La mejor bóveda cifrada para Mac en 2026

Seis opciones, cinco preguntas que no son obvias, y lo que cada herramienta realmente protege contra algo.

La búsqueda «mejor bóveda cifrada para Mac» devuelve lo mismo cada año: una lista de aplicaciones ordenadas por calificación del App Store, con una tabla de funciones que compara cuántas de ellas tienen la palabra «AES-256» en la descripción. Eso no ayuda, porque las diferencias entre estas herramientas no son de cifrado — es a qué apuntan. Lo que realmente cambia de una a otra:

1. Qué se cifra realmente, y cuándo. FileVault cifra todo el disco mientras el Mac está apagado. Un archivo .dmg cifrado del Disk Utility cifra una sola carpeta, pero solo mientras no está montada. Una aplicación de bóveda cifra archivos individualmente y los mantiene cifrados incluso mientras usted ha iniciado sesión. Son tres modelos diferentes, y la forma equivocada para su situación no protege lo que piensa que protege.

2. Dónde vive la clave. Un proveedor de nube puede cifrar con AES-256 y aun así conservar la clave, lo que significa que el cifrado detiene a personas externas pero no al proveedor, ni a una brecha, ni a una solicitud legal. El conocimiento cero significa que la clave solo existe en su dispositivo. (Vea Cifrado de conocimiento cero explicado para más información.)

3. Qué pasa si le obligan a abrir la bóveda. Una contraseña detiene a alguien que no la tiene. No hace nada cuando alguien está de pie detrás de usted o tiene poder legal para obligarle a escribirla. Las bóvedas de señuelo, las eliminaciones bajo coerción y los volúmenes ocultos existen específicamente para esto, y la mayoría de las aplicaciones de bóveda no tienen ninguno de ellos.

4. Un visor que no devuelve archivos al sistema operativo. Si abrir una foto dentro de su bóveda «segura» significa que Vista Previa la abre y macOS almacena en caché una miniatura, la bóveda ya ha filtrado información fuera de sí misma. Un visor integrado que nunca escribe en el disco cierra esa brecha.

5. Qué incluye realmente la versión gratuita. Algunas bóvedas son gratuitas con límites reales que se mantienen indefinidamente. Otras son una prueba con todas las funciones con una fecha límite estricta. Ambos son modelos de negocio legítimos, pero se comportan muy diferente una vez que ha movido archivos reales.

La comparación

El resto de esta publicación es el detalle detrás de esa tabla.

Vaultine

Diseñado específicamente como una bóveda, no como una utilidad de cifrado general adaptada para serlo. Cada archivo se cifra con AES-256-GCM en el dispositivo antes de almacenarse, dividido y aleatorizado para que nada en el disco se parezca al original, con la clave derivada de un patrón 5x5 o PIN que nunca se almacena.

La parte que responde «¿qué pasa si me obligan a abrirla?» es el Decoy Vault, que se abre con un segundo código y muestra una bóveda que ha preparado de antemano con archivos inofensivos, y el Duress Vault, que se abre con un tercer código y elimina las bóvedas reales al hacerlo. Las fotos, videos y PDF se abren en un visor integrado, por lo que nada se entrega al Finder ni a su caché de miniaturas mientras la bóveda está bloqueada. El nivel gratuito — una bóveda, hasta 10 archivos — usa el mismo cifrado que el de pago, sin reloj de prueba. Pro agrega archivos ilimitados, múltiples bóvedas y respaldo cifrado en Dropbox, por $1.99 al mes, $14.99 al año o $39.99 de por vida.

Donde no es la opción correcta: si necesita soporte para Linux o una gama más amplia de proveedores de nube conectados, aún no están disponibles.

Cryptomator

La opción de código abierto más sólida aquí, y un diseño genuinamente diferente: en lugar de una bóveda autónoma, Cryptomator cifra una carpeta que vive dentro de un proveedor de nube — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 o WebDAV — para que el proveedor solo vea texto cifrado. Esa es una promesa real y auditada, y llega a Linux y más proveedores de nube que la mayoría de alternativas.

Lo que no tiene es nada diseñado para el escenario de coerción — sin señuelo, sin código de coerción — y su aplicación móvil requiere un desbloqueo de pago después de una prueba de 30 días, a diferencia de sus aplicaciones de escritorio completamente gratuitas. Una mirada más detallada a cómo se compara con Vaultine cubre los compromisos en su totalidad, incluyendo lo que sus propios revisores recientes reportan sobre la bóveda que no se abre después de actualizaciones.

