Recherchez « coffre-fort chiffré pour Mac » et les résultats mélangent trois types d'outils différents : les applications de coffre-fort dédiées, les utilitaires de chiffrement de fichiers généraux et les propres options intégrées de macOS. Ils résolvent des problèmes qui se chevauchent mais ne sont pas identiques, et choisir la mauvaise catégorie est l'erreur la plus courante.
Ceci est une comparaison pratique des applications de coffre-fort vers lesquelles les utilisateurs de Mac se tournent réellement : ce que chacune chiffre vraiment, ce qu'elle fait si vous êtes forcé de l'ouvrir, et qui devrait choisir quoi.
Ce qui compte réellement dans un coffre-fort Mac
Avant les outils, les cinq choses qui séparent un coffre-fort auquel vous confiez de vrais fichiers d'un autre qui n'est qu'un dossier avec un mot de passe.
1. Un algorithme nommé, pas seulement le mot « chiffré ». De nombreuses applications parlent de « chiffrement de niveau militaire » sans dire quel algorithme, dans quel mode, ou comment la clé est dérivée. AES-256-GCM, nommé clairement, est la norme à laquelle on doit s'attendre.
2. Une portée au-delà du Mac. Un coffre-fort qui n'existe que sur votre Mac est un coffre-fort que vous ne pouvez pas vérifier depuis votre téléphone lorsque vous avez réellement besoin de quelque chose à l'intérieur. La couverture multiplateforme — véritablement le même coffre-fort, pas une application distincte avec un mot de passe distinct — est la différence qui compte le plus au quotidien.
3. Ce qui se passe si vous êtes obligé de le déverrouiller. Un mot de passe arrête quelqu'un qui ne l'a pas. Il ne fait rien pour la situation où quelqu'un se tient au-dessus de vous, ou a le pouvoir légal de vous y contraindre, et que vous devez le taper de toute façon. Les coffres-forts leurres, les effacements sous la contrainte et les volumes cachés existent spécifiquement pour cela, et la plupart des applications de coffre-fort n'en ont aucun.
4. Une visionneuse qui ne rend pas les fichiers au système d'exploitation. Si l'ouverture d'une photo dans votre coffre-fort « sécurisé » signifie que l'Aperçu l'ouvre et que macOS met en cache une miniature, le coffre-fort a déjà fui à l'extérieur de lui-même. Une visionneuse intégrée qui n'écrit jamais sur le disque comble cette lacune.
5. Ce que gratuit inclut réellement. Certains coffres-forts sont gratuits avec des limites réelles qui tiennent indéfiniment. D'autres sont un essai complet avec une date limite stricte. Les deux sont des modèles commerciaux légitimes, mais ils se comportent très différemment une fois que vous y avez déplacé de vrais fichiers.
Le comparatif
| Algorithme nommé | Plateformes | Sous la contrainte | Visionneuse intégrée | Niveau gratuit | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Oui, rien n'est écrit sur le disque | 1 coffre-fort, 10 fichiers, sans limite de temps |
| Cryptomator | AES-256 (schéma personnalisé) | Mac, Windows, Linux, iPhone, Android | Aucun intégré | Non, s'ouvre dans vos applications normales | Bureau gratuit pour toujours ; le mobile est un essai de 30 jours |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Aucun | Limitée, axée sur le stockage cloud | Petite quantité de stockage gratuit |
| Folder Lock | Non nommé | Windows, Mac, Android (iOS séparé) | Aucun | Visionneuses galerie/photo/vidéo | Niveau gratuit utilisable, fonctionnalités limitées |
| VeraCrypt | AES, Serpent, Twofish, cascades | Mac, Windows, Linux uniquement | Volumes cachés (configuration manuelle) | Non, se monte comme un disque virtuel | Entièrement gratuit |
| macOS FileVault / Utilitaire de disque | AES-XTS | Mac uniquement | Aucun | Non | Intégré, pas d'application supplémentaire |
Le reste de cet article détaille ce tableau.
Vaultine
Conçu spécifiquement comme un coffre-fort, pas comme un utilitaire de chiffrement général reconverti en un. Chaque fichier est chiffré avec AES-256-GCM sur l'appareil avant d'être stocké, divisé et randomisé de sorte que rien sur le disque ne ressemble à l'original, avec la clé dérivée d'un schéma 5x5 ou d'un code PIN qui n'est jamais stocké.
La partie qui répond à « et si je suis forcé de l'ouvrir » est le Decoy Vault (coffre-fort leurre), qui s'ouvre sur un deuxième code et montre un coffre-fort que vous avez rempli à l'avance de fichiers inoffensifs, et le Duress Vault (coffre-fort de contrainte), qui s'ouvre sur un troisième code et efface les vrais coffres-forts ce faisant. Les photos, les vidéos et les PDF s'ouvrent dans une visionneuse intégrée, de sorte que rien n'est remis au Finder ou à son cache de miniatures pendant que le coffre-fort est verrouillé. Le niveau gratuit — un coffre-fort, jusqu'à 10 fichiers — utilise le même chiffrement que le niveau payant, sans horloge d'essai. Pro ajoute des fichiers illimités, plusieurs coffres-forts et une sauvegarde chiffrée Dropbox, à 1,99 $ par mois, 14,99 $ par an, ou 39,99 $ une fois pour une licence à vie.
Où c'est le mauvais choix : si vous avez besoin d'une prise en charge de Linux ou d'une gamme plus large de fournisseurs cloud connectés, ce n'est pas encore là.
Cryptomator
La plus forte option open-source ici, et une conception véritablement différente : au lieu d'un coffre-fort autonome, Cryptomator chiffre un dossier qui vit au sein d'un fournisseur cloud — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 ou WebDAV — de sorte que le fournisseur ne voit jamais que du texte chiffré. C'est une promesse réelle et auditée, et elle atteint Linux et plus de fournisseurs cloud que la plupart des alternatives.
