Busque «bóveda cifrada para Mac» y los resultados mezclan tres tipos de herramienta distintos: aplicaciones de bóveda dedicadas, utilidades generales de cifrado de archivos y las opciones integradas del propio macOS. Resuelven problemas que se solapan pero no son idénticos, y elegir la categoría equivocada es el error más común.
Esta es una comparativa práctica de las aplicaciones de bóveda que de verdad usan los usuarios de Mac: qué cifra realmente cada una, qué hace si le obligan a abrirla y quién debería elegir cuál.
Lo que realmente importa en una bóveda para Mac
Antes de las herramientas, las cinco cosas que separan una bóveda a la que confía archivos reales de una que no es más que una carpeta con contraseña.
1. Un algoritmo con nombre, no solo la palabra «cifrado». Muchas aplicaciones dicen «cifrado de grado militar» sin decir qué algoritmo, en qué modo ni cómo se deriva la clave. AES-256-GCM, nombrado sin rodeos, es el estándar que cabe esperar.
2. Alcance más allá del Mac. Una bóveda que solo existe en su Mac es una bóveda que no puede consultar desde el teléfono cuando de verdad necesita algo de ella. La cobertura multiplataforma —de verdad la misma bóveda, no una aplicación distinta con una contraseña distinta— es la diferencia que más importa en el día a día.
3. Qué pasa si le obligan a desbloquearla. Una contraseña detiene a quien no la tiene. No hace nada en la situación en la que alguien está de pie a su lado, o tiene poder legal para obligarle, y usted tiene que escribirla de todos modos. Las bóvedas señuelo, los borrados bajo coerción y los volúmenes ocultos existen precisamente para esto, y la mayoría de las aplicaciones de bóveda no tienen ninguno.
4. Un visor que no devuelve los archivos al sistema operativo. Si abrir una foto dentro de su bóveda «segura» significa que la abre Vista Previa y macOS guarda en caché una miniatura, la bóveda ya se ha filtrado fuera de sí misma. Un visor integrado que nunca escribe en el disco cierra ese hueco.
5. Qué incluye realmente lo gratuito. Algunas bóvedas son gratuitas con límites reales que se mantienen indefinidamente. Otras son una prueba con todas las funciones y una fecha límite estricta. Ambos son modelos de negocio legítimos, pero se comportan de forma muy distinta una vez que ha movido archivos reales.
La comparación
| Algoritmo nombrado | Plataformas | Bajo coerción | Visor integrado | Nivel gratuito | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Sí, nada se escribe en el disco | 1 bóveda, 10 archivos, sin límite de tiempo |
| Cryptomator | AES-256 (esquema propio) | Mac, Windows, Linux, iPhone, Android | Nada integrado | No, se abre en sus aplicaciones habituales | Escritorio gratuito para siempre; móvil es una prueba de 30 días |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Nada | Limitado, centrado en el almacenamiento en la nube | Una pequeña cantidad de almacenamiento gratuito |
| Folder Lock | No nombrado | Windows, Mac, Android (iOS aparte) | Nada | Visores de galería, fotos y videos | Nivel gratuito utilizable, con funciones limitadas |
| VeraCrypt | AES, Serpent, Twofish, cascadas | Solo Mac, Windows, Linux | Volúmenes ocultos (configuración manual) | No, se monta como disco virtual | Totalmente gratuito |
| macOS FileVault / Utilidad de Discos | AES-XTS | Solo Mac | Nada | No | Integrado, sin aplicación adicional |
El resto de este artículo es el detalle detrás de esa tabla.
Vaultine
Construida específicamente como bóveda, no como una utilidad general de cifrado reconvertida en una. Cada archivo se cifra con AES-256-GCM en el dispositivo antes de almacenarse, dividido y aleatorizado para que nada en el disco se parezca al original, con la clave derivada de un patrón 5x5 o un PIN que nunca se almacena.
La parte que responde a «¿y si me obligan a abrirla?» es el Decoy Vault, que se abre con un segundo código y muestra una bóveda que usted llenó de antemano con archivos inofensivos, y el Duress Vault, que se abre con un tercer código y borra las bóvedas reales al hacerlo. Las fotos, los videos y los PDF se abren en un visor integrado, así que nada pasa a Finder ni a su caché de miniaturas mientras la bóveda está bloqueada. El nivel gratuito —una bóveda, hasta 10 archivos— usa el mismo cifrado que el de pago, sin reloj de prueba. Pro añade archivos ilimitados, múltiples bóvedas y respaldo cifrado en Dropbox, por $1.99 al mes, $14.99 al año o $39.99 una vez de por vida.
Cuándo no es la opción adecuada: si necesita compatibilidad con Linux o una gama más amplia de proveedores de nube conectados, todavía no está ahí.
Cryptomator
La opción de código abierto más sólida de esta lista, y un diseño realmente distinto: en lugar de una bóveda autónoma, Cryptomator cifra una carpeta que vive dentro de un proveedor de nube —Dropbox, Google Drive, OneDrive, iCloud Drive, S3 o WebDAV—, de modo que el proveedor solo ve texto cifrado. Es una promesa real y auditada, y llega a Linux y a más proveedores de nube que la mayoría de las alternativas.
