”Tiedostojen salaussovellus” kattaa enemmän asioita kuin miltä se kuulostaa. Yhden salatun tiedoston lähettäminen kollegalle, joka viikko avattavien asiakirjojen työskentelyholvin pitäminen ja koko aseman lukitseminen ovat kolme eri työtä, ja työkalu, joka on paras yhdessä, on usein väärä valinta toiseen.
Tämä on käytännöllinen vertailu Mac-työkaluista, joita ihmiset todella käyttävät kaikissa kolmessa, missä kukin niistä on aidosti hyvä, ja minkä valitset siihen, mitä todella yrität tehdä.
Millä todella on väliä Macin tiedostojen salaustyökalussa
Ennen työkaluja, kysymykset, joihin kannattaa vastata ensin.
1. Mitä olet todella salaamassa — yhtä tiedostoa, kansiota, jota käytät päivittäin, vai koko levyä? Yhden tiedoston lähettämiseen rakennettu työkalu on väärän muotoinen holville, jonka avaat joka päivä, ja päinvastoin.
2. Jaatko sen, vai pidätkö sen? Jotkut työkalut on rakennettu luovuttamaan salattu tiedosto jollekin toiselle. Toiset on rakennettu pitämään tiedostot lukittuna itsellesi, katseluohjelmalla, joten sinun ei koskaan tarvitse purkaa niitä takaisin normaaliin kansioon käyttääksesi niitä.
3. Onko salaus todella nimetty? ”Pankkitason” ja ”sotilastason” ovat markkinointilauseita. AES-256, selkeästi ilmoitettuna, tilan (GCM tai XTS) nimellä, on se mitä kannattaa etsiä.
4. Mitä tapahtuu, jos sinun on pakko luovuttaa pääsy? Lähes mikään tässä kategoriassa ei vastaa tähän. On syytä tietää, millä työkaluilla on edes osittainen vastaus, ennen kuin tarvitset sellaista.
5. Selviytyykö se uudelleenasennuksesta tai kadonneesta salasanasta? Työkalu, jolla ei ole palautusmekanismia, on kohtuullinen kompromissi maksimaalisesta turvallisuudesta, mutta vain jos tiedät sen etukäteen.
Vertailu
| Paras mihin | Salaus | Jakaa muiden kanssa | Pakotettuna | Alustat | |
|---|---|---|---|---|---|
| Vaultine | Holvi, jota käytät päivittäin | AES-256-GCM | Ei, rakennettu pitämään ei lähettämään | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Pilvikansion salaamiseen | AES-256 (mukautettu kaavio) | Epäsuorasti, jaettujen pilvikansioiden kautta | Ei mitään sisäänrakennettuna | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Yhden tiedoston lähettämiseen jollekin | AES-256 | Kyllä, rakennettu sitä varten (Mail, AirDrop, Viestit) | Ei mitään | Mac, Windows |
| VeraCrypt | Koko taltio, tekninen hallinta | AES, Serpent, Twofish, sarjat | Ei | Piilotetut taltiot (manuaalinen) | Mac, Windows, Linux |
| macOS FileVault | Kadonneen/varastetun Macin suojaamiseen | AES-XTS | Ei | Ei mitään | Vain Mac |
| Levytyökalun salattu kuva | Yksi salattu säiliö | AES-128/256 | Siirrettävissä tiedostona, ei rakennettu jakamiseen | Ei mitään | Vain Mac |
Loppuosa tästä julkaisusta on yksityiskohdat tuon taulukon takana.
Vaultine
Oikean muotoinen tiedostoille, joita avaat usein, pikemminkin kuin tiedostoille, joita lähetät kerran. Jokainen tiedosto salataan laitteella AES-256-GCM:llä, ja sisäänrakennettu katseluohjelma avaa kuvat, videot ja PDF:t kirjoittamatta niitä koskaan takaisin levylle — mitään ei pureta, mitään ei välimuistiteta Finderiin, mitään ei vahingossa jätetä lukitsematta Lataukset-kansioon.
Se on rakennettu pitämään, ei lähettämään: ei ole ”salaa ja sähköpostita tämä jollekin” -kulkua, koska se on eri työ. Mitä se lisää sen sijaan on Decoy Vault, joka näyttää valmiiksi asetetut harmittomat tiedostot toisella koodilla, ja Duress Vault, joka pyyhkii todelliset holvit kolmannella — todellinen vastaus siihen, että sinut pakotetaan avaamaan se, mitä melkein millään muulla tässä vertailussa ei ole. Ilmainen kattaa yhden holvin, jopa 10 tiedostoa, ei aikarajaa; Pro on $1.99 kuukaudessa, $14.99 vuodessa tai $39.99 kerran koko eliniäksi.
Cryptomator
Avointa lähdekoodia ja rakennettu tietyn työn ympärille: salaa kansio, joka sijaitsee pilvipalvelussa, jotta palveluntarjoaja itse näkee vain salatekstin. Se tavoittaa useampia pilvipalveluita kuin useimmat vaihtoehdot — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 ja WebDAV — ja sen työpöytäsovellukset Macille, Windowsille ja Linuxille ovat täysin ilmaisia.