Ce qu'il n'a pas, c'est quoi que ce soit de construit pour le scénario de coercition — pas de leurre, pas de code de contrainte — et son application mobile nécessite un déverrouillage payant après un essai de 30 jours, contrairement à ses applications de bureau entièrement gratuites. Un regard plus attentif sur comment il se compare à Vaultine couvre l'ensemble des compromis, y compris ce que ses propres évaluateurs récents rapportent sur le fait que le coffre-fort ne s'ouvre pas après les mises à jour.
NordLocker
De l'équipe derrière NordVPN, NordLocker penche vers le cloud d'abord : c'est autant un service de stockage chiffré qu'une application de coffre-fort, avec des applications pour Mac, Windows, iPhone et Android. Les fichiers sont verrouillés dans des « casiers » avec AES-256 et RSA-4096, et le niveau gratuit comprend une petite quantité de stockage cloud intégré, avec des plans payants adaptant le stockage et le nombre d'appareils, facturés via le propre portail de compte de Nord plutôt que l'App Store.
C'est un choix raisonnable si vous voulez déjà une sauvegarde cloud regroupée avec votre outil de chiffrement. Il n'a pas d'équivalent à un coffre-fort leurre ou de contrainte, et l'expérience de la visionneuse est construite autour de la gestion des fichiers cloud plutôt que d'un aperçu interne verrouillé.
Folder Lock
L'un des rares de cette catégorie qui va au-delà du téléphone, avec des applications natives pour Windows, Mac et Android et une application iOS distincte. Il verrouille et chiffre les fichiers et les photos et les sauvegarde sur Google Drive, Dropbox et OneDrive, bien que sa propre liste ne nomme pas d'algorithme spécifique.
Son niveau gratuit verrouille les fichiers, les photos, les vidéos, les notes et les cartes, avec un pack de fonctionnalités déverrouillées (Unlocked Feature Pack) unique ou un abonnement pour supprimer les limites. Les évaluateurs récents signalent le plus souvent des fichiers perdus après une mise à jour ou une synchronisation, et des publicités apparaissant à l'intérieur d'une application achetée pour la sécurité — des thèmes abordés plus en détail dans Vaultine vs. Folder Lock.
VeraCrypt
L'option gratuite, open-source et techniquement la plus approfondie de cette liste — le successeur direct de TrueCrypt, avec un choix d'AES, Serpent, Twofish et des cascades des trois, et une véritable prise en charge de volume caché pour un déni plausible. Il est également uniquement disponible pour ordinateur de bureau Mac, Windows et Linux, sans application téléphonique, sans visionneuse intégrée et sans chemin de récupération si vous oubliez votre mot de passe.
C'est le bon outil si votre volume chiffré n'a jamais besoin d'exister que sur une seule machine de bureau et que vous êtes à l'aise avec la configuration manuelle. La comparaison complète, y compris la façon dont ses volumes cachés se comparent aux coffres-forts Decoy et Duress de Vaultine, se trouve dans Vaultine vs. VeraCrypt.
macOS FileVault et Utilitaire de disque
Dignes d'être nommés car ils sont déjà sur votre Mac. FileVault chiffre l'intégralité de votre disque de démarrage avec AES-XTS, protégeant tout si votre Mac est éteint et que quelqu'un récupère le disque. L'Utilitaire de disque peut également créer une image disque chiffrée protégée par mot de passe (un .dmg ou .sparsebundle) qui se comporte comme son propre volume distinct, avec AES-128 ou AES-256 selon ce que vous choisissez.
Aucun des deux n'est portable — un disque protégé par FileVault n'est pas lisible sur un PC Windows, et une image disque chiffrée ne se déplace pas sur votre téléphone. Aucun n'a de visionneuse intégrée, de mode leurre ou d'option de contrainte. Ce sont une base de référence raisonnable, pas un substitut à un coffre-fort que vous utilisez réellement au quotidien.
Alors lequel
Si vous avez besoin du même coffre-fort sur votre Mac et votre téléphone, avec une vraie réponse en cas d'obligation de le déverrouiller, c'est pour cela que Vaultine est conçu, et le niveau gratuit est suffisant pour tester d'abord l'ensemble du flux de travail.
Si la tâche consiste à chiffrer un dossier cloud partagé sur le plus grand nombre de plateformes, y compris Linux, et que l'open source compte pour vous, Cryptomator est l'option la plus solide.
Si vous voulez un stockage cloud et un chiffrement regroupés et que cela ne vous dérange pas de payer un abonnement, NordLocker couvre cela.
Si la portée Windows et Android compte plus que l'iPhone, Folder Lock est l'un des rares à y parvenir, avec les compromis que ses propres évaluateurs rapportent.
Si vous êtes technique, que vos fichiers vivent sur un seul Mac de bureau et que vous voulez un contrôle total sur l'algorithme, VeraCrypt est gratuit et excellent pour cela.
Si vous voulez simplement que tout votre Mac soit protégé au repos et rien de plus, FileVault est déjà là et ne coûte rien de plus — ce n'est tout simplement pas un coffre-fort pour les fichiers individuels que vous emportez avec vous.
Pour commencer
Quelle que soit la direction que vous prenez, la question sous-jacente est la même : de quoi ce coffre-fort vous protège-t-il — un ordinateur portable perdu, un ordinateur partagé, ou être obligé de le déverrouiller en personne ? Ce dernier cas est celui que la plupart des applications de coffre-fort ignorent complètement. Si cela compte pour vous, notre article sur le Decoy Vault vs. Duress Vault explique quand chacun s'applique, et vous pouvez essayer le niveau gratuit de Vaultine sur vaultine.app.



