Kun etsit tapaa suojata kansio salasanalla Macilla tai Windows-tietokoneella, löydät runsaasti erilaisia kikkoja. Rehellinen vastaus on lyhyempi: kumpikaan ei anna sinun asettaa salasanaa kansiolle. Molemmissa on jotain lähelle osuvaa, ja kumpaankin liittyy rajoitus, joka on syytä tuntea ennen kuin uskot sen haltuun mitään yksityistä. Tässä on se, mitä molempiin on rakennettu sisään, miten se otetaan käyttöön ja milloin se ei riitä.

Macilla: salattu levytiedosto on lähin vaihtoehto

Finderissa ei ole kansiosalasanaa. Sen sijaan macOS:ssä on Levytyökalu, jolla voi luoda salatun levytiedoston: yksittäisen tiedoston, joka säilyttää tiedostosi ja kysyy omaa salasanaansa aina, kun avaat sen. Applen omat ohjeet suojatun levytiedoston luomiseen:

  1. Avaa Levytyökalu (Ohjelmat > Lisäohjelmat).
  2. Valitse Tiedosto > Uusi kuva > Tyhjä kuva.
  3. Anna sille nimi ja riittävän suuri koko tallennettaville tiedostoille, ja valitse alustukseksi APFS.
  4. Valitse Salaus-valikosta 128-bittinen AES tai 256-bittinen AES, ja syötä sitten salasana kahdesti.
  5. Aseta Kuvan muoto -asetukseksi luku ja kirjoitus, jotta voit lisätä tiedostoja myöhemmin, ja napsauta Tallenna.
  6. Avaa uusi levytiedosto, kopioi tiedostosi sinne ja poista se näkyvistä, kun olet valmis.

Voit myös käyttää valintaa Tiedosto > Uusi kuva > Kuva kansiosta kääriäksesi olemassa olevan kansion yhdellä vaiheella. Jos teet niin, valitse kuvan muoto, johon voi kirjoittaa, tai lopputulos on vain luku -muodossa.

Kolme rajoitusta, jotka on hyvä tietää ennen kuin luotat siihen:

  • Alkuperäiseen kansioon ei kosketa. Tiedostosi ovat nyt kahdessa paikassa, toinen salattuna ja toinen salaamattomana. Poista alkuperäiset tiedostot ja tyhjennä Roskakori, kun olet tarkistanut, että levytiedosto avautuu.
  • Se pysyy auki, kunnes poistat sen näkyvistä. Niin kauan kuin levytiedosto on liitettynä, kuka tahansa Maciasi käyttävä voi selata sitä kuin mitä tahansa muuta levyä.
  • Salasanaa ei voi nollata. Apple varoittaa, että jos unohdat salasanan, et voi avata levytiedostoa etkä nähdä sen tiedostoja.

Myös FileVault kannattaa laittaa päälle, mutta se on eri asia: se salaa koko käynnistyslevyn ja avautuu kirjautumisen yhteydessä, joten se ei anna kansiolle omaa salasanaa. Ainoa toinen sisäänrakennettu salasana Macilla on lukittu muistiinpano Muistiinpanot-sovelluksessa, joka on tehty tekstille, ei tiedostokansioille. Kuinka salata kansio Macilla syventyy tarkemmin Levytyökaluun ja FileVaultiin.

Windowsissa: ei lainkaan kansiosalasanaa

Windowsissa ei ole sisäänrakennettua tapaa antaa kansiolle salasanaa. Tarjolla olevat vaihtoehdot riippuvat Windows-versiostasi:

  1. EFS Pro-, Enterprise- ja Education-versioissa. Napsauta kansiota hiiren oikealla painikkeella, valitse Ominaisuudet > Lisäasetukset ja valitse Salaa sisältö tietojen suojaamiseksi. Tiedostot salataan aidosti, mutta erillistä salasanaa ei ole: ne avautuvat jokaiselle, joka kirjautuu Windows-tilillesi. Jos olet kirjautuneena ja poistut koneen äärestä, pääsy on avoinna myös jokaiselle koneelle istuvalle.
  2. Ei mitään kansion tasolla Homessa. Microsoft ilmoittaa, ettei tiedostojen salaus ole käytettävissä Home-versiossa. Home voi salata koko aseman Laitesalauksella tuetussa laitteistossa, mutta se suojaa vain tietokonetta, joka on sammutettu tai johon ei ole vielä kirjauduttu sisään.
  3. Ei myöskään zip-tiedostoa. Resurssienhallinta voi luoda ZIP-tiedostoja, ja uudemmat Windows 11 -versiot käsittelevät myös 7z- ja TAR-tiedostoja, mutta Microsoftin mukaan se ei tue salattuja arkistoja ja ohjaa käyttämään siihen kolmannen osapuolen sovelluksia. Microsoft varoittaa myös, että EFS-salatut tiedostot menettävät salauksensa, kun ne pakataan zip-tiedostoon ja puretaan myöhemmin.