NordLocker

Del equipo detrás de NordVPN, NordLocker se inclina hacia la nube: es tanto un servicio de almacenamiento cifrado como una aplicación de bóveda, con aplicaciones para Mac, Windows, iPhone y Android. Los archivos se bloquean en «casilleros» con AES-256 y RSA-4096, y el nivel gratuito incluye una pequeña cantidad de almacenamiento en la nube integrado, con planes de pago que escalan almacenamiento y cantidad de dispositivos, facturados a través del propio portal de cuentas de Nord en lugar del App Store.

Es una opción razonable si ya desea respaldo en la nube junto con su herramienta de cifrado. No tiene equivalente a una bóveda de señuelo o coerción, y la experiencia del visor está construida alrededor de la gestión de archivos en la nube en lugar de una vista previa bloqueada dentro de la aplicación.

Folder Lock

Uno de los pocos en esta categoría que va más allá del teléfono, con aplicaciones nativas para Windows, Mac y Android y una aplicación de iOS separada. Bloquea y cifra archivos y fotos y los respalda en Google Drive, Dropbox y OneDrive, aunque su propia lista no nombra un cifrado específico.

Su nivel gratuito bloquea archivos, fotos, videos, notas y tarjetas, con un paquete de funciones desbloqueadas de pago único o suscripción para eliminar límites. Los revisores recientes reportan con mayor frecuencia archivos perdidos después de una actualización o sincronización, y anuncios apareciendo dentro de una aplicación comprada por seguridad — temas cubiertos con más detalle en Vaultine vs. Folder Lock.

VeraCrypt

La opción gratuita, de código abierto y técnicamente más profunda en esta lista — el sucesor directo de TrueCrypt, con la opción de AES, Serpent, Twofish y cascadas de los tres, y soporte genuino de volúmenes ocultos para negación plausible. También es solo para Mac, Windows y Linux de escritorio, sin aplicación para teléfono, sin visor integrado y sin ruta de recuperación si olvida su contraseña.

Es la herramienta correcta si su volumen cifrado solo necesita existir en una máquina de escritorio y se siente cómodo con la configuración manual. La comparación completa, incluyendo cómo sus volúmenes ocultos se comparan con los Decoy y Duress Vaults de Vaultine, está en Vaultine vs. VeraCrypt.

macOS FileVault y Disk Utility

Vale la pena mencionarlos porque ya están en su Mac. FileVault cifra todo el disco de inicio con AES-XTS, protegiendo todo si su Mac está apagado y alguien obtiene la unidad. Disk Utility también puede crear una imagen de disco cifrada con contraseña (un .dmg o .sparsebundle) que se comporta como su propio volumen separado, con AES-128 o AES-256 según lo que elija.

Ninguno es portátil — un disco protegido con FileVault no es legible en una PC con Windows, y una imagen de disco cifrada no se mueve a su teléfono. Ninguno tiene visor integrado, modo de señuelo ni opción de coerción. Son una línea base razonable, no un sustituto para una bóveda que realmente use día a día.

Entonces, ¿cuál elegir?

Si necesita la misma bóveda en su Mac y su teléfono, con una respuesta real para ser obligado a desbloquearla, eso es lo que Vaultine está diseñado para hacer, y el nivel gratuito es suficiente para probar todo el flujo de trabajo primero.

Si el trabajo es cifrar una carpeta compartida en la nube a través del mayor conjunto de plataformas, incluyendo Linux, y el código abierto le importa, Cryptomator es la opción más sólida.

Si desea almacenamiento en la nube y cifrado juntos y no le importa una suscripción, NordLocker cubre eso.

Si el alcance de Windows y Android importa más que iPhone, Folder Lock es uno de los pocos que llega ahí, con los compromisos que sus propios revisores reportan.

Si es técnico, sus archivos viven en un solo Mac de escritorio y quiere control total sobre el cifrado, VeraCrypt es gratuito y excelente en exactamente eso.

Si solo quiere que todo su Mac esté protegido en reposo y nada más, FileVault ya está ahí y no cuesta nada extra — simplemente no es una bóveda para archivos individuales que lleva consigo.

Para empezar

Sea cual sea la dirección que elija, la pregunta subyacente es la misma: ¿de qué está protegiendo esta bóveda — un portátil perdido, una computadora compartida, o ser obligado a desbloquearla en persona? Ese último caso es el que la mayoría de las aplicaciones de bóveda ignoran por completo. Si le importa, nuestra publicación sobre Decoy Vault vs. Duress Vault explica cuándo aplica cada uno, y puede probar el nivel gratuito de Vaultine en vaultine.app.