκου δεν μεταφέρεται στο τηλέφωνό σας. Κανένα δεν διαθέτει ενσωματωμένο πρόγραμμα προβολής, λειτουργία decoy ή επιλογή duress. Αποτελούν μια λογική βάση, όχι υποκατάστατο ενός θησαυροφυλακίου που χρησιμοποιείτε στην πραγματικότητα καθημερινά.
Ποιο λοιπόν να επιλέξετε
Αν χρειάζεστε το ίδιο θησαυροφυλάκιο στο Mac και στο τηλέφωνό σας, με μια πραγματική απάντηση για το αν αναγκαστείτε να το ξεκλειδώσετε, γι’ αυτό έχει κατασκευαστεί το Vaultine, και το πρόγραμμα Free είναι αρκετό για να δοκιμάσετε ολόκληρη τη ροή εργασίας πρώτα.
Αν η δουλειά είναι η κρυπτογράφηση ενός κοινόχρηστου φακέλου cloud στο ευρύτερο σύνολο πλατφορμών, συμπεριλαμβανομένου του Linux, και ο ανοιχτός κώδικας έχει σημασία για εσάς, το Cryptomator είναι η ισχυρότερη επιλογή.
Αν θέλετε αποθηκευτικό χώρο cloud και κρυπτογράφηση σε πακέτο και δεν σας πειράζει μια συνδρομή, το NordLocker καλύπτει αυτό το σενάριο.
Αν η πρόσβαση σε Windows και Android έχει μεγαλύτερη σημασία από το iPhone, το Folder Lock είναι ένα από τα λίγα που φτάνουν εκεί, με τους συμβιβασμούς που αναφέρουν οι ίδιοι οι χρήστες του.
Αν έχετε τεχνικές γνώσεις, τα αρχεία σας ζουν σε ένα υπολογιστικό Mac και θέλετε πλήρη έλεγχο του αλγορίθμου, το VeraCrypt είναι δωρεάν και εξαιρετικό ακριβώς σε αυτό.
Αν θέλετε απλώς ολόκληρο το Mac σας προστατευμένο σε κατάσταση ηρεμίας και τίποτα περισσότερο, το FileVault είναι ήδη εκεί και δεν κοστίζει τίποτα επιπλέον — απλώς δεν είναι ένα θησαυροφυλάκιο για μεμονωμένα αρχεία που μεταφέρετε μαζί σας.
Ξεκινώντας
Όποια κατεύθυνση κι αν ακολουθήσετε, το υποκείμενο ερώτημα είναι το ίδιο: από τι σας προστατεύει αυτό το θησαυροφυλάκιο — από ένα χαμένο laptop, έναν κοινόχρηστο υπολογιστή ή από το να σας αναγκάσουν να το ξεκλειδώσετε αυτοπροσώπως; Αυτή η τελευταία περίπτωση είναι αυτή που οι περισσότερες εφαρμογές θησαυροφυλακίου παραλείπουν εντελώς. Αν έχει σημασία για εσάς, το άρθρο μας σχετικά με το Decoy Vault έναντι Duress Vault αναλύει πότε ισχύει το καθένα, και μπορείτε να δοκιμάσετε το δωρεάν πρόγραμμα του Vaultine στο vaultine.app.
