L'expression « application de chiffrement de fichiers » couvre plus de terrain qu'il n'y paraît. Envoyer un seul fichier chiffré à un collègue, conserver un coffre-fort de travail contenant des documents que vous ouvrez chaque semaine et verrouiller un disque entier sont trois tâches différentes, et l'outil qui excelle dans l'une est souvent le mauvais choix pour une autre.
Ceci est une comparaison pratique des outils Mac vers lesquels les gens se tournent réellement pour ces trois tâches, ce pour quoi chacun est véritablement bon, et lequel choisir en fonction de ce que vous essayez réellement de faire.
Ce qui compte réellement dans un outil de chiffrement de fichiers sur Mac
Avant de parler des outils, voici les questions auxquelles il vaut la peine de répondre en premier.
1. Que chiffrez-vous réellement — un fichier, un dossier que vous utilisez quotidiennement, ou l'intégralité du disque ? Un outil conçu pour envoyer un seul fichier a la mauvaise forme pour un coffre-fort que vous ouvrez tous les jours, et l'inverse est tout aussi vrai.
2. Le partagez-vous ou le gardez-vous ? Certains outils sont conçus pour remettre un fichier chiffré à quelqu'un d'autre. D'autres sont conçus pour garder des fichiers verrouillés pour vous-même, avec une visionneuse pour que vous n'ayez jamais à les déchiffrer dans un dossier normal pour les utiliser.
3. L'algorithme est-il réellement nommé ? « Niveau bancaire » et « niveau militaire » sont des phrases marketing. AES-256, énoncé clairement, avec le mode nommé (GCM ou XTS), est ce qu'il faut rechercher.
4. Que se passe-t-il si vous êtes forcé de donner l'accès ? Presque rien dans cette catégorie ne répond à cela. Il vaut la peine de savoir quels outils ont au moins une réponse partielle avant d'en avoir besoin.
5. Survit-il à une réinstallation ou à un mot de passe perdu ? Un outil sans mécanisme de récupération est un compromis raisonnable pour une sécurité maximale, mais seulement si vous le savez d'emblée.
Le comparatif
| Idéal pour | Algorithme | Partage avec d'autres | Sous la contrainte | Plateformes | |
|---|---|---|---|---|---|
| Vaultine | Un coffre-fort que vous utilisez quotidiennement | AES-256-GCM | Non, conçu pour garder et non envoyer | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Chiffrer un dossier cloud | AES-256 (schéma personnalisé) | Indirectement, via des dossiers cloud partagés | Aucun intégré | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Envoyer un fichier à quelqu'un | AES-256 | Oui, conçu pour cela (Mail, AirDrop, Messages) | Aucun | Mac, Windows |
| VeraCrypt | Volume entier, contrôle technique | AES, Serpent, Twofish, cascades | Non | Volumes cachés (manuel) | Mac, Windows, Linux |
| macOS FileVault | Protéger un Mac perdu/volé | AES-XTS | Non | Aucun | Mac uniquement |
| Image chiffrée Utilitaire de disque | Un conteneur chiffré unique | AES-128/256 | Déplaçable comme un fichier, non conçu pour le partage | Aucun | Mac uniquement |
Le reste de cet article détaille ce tableau.
Vaultine
La bonne forme pour les fichiers que vous ouvrez souvent plutôt que pour les fichiers que vous envoyez une fois. Chaque fichier est chiffré avec AES-256-GCM sur l'appareil, et la visionneuse intégrée ouvre les photos, vidéos et PDF sans jamais les réécrire sur le disque — rien de déchiffré, rien de mis en cache par le Finder, rien à laisser accidentellement déverrouillé dans un dossier Téléchargements.
Il est conçu pour être gardé, pas pour être envoyé : il n'y a pas de flux « chiffrer et envoyer par e-mail à quelqu'un », car c'est un travail différent. Ce qu'il ajoute à la place, c'est un Decoy Vault (coffre-fort leurre) qui affiche des fichiers inoffensifs préparés sur un deuxième code, et un Duress Vault (coffre-fort de contrainte) qui efface les vrais coffres-forts sur un troisième — une véritable réponse à l'obligation de le déverrouiller, ce que presque rien d'autre dans ce comparatif n'a. Le niveau gratuit couvre un coffre-fort, jusqu'à 10 fichiers, sans limite de temps ; Pro est à 1,99 $ par mois, 14,99 $ par an, ou 39,99 $ une fois pour une licence à vie.