Lo que no tiene es nada pensado para el escenario de coerción —ni señuelo ni código de coerción—, y su aplicación móvil exige un desbloqueo de pago tras una prueba de 30 días, a diferencia de sus aplicaciones de escritorio totalmente gratuitas. Un análisis más detallado de cómo se compara con Vaultine cubre todas las diferencias, incluido lo que sus propios usuarios recientes cuentan sobre bóvedas que no se abren tras una actualización.
NordLocker
Del equipo detrás de NordVPN, NordLocker se orienta a la nube: es tanto un servicio de almacenamiento cifrado como una aplicación de bóveda, con aplicaciones para Mac, Windows, iPhone y Android. Los archivos se guardan en «lockers» con AES-256 y RSA-4096, y el nivel gratuito incluye una pequeña cantidad de almacenamiento en la nube integrado; los planes de pago amplían el almacenamiento y el número de dispositivos y se facturan a través del portal de cuenta de Nord en lugar del App Store.
Es una elección razonable si ya quiere un respaldo en la nube incluido con su herramienta de cifrado. No tiene equivalente a una bóveda señuelo ni a una de coerción, y la experiencia de visualización gira en torno a la gestión de archivos en la nube más que a una vista previa bloqueada dentro de la aplicación.
Folder Lock
Una de las pocas de esta categoría que va más allá del teléfono, con aplicaciones nativas para Windows, Mac y Android y una aplicación de iOS aparte. Bloquea y cifra archivos y fotos y los respalda en Google Drive, Dropbox y OneDrive, aunque su propio listado no nombra un algoritmo concreto.
Su nivel gratuito bloquea archivos, fotos, videos, notas y tarjetas, con un paquete de funciones desbloqueadas de pago único o una suscripción para quitar los límites. Sus usuarios recientes cuentan sobre todo pérdidas de archivos tras una actualización o una sincronización, y anuncios dentro de una aplicación comprada por seguridad, temas que se tratan con más detalle en Vaultine vs. Folder Lock.
VeraCrypt
La opción gratuita, de código abierto y técnicamente más profunda de esta lista: el sucesor directo de TrueCrypt, con a elegir entre AES, Serpent, Twofish y cascadas de los tres, y compatibilidad real con volúmenes ocultos para la negación plausible. También es solo de escritorio para Mac, Windows y Linux, sin aplicación para el teléfono, sin visor integrado y sin vía de recuperación si olvida su contraseña.
Es la herramienta adecuada si su volumen cifrado solo tiene que existir en un equipo de escritorio y se siente cómodo con la configuración manual. La comparativa completa, incluido cómo se comparan sus volúmenes ocultos con el Decoy Vault y el Duress Vault de Vaultine, está en Vaultine vs. VeraCrypt.
macOS FileVault y Utilidad de Discos
Vale la pena mencionarlos porque ya están en su Mac. FileVault cifra todo su disco de arranque con AES-XTS y lo protege todo si su Mac está apagado y alguien se hace con el disco. Utilidad de Discos también puede crear una imagen de disco cifrada protegida con contraseña (un .dmg o un .sparsebundle) que se comporta como un volumen independiente, con AES-128 o AES-256 según lo que elija.
Ninguno es portátil: un disco protegido con FileVault no se puede leer en un PC con Windows, y una imagen de disco cifrada no pasa a su teléfono. Ninguno tiene visor integrado, modo señuelo ni opción de coerción. Son una base razonable, no un sustituto de una bóveda que use a diario.
Entonces, ¿cuál elegir?
Si necesita la misma bóveda en su Mac y en su teléfono, con una respuesta real para cuando le obliguen a desbloquearla, para eso está hecha Vaultine, y el nivel gratuito basta para probar primero todo el flujo de trabajo.
Si el trabajo es cifrar una carpeta compartida en la nube en el mayor número de plataformas, Linux incluido, y le importa el código abierto, Cryptomator encaja mejor.
Si quiere almacenamiento en la nube y cifrado en un mismo paquete y no le importa una suscripción, NordLocker lo cubre.
Si el alcance en Windows y Android le importa más que el iPhone, Folder Lock es una de las pocas que llega ahí, con las contrapartidas que cuentan sus propios usuarios.
Si tiene conocimientos técnicos, sus archivos viven en un Mac de escritorio y quiere control total sobre el algoritmo, VeraCrypt es gratuito y excelente justo en eso.
Si solo quiere todo su Mac protegido en reposo y nada más, FileVault ya está ahí y no cuesta nada adicional; simplemente no es una bóveda para archivos concretos que lleve consigo.
Para empezar
Elija el camino que elija, la pregunta de fondo es la misma: ¿de qué le protege esta bóveda: de un portátil perdido, de un ordenador compartido o de que le obliguen a desbloquearla en persona? Ese último caso es el que la mayoría de las aplicaciones de bóveda se saltan por completo. Si le importa, nuestro artículo sobre Decoy Vault vs. Duress Vault explica cuándo se aplica cada uno, y puede probar el nivel gratuito de Vaultine en vaultine.app.
