Hae ”salattu holvi Macille” ja tulokset sekoittavat kolme erilaista työkalua: omistetut holvisovellukset, yleiset tiedostojen salausapuohjelmat ja macOS:n omat sisäänrakennetut vaihtoehdot. Ne ratkaisevat päällekkäisiä, mutta eivät identtisiä ongelmia, ja väärän kategorian valitseminen on yleisin virhe.
Tämä on käytännöllinen vertailu holvisovelluksista, joita Mac-käyttäjät todella käyttävät: mitä kukin niistä todella salaa, mitä se tekee, jos sinun on pakko avata se, ja kenen tulisi valita mikä.
Millä todella on väliä Mac-holvissa
Ennen työkaluja, viisi asiaa, jotka erottavat holvin, johon luotat todellisilla tiedostoilla, holvista, joka on vain kansio, jossa on salasana.
1. Nimetty salaus, ei vain sana ”salattu”. Monet sovellukset sanovat ”sotilastason salaus” kertomatta, mikä algoritmi, missä tilassa, tai miten avain johdetaan. AES-256-GCM, selkeästi nimettynä, on standardi, jota kannattaa odottaa.
2. Ulottuvuus Macin ulkopuolelle. Holvi, joka on olemassa vain Macillasi, on holvi, jota et voi tarkistaa puhelimestasi, kun todella tarvitset jotain sen sisältä. Monialustainen kattavuus — aidosti sama holvi, ei erillinen sovellus erillisellä salasanalla — on ero, jolla on eniten merkitystä päivittäin.
3. Mitä tapahtuu, jos sinut pakotetaan avaamaan se. Salasana pysäyttää henkilön, jolla ei sitä ole. Se ei tee mitään tilanteelle, jossa joku seisoo ylläsi, tai hänellä on laillinen valta pakottaa sinut, ja sinun on kirjoitettava se joka tapauksessa. Decoy-holvit, pakotuspyyhinnät ja piilotetut taltiot ovat olemassa nimenomaan tätä varten, ja useimmilla holvisovelluksilla ei ole mitään niistä.
4. Katseluohjelma, joka ei palauta tiedostoja käyttöjärjestelmälle. Jos valokuvan avaaminen ”turvallisessa” holvissasi tarkoittaa, että Esikatselu (Preview) avaa sen ja macOS välimuistittaa pikkukuvan, holvi on jo vuotanut ulkopuolelleen. Sisäänrakennettu katseluohjelma, joka ei koskaan kirjoita levylle, sulkee tämän aukon.
5. Mitä ilmainen todella sisältää. Jotkut holvit ovat ilmaisia todellisilla rajoituksilla, jotka pysyvät voimassa loputtomiin. Toiset ovat täysillä ominaisuuksilla varustettu kokeiluversio, jolla on tiukka määräaika. Molemmat ovat laillisia liiketoimintamalleja, mutta ne käyttäytyvät hyvin eri tavalla, kun olet siirtänyt todellisia tiedostoja sisään.
Vertailu
| Salaus nimetty | Alustat | Pakotettuna | Sisäänrakennettu katseluohjelma | Ilmainen taso | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Kyllä, mitään ei kirjoiteta levylle | 1 holvi, 10 tiedostoa, ei aikarajaa |
| Cryptomator | AES-256 (mukautettu kaavio) | Mac, Windows, Linux, iPhone, Android | Ei mitään sisäänrakennettuna | Ei, avautuu normaaleissa sovelluksissasi | Työpöytä ikuisesti ilmainen; mobiili on 30 päivän kokeilu |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Ei mitään | Rajoitettu, pilvitallennukseen keskittyvä | Pieni määrä ilmaista tallennustilaa |
| Folder Lock | Ei nimetty | Windows, Mac, Android (iOS erillinen) | Ei mitään | Galleria/kuva/video-katseluohjelmat | Käyttökelpoinen ilmainen taso, ominaisuuksiltaan rajoitettu |
| VeraCrypt | AES, Serpent, Twofish, sarjat | Vain Mac, Windows, Linux | Piilotetut taltiot (manuaalinen asetus) | Ei, liitetään virtuaalilevynä | Täysin ilmainen |
| macOS FileVault / Levytyökalu | AES-XTS | Vain Mac | Ei mitään | Ei | Sisäänrakennettu, ei lisäsovellusta |
Loppuosa tästä julkaisusta on yksityiskohdat tuon taulukon takana.
