«Aplicación de cifrado de archivos» cubre más terreno del que parece. Enviar un archivo cifrado a un colega, mantener una bóveda de trabajo con documentos que abre cada semana, y cifrar un disco entero son tres trabajos diferentes, y la herramienta que es mejor en uno suele ser la opción incorrecta para otro.
Esta es una comparación práctica de las herramientas de Mac que la gente realmente usa para los tres trabajos, en qué es genuinamente buena cada una, y cuál elegir para lo que realmente intenta hacer.
Lo que realmente importa en una herramienta de cifrado de archivos para Mac
Antes de las herramientas, las preguntas que vale la pena responder primero.
1. ¿Qué está cifrando realmente — un archivo, una carpeta que usa a diario, o todo el disco? Una herramienta diseñada para enviar un solo archivo tiene la forma incorrecta para una bóveda que abre todos los días, y lo contrario es igual de cierto.
2. ¿Lo está compartiendo o guardando? Algunas herramientas están diseñadas para entregar un archivo cifrado a otra persona. Otras están diseñadas para mantener archivos guardados para usted, con un visor para que nunca tenga que descifrarlos de vuelta a una carpeta normal para usarlos.
3. ¿Se nombra el cifrado? «Nivel bancario» y «grado militar» son frases de marketing. AES-256, declarado claramente, con el modo nombrado (GCM o XTS), es lo que hay que buscar.
4. ¿Qué pasa si le obligan a entregar el acceso? Casi nada en esta categoría responde a esto. Vale la pena saber qué herramientas tienen al menos una respuesta parcial antes de necesitar una.
5. ¿Sobrevive a una reinstalación o una contraseña perdida? Una herramienta sin mecanismo de recuperación es un compromiso razonable por máxima seguridad, pero solo si lo sabe de antemano.
La comparación
| Mejor para | Cifrado | Comparte con otros | Bajo coerción | Plataformas | |
|---|---|---|---|---|---|
| Vaultine | Una bóveda de uso diario | AES-256-GCM | No, diseñado para guardar, no enviar | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Cifrar una carpeta en la nube | AES-256 (esquema propio) | Indirectamente, vía carpetas compartidas en la nube | Ninguno integrado | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Enviar un archivo a alguien | AES-256 | Sí, diseñado para eso (Mail, AirDrop, Mensajes) | Ninguno | Mac, Windows |
| VeraCrypt | Volumen completo, control técnico | AES, Serpent, Twofish, cascadas | No | Volúmenes ocultos (manual) | Mac, Windows, Linux |
| macOS FileVault | Proteger un Mac perdido/robado | AES-XTS | No | Ninguno | Solo Mac |
| Imagen de disco cifrada | Un solo contenedor cifrado | AES-128/256 | Movible como archivo, no diseñado para compartir | Ninguno | Solo Mac |
El resto de esta publicación es el detalle detrás de esa tabla.
Vaultine
La forma correcta para archivos que abre frecuentemente en lugar de archivos que envía una vez. Cada archivo se cifra con AES-256-GCM en el dispositivo, y el visor integrado abre fotos, videos y PDF sin jamás escribirlos de vuelta al disco — nada descifrado, nada almacenado en caché por el Finder, nada que dejar accidentalmente desbloqueado en una carpeta de Descargas.
Está diseñado para guardar, no para enviar: no hay un flujo de «cifrar y enviar esto por correo a alguien», porque ese es un trabajo diferente. Lo que agrega en su lugar es un Decoy Vault que muestra archivos inofensivos preparados con un segundo código, y un Duress Vault que elimina las bóvedas reales con un tercero — una respuesta genuina para ser obligado a desbloquear, cosa que casi nada más en esta comparación tiene. El nivel gratuito cubre una bóveda, hasta 10 archivos, sin límite de tiempo; Pro cuesta $1.99 al mes, $14.99 al año, o $39.99 de por vida.