Kansion merkitseminen piilotetuksi ei sekään auta. Piilotettu kansio on edelleen tavallinen kansio, joka avautuu kenelle tahansa, joka laittaa piilotetut kohteet näkyviin. Kuinka salata kansio Windowsissa käy läpi BitLockerin ja EFS:n vaihe vaiheelta.

Ratkaiseva kysymys: oikea lukko vai pelkkä portti?

Kansion salasana merkitsee jotain vain silloin, kun se todella purkaa tiedostojen salauksen. Tämä jakaa jokaisen vaihtoehdon, niin sisäänrakennetun kuin kolmannen osapuolenkin, kahteen ryhmään:

  • Oikea lukko. Tiedostot on salattu, ja salasana on se, mikä avaa ne. Vaikka kopioisit ne muualle, ne ovat silti lukukelvottomia. Levytyökalun salattu levytiedosto kuuluu tähän ryhmään.
  • Portti. Tiedostot ovat tavallisia, vain siirrettyjä, piilotettuja tai asetettuja kirjautumisnäytön taakse. EFS on salattu, mutta sen porttina toimii Windows-kirjautumisesi, joten jokaisella, jolla on pääsy siihen, on pääsy myös kansioon.

Sama testi pätee moniin Macin ja Windowsin kansionlukitussovelluksiin: tarkista, että ne kertovat tiedostojen olevan salattuja laitteellasi eikä vain piilotettuja, ja että salasana on erillinen tietokoneesi kirjautumisesta. Kuinka suojata kansio salasanalla iPhonessa ja Androidissa tekee saman tarkistuksen puhelimille, ja Miksi ”piilotettu” kansio ei oikeasti ole piilossa selittää, miksi piilottaminen ei ole suojaamista.

Milloin erillinen holvi kannattaa hankkia

Jos käytät Macia ja levytiedoston avaaminen sekä poistaminen näkyvistä tuntuu luontevalta, Levytyökalu on ilmainen ja aidosti salattu. Jos taas käytät Windows Homea tai haluat salasanan, joka ei ole Windows-kirjautumisesi, sisäänrakennettua ratkaisua ei ole, ja juuri tämän aukon holvisovellus täyttää.

Vaultine on lukko, ei portti. Tiedostot salataan laitteella AES-256-menetelmällä, ja ne avautuvat vain Vaultinen omalla PIN-koodilla, erillään Mac- tai Windows-kirjautumisestasi. Se toimii macOS:ssä ja Windowsissa sekä iPhonessa ja Androidissa, joten sama yksityinen kansio toimii kaikilla laitteillasi sen sijaan, että se eläisi yhdessä .dmg-tiedostossa yhdellä Macilla. Decoy Vault ja Duress Vault suojaavat hetkinä, jolloin avaamisen vaatiminen on itsessään riski, ja 12 sanan palautuslause auttaa, jos PIN-koodi unohtuu. Pilvivarmuuskopiointi on valinnainen ja oletusarvoisesti pois päältä.

Lyhyesti

Macissa ei ole kansiosalasanaa, mutta Levytyökalun salattu levytiedosto pääsee lähelle: se tarjoaa aidon salauksen omalla salasanallaan, kunhan poistat alkuperäiset tiedostot, poistat levytiedoston näkyvistä lopuksi etkä koskaan kadota salasanaa. Windowsissa ei ole kansiosalasanaa lainkaan. Pro-versioiden EFS salaa kansion, mutta avautuu Windows-kirjautumisellasi, eikä Homessa ole kansion tason vaihtoehtoa. Mitä ikinä käytätkin, varmista, että tiedostot on salattu ja ettei salasana ole sama, jolla avaat tietokoneesi.

Kokeile ilmaiseksi jopa 10 tiedostolla osoitteessa vaultine.app.