Vaultine
Rakennettu erityisesti holviksi, ei holviksi muutetuksi yleiseksi salausapuohjelmaksi. Jokainen tiedosto salataan AES-256-GCM:llä laitteella ennen sen tallentamista, jaetaan ja satunnaistetaan niin, että mikään levyllä ei muistuta alkuperäistä, avaimella, joka on johdettu 5x5-kuviosta tai PIN-koodista, jota ei koskaan tallenneta.
Se osa, joka vastaa ”mitä jos minun on pakko avata se”, on Decoy Vault, joka avautuu toisella koodilla ja näyttää holvin, jonka olet etukäteen täyttänyt harmittomilla tiedostoilla, ja Duress Vault, joka avautuu kolmannella koodilla ja pyyhkii todelliset holvit samalla kun se avautuu. Kuvat, videot ja PDF:t avautuvat sisäänrakennetussa katseluohjelmassa, joten mitään ei luovuteta Finderille tai sen pikkukuvavälimuistille, kun holvi on lukittu. Ilmainen taso — yksi holvi, jopa 10 tiedostoa — käyttää samaa salausta kuin maksettu, ilman kokeiluajan kelloa. Pro lisää rajoittamattoman määrän tiedostoja, useita holveja ja salatun Dropbox-varmuuskopioinnin $1.99 kuukaudessa, $14.99 vuodessa tai $39.99 kerran koko eliniäksi.
Missä se on väärä valinta: jos tarvitset Linux-tukea tai laajemman valikoiman yhdistettyjä pilvipalveluita, sitä ei vielä ole.
Cryptomator
Vahvin avoimen lähdekoodin vaihtoehto täällä, ja aidosti erilainen suunnittelu: itsenäisen holvin sijaan Cryptomator salaa kansion, joka sijaitsee pilvipalvelussa — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 tai WebDAV — joten itse palveluntarjoaja näkee vain salatekstin. Se on todellinen, auditoitu lupaus, ja se ulottuu Linuxiin ja useampiin pilvipalveluihin kuin useimmat vaihtoehdot.
Mitä sillä ei ole, on mitään pakotustilannetta varten rakennettua — ei decoy-ominaisuutta, ei duress-koodia — ja sen mobiilisovellus vaatii maksullisen avauksen 30 päivän kokeilujakson jälkeen, toisin kuin sen täysin ilmaiset työpöytäsovellukset. Tarkempi katsaus siihen, miten se vertautuu Vaultineen, kattaa kompromissit kokonaisuudessaan, mukaan lukien mitä sen omat viimeaikaiset arvostelijat raportoivat holvin avautumisen epäonnistumisesta päivitysten jälkeen.
NordLocker
NordVPN:n tiimiltä tuleva NordLocker nojaa pilvi edellä: se on yhtä lailla salattu tallennuspalvelu kuin holvisovellus, ja sillä on sovellukset Macille, Windowsille, iPhonelle ja Androidille. Tiedostot lukitaan ”lokeroihin” AES-256:lla ja RSA-4096:lla, ja ilmainen taso sisältää pienen määrän sisäänrakennettua pilvitallennustilaa. Maksulliset suunnitelmat skaalaavat tallennustilaa ja laitemäärää, ja ne laskutetaan Nordin oman tiliportaalin kautta App Storen sijaan.
Se on kohtuullinen valinta, jos haluat jo pilvivarmuuskopioinnin niputettuna salausohjelmaasi. Sillä ei ole vastinetta decoy- tai duress-holville, ja katselukokemus rakentuu pikemminkin pilvitiedostojen hallinnan kuin lukitun sovelluksen sisäisen esikatselun ympärille.
Folder Lock
Yksi harvoista tässä kategoriassa, joka ulottuu puhelinta pidemmälle, natiivisovelluksilla Windowsille, Macille ja Androidille sekä erillisellä iOS-sovelluksella. Se lukitsee ja salaa tiedostot ja kuvat ja varmuuskopioi ne Google Driveen, Dropboxiin ja OneDriveen, vaikka sen oma listaus ei nimeä tiettyä salausta.
