A „fájltitkosító alkalmazás” kifejezés többet takar, mint amilyennek elsőre hangzik. Egyetlen titkosított fájl elküldése egy kollégának, a hetente megnyitott dokumentumok aktív széfben tartása, illetve egy teljes meghajtó lezárása három különböző feladat — és az az eszköz, amelyik az egyikben a legjobb, gyakran rossz választás a másikhoz.
Ez a cikk a Mac-felhasználók által ténylegesen használt eszközök gyakorlati összehasonlítása mindhárom területen: miben jó valójában az egyes megoldás, és melyiket érdemes választanod ahhoz, amit ténylegesen el szeretnél érni.
Mi számít valójában egy maces fájltitkosító eszközben?
Mielőtt rátérnénk az eszközökre, íme a kérdések, amelyeket érdemes először megválaszolni.
1. Mit szeretnél valójában titkosítani — egyetlen fájlt, egy naponta használt mappát vagy a teljes lemezt? Egy olyan eszköz, amelyet egyetlen fájl elküldésére terveztek, nem alkalmas napi szinten megnyitott széfnek, és ez fordítva is pontosan így van.
2. Megosztani akarod, vagy megtartani? Egyes eszközök arra készültek, hogy egy titkosított fájlt átadj valaki másnak. Mások arra, hogy a fájlokat saját magad számára zárd el egy beépített megjelenítővel, így a használatukhoz soha nem kell őket visszafejtened egy hétköznapi mappába.
3. Valóban meg van nevezve a titkosító algoritmus? A „banki szintű” és a „katonai szintű” marketingkifejezések. Amit keresni érdemes, az a nyíltan megnevezett AES-256, a működési mód (GCM vagy XTS) megjelölésével.
4. Mi történik, ha kényszerítenek a hozzáférés átadására? Ebben a kategóriában szinte semmi sem ad választ erre. Érdemes még azelőtt tudni, mely eszközök kínálnak akár csak részleges megoldást is erre, mielőtt szükséged lenne rá.
5. Túléli az újratelepítést vagy az elveszett jelszót? A helyreállítási mechanizmus nélküli eszköz észszerű kompromisszum lehet a maximális biztonság érdekében, de csak akkor, ha ezzel már előre tisztában vagy.
Az összehasonlítás
| Mire a legjobb | Titkosító | Megosztás másokkal | Kényszerhelyzetben | Platformok | |
|---|---|---|---|---|---|
| Vaultine | Napi szinten használt széfhez | AES-256-GCM | Nem, megtartásra épült, nem küldésre | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Felhőmappa titkosításához | AES-256 (egyéni séma) | Közvetve, megosztott felhőmappákon keresztül | Nincs beépítve | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Egyetlen fájl elküldéséhez | AES-256 | Igen, erre készült (Mail, AirDrop, Üzenetek) | Nincs | Mac, Windows |
| VeraCrypt | Teljes kötethez, technikai irányítással | AES, Serpent, Twofish, kaszkádok | Nem | Rejtett kötetek (kézi) | Mac, Windows, Linux |
| macOS FileVault | Elveszett/ellopott Mac védelméhez | AES-XTS | Nem | Nincs | Csak Mac |
| Lemezkezelő titkosított lemezkép | Egyetlen titkosított tárolóhoz | AES-128/256 | Fájlként mozgatható, nem megosztásra épült | Nincs | Csak Mac |
A bejegyzés további része a táblázat mögötti részleteket mutatja be.
Vaultine
A megfelelő felépítés az olyan fájlokhoz, amelyeket gyakran nyitsz meg, nem pedig azokhoz, amelyeket egyszer küldesz el. Minden fájlt AES-256-GCM algoritmussal titkosít közvetlenül az eszközön, a beépített megjelenítő pedig úgy nyitja meg a fotókat, videókat és PDF-eket, hogy soha nem írja vissza őket a lemezre — semmi sem fejtődik vissza a háttértárra, a Finder semmit sem gyorsítótáraz, és semmi sem marad véletlenül feloldva a Letöltések mappában.
Megtartásra tervezték, nem küldésre: nincs benne „titkosítsd és küldd el e-mailben valakinek” folyamat, mert az egy másik feladat. Amit viszont hozzáad, az a Decoy Vault, amely egy második kóddal előre odakészített ártalmatlan fájlokat mutat, valamint a Duress Vault, amely egy harmadik kóddal törli a valódi széfeket — ez valódi választ ad arra a helyzetre, ha kényszerítenének a feloldására, amire ebben az összehasonlításban szinte semmi más nem képes. Az ingyenes csomag egy széfet és legfeljebb 10 fájlt biztosít időkorlát nélkül; a Pro csomag havi $1.99, évi $14.99 vagy az örökös licencért egyszeri $39.99 áron érhető el.
Cryptomator
Nyílt forráskódú, és egy konkrét feladatra épül: titkosítani egy olyan mappát, amely egy felhőszolgáltatónál található, így maga a szolgáltató mindig csak a titkosított szöveget látja. Több felhőszolgáltatót ér el, mint a legtöbb alternatíva — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 és WebDAV —, a Macre, Windowsra és Linuxra készült asztali alkalmazásai pedig teljesen ingyenesek.