Sitä ei ole rakennettu yhden tiedoston lähettämiseen jollekin toiselle, eikä sen suunnittelussa ole mitään pakotustilannetta varten. Sen mobiilisovellus vaatii myös maksullisen avauksen 30 päivän kokeilujakson jälkeen. Koko erittely, mukaan lukien mitä sen omat viimeaikaiset arvostelijat raportoivat holvien avautumisen epäonnistumisesta päivitysten jälkeen, on artikkelissa Vaultine vs. Cryptomator.
Encrypto
Oikea työkalu, kun työ on aidosti ”lähetä tämä yksi tiedosto turvallisesti”, ei ”pidä holvia”. Encrypto paketoi minkä tahansa tiedoston tai kansion AES-256-salaukseen, antaa sinun liittää salasanavihjeen itse salasanan lähettämisen sijaan, ja jakaa tuloksen Mailin, AirDropin, Viestien tai Dropboxin kaltaisen palvelun kautta — toimien samalla tavalla sekä Macilla että Windowsilla, joten vastaanottajan ei tarvitse olla samalla alustalla.
Se on ilmainen, siinä ei ole mainoksia, ja se on aidosti hyvä yhden tarkoituksen työkalu. Sillä ei ole holvikonseptia, ei katseluohjelmaa, ei mobiilisovellusta, eikä mitään pakotustilannetta varten, koska mikään niistä ei ole sitä varten.
VeraCrypt
Syvin tekninen vaihtoehto täällä: ilmainen, täysin avointa lähdekoodia, ja siinä voi valita AES:n, Serpentin, Twofishin ja näiden sarjojen välillä XTS-tilassa. Se liittää salatun säiliön virtuaalilevynä, joten kun se on auki, tiedostosi käyttäytyvät täsmälleen samalla tavalla kuin tiedostot millä tahansa muulla asemalla — paremman hallinnan ja toisaalta muun käynnissä olevan toiminnan aiheuttaman altistumisen osalta.
Sen piilotetut taltiot ovat todellinen, hyvin arvostettu uskottavan kiistettävyyden muoto, lähinnä tätä listaa Vaultinen Decoy Vaultia. Puhelinsovellusta, sisäänrakennettua katseluohjelmaa tai palautusta ei ole, jos unohdat salasanasi. Koko vertailu on artikkelissa Vaultine vs. VeraCrypt.
macOS FileVault ja Levytyökalun salatut kuvat
Molemmat ovat jo Macillasi ja eron tietäminen kannattaa. FileVault salaa koko käynnistyslevyn — todellinen suoja, jos Macisi katoaa tai varastetaan sen ollessa pois päältä, mutta ei suojaa lainkaan, kun olet kirjautunut sisään. Levytyökalun (Disk Utility) salattu levykuva on lähempänä yksittäistä salattua säiliötä: salasanasuojaa .dmg tai .sparsebundle, ja se käyttäytyy liitettynä kuin oma asemansa, joko AES-128:lla tai AES-256:lla.
Kummassakaan ei ole katseluohjelmaa, mobiilikumppania tai mitään pakotustilannetta varten, ja salattu levykuva on lukukelvoton Windows-PC:llä ilman lisäohjelmistoa. Ne ovat ilmaisia ja jo asennettuja, mikä tekee niistä kohtuullisen perustan — ei korviketta päivittäiseen käyttöön rakennetulle työkalulle.
Joten mikä näistä
Jos pidät säännöllisesti avattavien tiedostojen työskentelyjoukkoa, ja haluat saman holvin puhelimeesi todellisella vastauksella pakottamiseen, se on Vaultine.
Jos salaat pilvessä elävän kansion laajimmalla joukolla palveluntarjoajia ja alustoja, Cryptomator on vahvempi avoimen lähdekoodin valinta.
Jos työnä on yhden salatun tiedoston lähettäminen jollekin toiselle, Encrypto on rakennettu juuri siihen eikä maksa mitään.
Jos haluat täyden hallinnan salauksesta yhdellä Mac-työpöydällä, ja olet sinut manuaalisen asennuksen kanssa, VeraCrypt on ilmainen ja erinomainen siinä.
Jos haluat vain koko Macisi suojatuksi, jos se katoaa tai varastetaan, laita FileVault päälle — se on jo siellä, eikä se yritä olla mitään muuta.
Aloittaminen
Nopein tapa valita on nimetä työ ensin: lähetä kerran, pidä päivittäin tai suojaa koko levy. Julkaisumme siitä, mitä etsiä turvallisen kansion vaihtoehdosta, käsittelee monialustaisuutta syvällisemmin, jos myös Windows on kuvassa, ja Decoy Vault vs. Duress Vault kattaa pakotustapauksen, jonka suurin osa tästä listasta sivuuttaa. Voit kokeilla Vaultinen ilmaista tasoa osoitteessa vaultine.app.