Cryptomator
Open source et construit autour d'une tâche spécifique : chiffrer un dossier qui vit chez un fournisseur cloud, afin que le fournisseur lui-même ne voie jamais que du texte chiffré. Il atteint plus de fournisseurs cloud que la plupart des alternatives — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 et WebDAV — et ses applications de bureau pour Mac, Windows et Linux sont entièrement gratuites.
Il n'est pas conçu pour envoyer un seul fichier à quelqu'un d'autre, et il n'y a rien dans sa conception pour le scénario de coercition. Son application mobile nécessite également un déverrouillage payant après un essai de 30 jours. La ventilation complète, y compris ce que ses propres évaluateurs récents signalent concernant des coffres-forts qui ne s'ouvrent pas après des mises à jour, est dans Vaultine vs. Cryptomator.
Encrypto
Le bon outil lorsque la tâche est véritablement « d'envoyer ce fichier de manière sécurisée », et non « de conserver un coffre-fort ». Encrypto enveloppe n'importe quel fichier ou dossier dans un chiffrement AES-256, vous permet de joindre un indice de mot de passe au lieu d'envoyer le mot de passe lui-même, et partage le résultat via Mail, AirDrop, Messages ou un service comme Dropbox — fonctionnant de la même manière sur Mac et Windows, afin que la personne qui le reçoit n'ait pas besoin d'être sur la même plateforme.
Il est gratuit, n'a pas de publicité et est un outil à usage unique véritablement bon. Il n'a pas de concept de coffre-fort, pas de visionneuse, pas d'application mobile et rien pour le scénario de coercition, car ce n'est pas fait pour ça.
VeraCrypt
L'option technique la plus approfondie ici : gratuite, entièrement open source, avec un choix d'AES, Serpent, Twofish et des cascades des trois, en mode XTS. Il monte un conteneur chiffré comme un disque virtuel, donc une fois ouvert, vos fichiers se comportent exactement comme des fichiers sur n'importe quel autre lecteur — pour un meilleur contrôle et pour une pire exposition à tout ce qui s'exécute.
Ses volumes cachés sont une forme réelle et bien considérée de déni plausible, la chose la plus proche sur cette liste du Decoy Vault de Vaultine. Il n'y a pas d'application téléphonique, pas de visionneuse intégrée et aucune récupération si vous oubliez votre mot de passe. Le comparatif complet se trouve dans Vaultine vs. VeraCrypt.
macOS FileVault et images chiffrées de l'Utilitaire de disque
Les deux sont déjà sur votre Mac et valent la peine de connaître la différence. FileVault chiffre l'intégralité du disque de démarrage — une véritable protection si votre Mac est perdu ou volé alors qu'il est éteint, aucune protection du tout une fois que vous êtes connecté. Une image disque chiffrée de l'Utilitaire de disque est plus proche d'un seul conteneur chiffré : protégez un .dmg ou .sparsebundle par mot de passe, et il se comporte comme son propre lecteur lorsqu'il est monté, avec AES-128 ou AES-256.
Aucun des deux n'a de visionneuse, de compagnon mobile ou quoi que ce soit pour le scénario de coercition, et une image disque chiffrée est illisible sur un PC Windows sans logiciel supplémentaire. Ils sont gratuits et déjà installés, ce qui en fait une base de référence raisonnable — pas un remplacement pour un outil construit autour d'une utilisation quotidienne.
Alors lequel
Si vous conservez un ensemble de fichiers de travail que vous ouvrez régulièrement et que vous voulez le même coffre-fort sur votre téléphone avec une vraie réponse en cas de coercition, c'est Vaultine.
Si vous chiffrez un dossier qui vit dans le cloud sur le plus grand nombre de fournisseurs et de plateformes, Cryptomator est la meilleure option open source.
Si la tâche consiste à envoyer un fichier chiffré à quelqu'un d'autre, Encrypto est conçu exactement pour cela et ne coûte rien.
Si vous voulez un contrôle total sur l'algorithme sur un Mac de bureau et que vous êtes à l'aise avec la configuration manuelle, VeraCrypt est gratuit et excellent pour cela.
Si vous voulez juste que tout votre Mac soit protégé s'il est perdu ou volé, activez FileVault — il est déjà là, et n'essaie pas d'être autre chose.
Pour commencer
La façon la plus rapide de choisir est de nommer d'abord la tâche : envoyer une fois, garder quotidiennement, ou protéger tout le disque. Notre article sur ce qu'il faut rechercher dans une alternative de dossier sécurisé couvre l'aspect multiplateforme plus en profondeur si Windows est également dans le tableau, et Decoy Vault vs. Duress Vault couvre le cas de coercition que la majeure partie de cette liste ignore. Vous pouvez essayer le niveau gratuit de Vaultine sur vaultine.app.