Nem arra készült, hogy egyetlen fájlt elküldj vele valaki másnak, és a felépítésében nincs semmi a kényszerhelyzetek kezelésére. A mobilalkalmazása emellett 30 napos próbaidőszak után fizetős feloldást igényel. A részletes elemzést — beleértve azt is, amit a legutóbbi értékelők írnak a frissítések után meg nem nyíló széfekről — a Vaultine vs. Cryptomator oldalon találod.
Encrypto
A megfelelő eszköz akkor, amikor a feladat valóban az, hogy „küldd el biztonságosan ezt az egy fájlt”, nem pedig az, hogy „tarts fenn egy széfet”. Az Encrypto bármilyen fájlt vagy mappát AES-256 titkosításba csomagol, lehetővé teszi, hogy maga a jelszó elküldése helyett jelszóemlékeztetőt csatolj hozzá, az eredményt pedig megoszthatod a Mail, az AirDrop, az Üzenetek (Messages) vagy egy olyan szolgáltatás segítségével, mint a Dropbox — ráadásul Macen és Windowson ugyanúgy működik, így a címzettnek nem kell ugyanazon a platformon lennie.
Ez egy egyfunkciós eszköz. Nincs benne széfkoncepció, nincs megjelenítő, nincs mobilalkalmazás, és nincs megoldás kényszerhelyzetekre sem, mert egyik sem tartozik a rendeltetéséhez.
VeraCrypt
A legmélyebb technikai lehetőség ezen a listán: ingyenes, teljesen nyílt forráskódú, XTS módban választható AES, Serpent, Twofish és ezek kaszkádolt kombinációival. A titkosított tárolót virtuális lemezként csatolja fel, így a megnyitása után a fájljaid pontosan úgy viselkednek, mint bármely más meghajtón lévő fájlok — ami egyszerre jelent nagyobb irányítást és nagyobb kitettséget a gépen futó egyéb programokkal szemben.
A rejtett kötetei a hihető letagadhatóság valódi, elismert formáját nyújtják, és ezen a listán ez áll a legközelebb a Vaultine Decoy Vault funkciójához. Nincs telefonos alkalmazása, nincs beépített megjelenítője, és nincs helyreállítás sem, ha elfelejted a jelszavadat. A teljes összehasonlítás a Vaultine vs. VeraCrypt oldalon olvasható.
macOS FileVault és a Lemezkezelő titkosított lemezképei
Mindkettő eleve megtalálható a Maceden, és érdemes tisztában lenni a köztük lévő különbséggel. A FileVault a teljes indítólemezt titkosítja — ez valódi védelmet jelent, ha a Macedet kikapcsolt állapotban elveszíted vagy ellopják, de semmiféle védelmet nem nyújt, miután bejelentkeztél. A Lemezkezelő (Disk Utility) titkosított lemezképe közelebb áll egy önálló titkosított tárolóhoz: ha jelszóval védesz egy .dmg vagy .sparsebundle fájlt, az felcsatolva saját meghajtóként viselkedik, AES-128 vagy AES-256 titkosítással.
Egyetlen mappa esetén a Lemezkezelő képes közvetlenül abból a mappából titkosított lemezképet készíteni; a lépéseket a mappa titkosítása Macen című útmutatónk mutatja be.
Egyiknek sincs saját megjelenítője, mobilos társalkalmazása vagy megoldása kényszerhelyzetekre, a titkosított lemezkép pedig külön szoftver nélkül nem olvasható Windows PC-n. Ingyenesek és már telepítve vannak, így észszerű alapszintet jelentenek — de nem helyettesítenek egy napi használatra tervezett eszközt.
Melyiket válaszd tehát?
Ha rendszeresen megnyitott fájlokat szeretnél biztonságban tartani, és ugyanazt a széfet akarod használni a telefonodon is, valódi válasszal a kényszerhelyzetekre, akkor a Vaultine a megfelelő választás.
Ha egy felhőben élő mappát szeretnél titkosítani a legszélesebb szolgáltató- és platformválaszték mellett, a Cryptomator az erősebb nyílt forráskódú megoldás.
Ha a feladat egyetlen titkosított fájl elküldése valaki másnak, az Encrypto pontosan erre készült, és nem kerül semmibe.
Ha teljes irányítást szeretnél a titkosító algoritmus felett egyetlen asztali Macen, és nem okoz gondot a kézi beállítás, a VeraCrypt ingyenes és kiváló ebben.
Ha egyszerűen csak azt szeretnéd, hogy a teljes Maced védve legyen elvesztés vagy lopás esetén, kapcsold be a FileVaultot — már ott van a gépeden, és nem is akar ennél több lenni.
Első lépések
A leggyorsabban úgy választhatsz, ha először megnevezed a feladatot: egyszeri küldés, napi szintű megőrzés vagy a teljes lemez védelme. A mire érdemes figyelni egy biztonságos mappa alternatívájánál című bejegyzésünk részletesebben is bemutatja a platformfüggetlen szempontokat, ha a Windows is szerepel a képletben, a Decoy Vault vs. Duress Vault pedig azt a kényszerhelyzeti esetet járja körül, amelyet a listán szereplő legtöbb eszköz kihagy. A Vaultine ingyenes csomagját kipróbálhatod a vaultine.app oldalon.