Cryptomator
De código abierto y diseñado alrededor de un trabajo específico: cifrar una carpeta que vive dentro de un proveedor de nube, para que el proveedor mismo solo vea texto cifrado. Llega a más proveedores de nube que la mayoría de alternativas — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 y WebDAV — y sus aplicaciones de escritorio para Mac, Windows y Linux son completamente gratuitas.
No está diseñado para enviar un solo archivo a otra persona, y no hay nada en su diseño para el escenario de coerción. Su aplicación móvil también requiere un desbloqueo de pago después de una prueba de 30 días. El desglose completo, incluyendo lo que sus propios revisores recientes reportan sobre bóvedas que no se abren después de actualizaciones, está en Vaultine vs. Cryptomator.
Encrypto
La herramienta correcta cuando el trabajo es genuinamente «enviar este archivo de forma segura», no «mantener una bóveda». Encrypto envuelve cualquier archivo o carpeta en cifrado AES-256, le permite adjuntar una pista de contraseña en lugar de enviar la contraseña en sí, y comparte el resultado a través de Mail, AirDrop, Mensajes o un servicio como Dropbox — funcionando igual en Mac y Windows, para que la persona que lo recibe no necesite estar en la misma plataforma.
Es gratuito, sin anuncios, y es una herramienta genuinamente buena de un solo propósito. No tiene concepto de bóveda, ni visor, ni aplicación móvil, y nada para el escenario de coerción, porque nada de eso es para lo que fue diseñado.
VeraCrypt
La opción técnicamente más profunda aquí: gratuita, completamente de código abierto, con la opción de AES, Serpent, Twofish y cascadas de los tres, en modo XTS. Monta un contenedor cifrado como un disco virtual, por lo que una vez abierto, sus archivos se comportan exactamente como archivos en cualquier otra unidad — para mejor control y para peor exposición a lo que sea que esté ejecutándose.
Sus volúmenes ocultos son una forma real y bien considerada de negación plausible, lo más cercano en esta lista al Decoy Vault de Vaultine. No hay aplicación para teléfono, ni visor integrado, ni recuperación si olvida su contraseña. La comparación completa está en Vaultine vs. VeraCrypt.
macOS FileVault e imágenes de disco cifradas
Ambos ya están en su Mac y vale la pena conocer la diferencia. FileVault cifra todo el disco de inicio — protección real si su Mac se pierde o es robado mientras está apagado, ninguna protección una vez que ha iniciado sesión. Una imagen de disco cifrada de Disk Utility es más parecida a un solo contenedor cifrado: proteja con contraseña un .dmg o .sparsebundle, y se comporta como su propia unidad cuando está montado, con AES-128 o AES-256.
Ninguno tiene visor, compañero móvil ni nada para el escenario de coerción, y una imagen de disco cifrada es ilegible en una PC con Windows sin software adicional. Son gratuitos y ya están instalados, lo que los convierte en una línea base razonable — no un reemplazo para una herramienta diseñada para el uso diario.
Entonces, ¿cuál elegir?
Si mantiene un conjunto de archivos de trabajo que abre regularmente, y quiere la misma bóveda en su teléfono con una respuesta real para la coerción, eso es Vaultine.
Si está cifrando una carpeta que vive en la nube a través del mayor conjunto de proveedores y plataformas, Cryptomator es la opción de código abierto más sólida.
Si el trabajo es enviar un archivo cifrado a otra persona, Encrypto está diseñado exactamente para eso y no cuesta nada.
Si quiere control total sobre el cifrado en un solo Mac de escritorio, y se siente cómodo con la configuración manual, VeraCrypt es gratuito y excelente en eso.
Si solo quiere que todo su Mac esté protegido si se pierde o es robado, active FileVault — ya está ahí, y no intenta ser nada más.
Para empezar
La forma más rápida de elegir es nombrar el trabajo primero: enviar una vez, guardar a diario, o proteger todo el disco. Nuestra publicación sobre qué buscar en una alternativa de carpeta segura cubre el ángulo multiplataforma con más profundidad si Windows también está en la ecuación, y Decoy Vault vs. Duress Vault cubre el caso de coerción que la mayoría de esta lista ignora. Puede probar el nivel gratuito de Vaultine en vaultine.app.
