«Aplicación de cifrado de archivos» abarca más de lo que parece. Enviar un archivo cifrado a un colega, mantener una bóveda de trabajo con documentos que abre cada semana y bloquear un disco entero son tres trabajos distintos, y la herramienta que mejor hace uno suele ser la elección equivocada para otro.
Esta es una comparativa práctica de las herramientas para Mac que de verdad se usan en los tres casos, de en qué es realmente buena cada una y de cuál elegir para lo que de verdad intenta hacer.
Lo que realmente importa en una herramienta de cifrado de archivos para Mac
Antes de las herramientas, las preguntas que conviene responder primero.
1. ¿Qué está cifrando realmente: un archivo, una carpeta que usa a diario o todo el disco? Una herramienta hecha para enviar un solo archivo tiene la forma equivocada para una bóveda que abre cada día, y al revés ocurre lo mismo.
2. ¿Lo comparte o lo guarda? Algunas herramientas están hechas para entregar un archivo cifrado a otra persona. Otras están hechas para guardar archivos bajo llave para usted, con un visor para que nunca tenga que descifrarlos de vuelta a una carpeta normal para usarlos.
3. ¿El algoritmo tiene nombre? «De nivel bancario» y «de grado militar» son frases de marketing. AES-256, dicho sin rodeos y con el modo nombrado (GCM o XTS), es lo que hay que buscar.
4. ¿Qué pasa si le obligan a entregar el acceso? Casi nada en esta categoría responde a esto. Vale la pena saber qué herramientas tienen al menos una respuesta parcial antes de necesitarla.
5. ¿Sobrevive a una reinstalación o a una contraseña perdida? Una herramienta sin mecanismo de recuperación es un intercambio razonable a cambio de la máxima seguridad, pero solo si lo sabe de antemano.
La comparación
| Ideal para | Algoritmo | Compartir con otros | Bajo coerción | Plataformas | |
|---|---|---|---|---|---|
| Vaultine | Una bóveda de uso diario | AES-256-GCM | No, hecha para guardar, no para enviar | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Cifrar una carpeta en la nube | AES-256 (esquema propio) | Indirectamente, mediante carpetas compartidas en la nube | Nada integrado | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Enviar un archivo a alguien | AES-256 | Sí, hecho para eso (Mail, AirDrop, Mensajes) | Nada | Mac, Windows |
| VeraCrypt | Volumen completo, control técnico | AES, Serpent, Twofish, cascadas | No | Volúmenes ocultos (manual) | Mac, Windows, Linux |
| macOS FileVault | Proteger un Mac perdido o robado | AES-XTS | No | Nada | Solo Mac |
| Imagen cifrada de Utilidad de Discos | Un único contenedor cifrado | AES-128/256 | Se puede mover como archivo, no está hecha para compartir | Nada | Solo Mac |
El resto de este artículo es el detalle detrás de esa tabla.
Vaultine
La forma adecuada para archivos que abre a menudo, no para archivos que envía una vez. Cada archivo se cifra con AES-256-GCM en el dispositivo, y el visor integrado abre fotos, videos y PDF sin volver a escribirlos nunca en el disco: nada descifrado, nada en la caché de Finder, nada que dejar desbloqueado por descuido en una carpeta de Descargas.
Está hecha para guardar, no para enviar: no hay un flujo de «cifrar y enviar esto por correo a alguien», porque ese es otro trabajo. Lo que añade a cambio es un Decoy Vault que muestra archivos inofensivos preparados con un segundo código, y un Duress Vault que borra las bóvedas reales con un tercero: una respuesta real a que le obliguen a desbloquearla, algo que casi nada más en esta comparativa tiene. Lo gratuito cubre una bóveda, hasta 10 archivos, sin límite de tiempo; Pro cuesta $1.99 al mes, $14.99 al año o $39.99 una vez de por vida.
Cryptomator
De código abierto y hecho en torno a un trabajo concreto: cifrar una carpeta que vive dentro de un proveedor de nube, para que el propio proveedor solo vea texto cifrado. Llega a más proveedores de nube que la mayoría de las alternativas —Dropbox, Google Drive, OneDrive, iCloud Drive, S3 y WebDAV—, y sus aplicaciones de escritorio para Mac, Windows y Linux son totalmente gratuitas.