Sen ilmainen taso lukitsee tiedostot, kuvat, videot, muistiinpanot ja kortit, ja siinä on kertamaksullinen Unlocked Feature Pack tai tilaus rajoitusten poistamiseksi. Viimeaikaiset arvostelijat raportoivat useimmiten kadonneista tiedostoista päivityksen tai synkronoinnin jälkeen sekä mainoksista, jotka ilmestyvät turvallisuuden vuoksi ostetussa sovelluksessa — teemoja, joita käsitellään yksityiskohtaisemmin artikkelissa Vaultine vs. Folder Lock.
VeraCrypt
Ilmainen, avoimen lähdekoodin, teknisesti syvin vaihtoehto tällä listalla — TrueCryptin suora seuraaja, jossa voi valita AES:n, Serpentin, Twofishin ja näiden sarjojen välillä, ja siinä on aito tuki piilotetuille taltioille uskottavaa kiistettävyyttä varten. Se on myös vain Mac, Windows ja Linux -työpöytäsovellus, jolla ei ole puhelinsovellusta, ei sisäänrakennettua katseluohjelmaa eikä palautuspolkua, jos unohdat salasanasi.
Se on oikea työkalu, jos salatun taltiosi tarvitsee koskaan olla olemassa vain yhdellä työpöytäkoneella ja olet sinut manuaalisen asennuksen kanssa. Koko vertailu, mukaan lukien miten sen piilotetut taltiot pärjäävät Vaultinen Decoy- ja Duress-holveja vastaan, on artikkelissa Vaultine vs. VeraCrypt.
macOS FileVault ja Levytyökalu (Disk Utility)
Katsomisen arvoinen, koska se on jo Macillasi. FileVault salaa koko käynnistyslevysi AES-XTS:llä, mikä suojaa kaikkea, jos Macisi on pois päältä ja joku saa aseman haltuunsa. Levytyökalu voi myös tehdä salasanasuojatun salatun levykuvan (.dmg tai .sparsebundle), joka käyttäytyy kuin oma erillinen taltionsa, joko AES-128:lla tai AES-256:lla sen mukaan, mitä valitset.
Kumpikaan ei ole kannettava — FileVaultilla suojattu levy ei ole luettavissa Windows-PC:llä, eikä salattu levykuva siirry puhelimeesi. Kummassakaan ei ole sisäänrakennettua katseluohjelmaa, decoy-tilaa tai duress-vaihtoehtoa. Ne ovat kohtuullinen perusta, ei korvike holville, jota todella käytät päivittäin.
Joten mikä näistä
Jos tarvitset saman holvin Macillesi ja puhelimeesi, todellisella vastauksella pakottamiseen, se on se, mihin Vaultine on rakennettu, ja ilmainen taso riittää testaamaan koko työnkulun ensin.
Jos työnä on jaetun pilvikansion salaaminen laajimmalla joukolla alustoja, mukaan lukien Linux, ja avoin lähdekoodi on sinulle tärkeää, Cryptomator on vahvempi valinta.
Jos haluat pilvitallennuksen ja salauksen yhdessä etkä välitä tilauksesta, NordLocker kattaa sen.
Jos Windows ja Android ovat tärkeämpiä kuin iPhone, Folder Lock on yksi harvoista, joka pääsee sinne, niillä kompromisseilla, joita sen omat arvostelijat raportoivat.
Jos olet tekninen, tiedostosi sijaitsevat yhdellä Mac-työpöydällä ja haluat täyden hallinnan salauksesta, VeraCrypt on ilmainen ja erinomainen juuri siinä.
Jos haluat vain koko Macisi suojatuksi levossa ja et mitään muuta, FileVault on jo siellä eikä maksa mitään ylimääräistä — se vain ei ole holvi yksittäisille tiedostoille, joita kuljetat mukanasi.
Aloittaminen
Mihin suuntaan menetkin, taustalla oleva kysymys on sama: miltä tämä holvi suojaa sinua — kadonneelta kannettavalta, jaetulta tietokoneelta vai siltä, että sinut pakotetaan avaamaan se henkilökohtaisesti? Tämä viimeinen tapaus on se, jonka useimmat holvisovellukset sivuuttavat kokonaan. Jos se on sinulle tärkeää, julkaisumme Decoy Vault vs. Duress Vault käy läpi, milloin kutakin sovelletaan, ja voit kokeilla Vaultinen ilmaista tasoa osoitteessa vaultine.app.