No está hecho para enviar un solo archivo a otra persona, y no hay nada en su diseño para el escenario de coerción. Su aplicación móvil también exige un desbloqueo de pago tras una prueba de 30 días. El análisis completo, incluido lo que sus propios usuarios recientes cuentan sobre bóvedas que no se abren tras una actualización, está en Vaultine vs. Cryptomator.
Encrypto
La herramienta adecuada cuando el trabajo es realmente «enviar este archivo de forma segura», no «mantener una bóveda». Encrypto envuelve cualquier archivo o carpeta en cifrado AES-256, le permite adjuntar una pista de contraseña en lugar de enviar la propia contraseña y comparte el resultado mediante Mail, AirDrop, Mensajes o un servicio como Dropbox, y funciona igual en Mac y en Windows, así que quien lo recibe no necesita estar en la misma plataforma.
Es una herramienta de un solo propósito. No tiene concepto de bóveda, ni visor, ni aplicación móvil, ni nada para el escenario de coerción, porque nada de eso es para lo que sirve.
VeraCrypt
La opción técnica más profunda de esta lista: gratuita, totalmente de código abierto, con a elegir entre AES, Serpent, Twofish y cascadas de los tres, en modo XTS. Monta un contenedor cifrado como disco virtual, así que, una vez abierto, sus archivos se comportan exactamente como archivos de cualquier otra unidad: para bien en cuanto a control, y para mal en cuanto a exposición a cualquier otra cosa que se esté ejecutando.
Sus volúmenes ocultos son una forma real y bien considerada de negación plausible, lo más parecido de esta lista al Decoy Vault de Vaultine. No hay aplicación para el teléfono, ni visor integrado, ni recuperación si olvida su contraseña. La comparativa completa está en Vaultine vs. VeraCrypt.
macOS FileVault e imágenes cifradas de Utilidad de Discos
Ambas ya están en su Mac y vale la pena conocer la diferencia. FileVault cifra todo el disco de arranque: protección real si pierde el Mac o se lo roban mientras está apagado, y ninguna protección una vez que ha iniciado sesión. Una imagen de disco cifrada de Utilidad de Discos se parece más a un único contenedor cifrado: proteja con contraseña un .dmg o un .sparsebundle y, al montarlo, se comportará como su propia unidad, con AES-128 o AES-256.
Para una sola carpeta, Utilidad de Discos puede crear a partir de ella una imagen de disco cifrada; los pasos están en cómo cifrar una carpeta en Mac.
Ninguna tiene visor, versión móvil ni nada para el escenario de coerción, y una imagen de disco cifrada no se puede leer en un PC con Windows sin software adicional. Son gratuitas y ya están instaladas, lo que las convierte en una base razonable, no en un sustituto de una herramienta pensada para el uso diario.
Entonces, ¿cuál elegir?
Si guarda un conjunto de archivos de trabajo que abre con regularidad, y quiere la misma bóveda en su teléfono con una respuesta real para la coerción, esa es Vaultine.
Si cifra una carpeta que vive en la nube en la mayor variedad de proveedores y plataformas, Cryptomator es la opción de código abierto que mejor encaja.
Si el trabajo es enviar un archivo cifrado a otra persona, Encrypto está hecho justo para eso y no cuesta nada.
Si quiere control total sobre el algoritmo en un Mac de escritorio, y se siente cómodo con la configuración manual, VeraCrypt es gratuito y excelente en eso.
Si solo quiere todo su Mac protegido por si lo pierde o se lo roban, active FileVault: ya está ahí y no intenta ser nada más.
Para empezar
La forma más rápida de elegir es nombrar primero el trabajo: enviar una vez, guardar a diario o proteger todo el disco. Nuestro artículo sobre qué buscar en una alternativa de carpeta segura trata con más detalle el ángulo multiplataforma si Windows también entra en juego, y Decoy Vault vs. Duress Vault cubre el caso de coerción que la mayor parte de esta lista se salta. Puede probar el nivel gratuito de Vaultine en vaultine.app.
