Ha rákeresel a „titkosított széf Macre” kifejezésre, a találatok három különböző eszköztípust kevernek: célzott széfalkalmazásokat, általános fájltitkosító segédprogramokat és a macOS saját beépített lehetőségeit. Ezek részben egymást átfedő, de nem azonos problémákat oldanak meg, és a leggyakoribb hiba a rossz kategória kiválasztása.
Ez a cikk a Mac-felhasználók által ténylegesen használt széfalkalmazások gyakorlati összehasonlítása: mit titkosít valójában az egyes eszköz, mit tesz, ha kényszerítenek a megnyitására, és kinek melyiket érdemes választania.
Mi számít valójában egy maces széfben?
Mielőtt rátérnénk az eszközökre, íme az az öt szempont, amely megkülönbözteti a valódi fájlokkal is rábízható széfet egy egyszerű, jelszóval védett mappától.
1. Megnevezett titkosító algoritmus, nem csak a „titkosított” szó. Rengeteg alkalmazás hirdet „katonai szintű titkosítást” anélkül, hogy elárulná, melyik algoritmust, milyen módban használja, vagy hogyan származtatja a kulcsot. A nyíltan megnevezett AES-256-GCM az a szabvány, amit érdemes elvárni.
2. Elérhetőség a Macen túl is. Egy olyan széf, amely csak a Maceden létezik, olyan széf, amelyet nem tudsz ellenőrizni a telefonodról, amikor éppen szükséged lenne valamire belőle. A platformfüggetlen lefedettség — azaz valóban ugyanaz a széf, nem pedig egy külön alkalmazás külön jelszóval — az a különbség, ami a hétköznapokban a legtöbbet számít.
3. Mi történik, ha kényszerítenek a feloldására? A jelszó megállítja azt, aki nem ismeri. Semmit sem ér azonban abban a helyzetben, amikor valaki ott áll feletted, vagy jogi eszközökkel kötelezhet rá, és mindenképpen be kell gépelned. A csaliszéfek, a kényszer hatására történő törlések és a rejtett kötetek kifejezetten erre a célra léteznek, miközben a legtöbb széfalkalmazásban egyik sincs meg.
4. Olyan megjelenítő, amely nem adja vissza a fájlokat az operációs rendszernek. Ha egy fotó megnyitása a „biztonságos” széfeden belül azt jelenti, hogy a Megtekintő (Preview) nyitja meg, a macOS pedig gyorsítótáraz egy bélyegképet, akkor a széf máris kiszivárgott önmagán kívülre. Egy beépített megjelenítő, amely soha nem ír a lemezre, bezárja ezt a rést.
5. Mit tartalmaz valójában az ingyenes csomag? Egyes széfek valós korlátok mellett korlátlan ideig ingyenesek. Mások teljes funkcionalitású próbaidőszakot adnak szigorú lejárati határidővel. Mindkettő tisztességes üzleti modell, de egészen másként viselkednek, miután már valódi fájlokat költöztettél beléjük.
Az összehasonlítás
| Megnevezett titkosító | Platformok | Kényszerhelyzetben | Beépített megjelenítő | Ingyenes csomag | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Igen, semmi sem íródik a lemezre | 1 széf, 10 fájl, időkorlát nélkül |
| Cryptomator | AES-256 (egyéni séma) | Mac, Windows, Linux, iPhone, Android | Nincs beépítve | Nem, a szokásos alkalmazásokban nyílik meg | Asztali gépen örökre ingyenes; mobilon 30 napos próbaidőszak |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Nincs | Korlátozott, felhőtárhely-központú | Kis mennyiségű ingyenes tárhely |
| Folder Lock | Nincs megnevezve | Windows, Mac, Android (iOS külön) | Nincs | Galéria-/fotó-/videómegjelenítők | Használható ingyenes csomag, korlátozott funkciókkal |
| VeraCrypt | AES, Serpent, Twofish, kaszkádok | Csak Mac, Windows, Linux | Rejtett kötetek (kézi beállítás) | Nem, virtuális lemezként csatolódik fel | Teljesen ingyenes |
| macOS FileVault / Lemezkezelő | AES-XTS | Csak Mac | Nincs | Nem | Beépített, nem kell külön alkalmazás |
A bejegyzés további része a táblázat mögötti részleteket mutatja be.
Vaultine
Kifejezetten széfnek épült, nem pedig egy utólag széffé alakított általános titkosító segédprogram. Minden fájlt AES-256-GCM algoritmussal titkosít közvetlenül az eszközön még a tárolás előtt, feldarabolva és véletlenszerűsítve, így a lemezen semmi sem emlékeztet az eredetire, a kulcs pedig egy olyan 5x5-ös mintából vagy PIN-kódból származik, amelyet a rendszer soha nem tárol el.
A „mi van, ha kényszerítenek a megnyitására” kérdésre a Decoy Vault ad választ, amely egy második kóddal nyílik meg, és egy általad előre ártalmatlan fájlokkal feltöltött széfet mutat, valamint a Duress Vault, amely egy harmadik kóddal nyílik meg, és közben törli a valódi széfeket. A fotók, videók és PDF-ek a beépített megjelenítőben nyílnak meg, így semmi sem kerül át a Findernek vagy a bélyegkép-gyorsítótárának, amíg a széf zárolva van. Az ingyenes csomag — egy széf, legfeljebb 10 fájl — ugyanazt a titkosítást használja, mint a fizetős, próbaidőszakos számláló nélkül. A Pro csomag korlátlan számú fájlt, több széfet és titkosított Dropbox biztonsági mentést kínál havi $1.99, évi $14.99 vagy az örökös licencért egyszeri $39.99 áron.
Amikor nem ez a megfelelő választás: ha Linux-támogatásra vagy szélesebb körű csatlakoztatható felhőszolgáltatókra van szükséged, az jelenleg még nem érhető el.
Cryptomator
A legerősebb nyílt forráskódú lehetőség a listán, és alapjaiban eltérő felépítésű: önálló széf helyett a Cryptomator egy olyan mappát titkosít, amely egy felhőszolgáltatónál — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 vagy WebDAV — található, így a szolgáltató mindig csak a titkosított szöveget látja. Ez egy valódi, auditált ígéret, és elérhető Linuxra, valamint több felhőszolgáltatót támogat, mint a legtöbb alternatíva.
Ami hiányzik belőle, az a kényszerhelyzetekre épített védelem — nincs csaliszéf, nincs kényszerkód —, a mobilalkalmazása pedig 30 napos próbaidőszak után fizetős feloldást igényel, szemben a teljesen ingyenes asztali alkalmazásaival. A hogyan viszonyul a Vaultine-hoz című összehasonlításunk részletesen bemutatja a kompromisszumokat, beleértve azt is, amit a legutóbbi értékelők írnak a frissítések után meg nem nyíló széfekről.
NordLocker
A NordVPN mögött álló csapat fejlesztése, a NordLocker pedig erősen felhőközpontú: legalább annyira titkosított tárhelyszolgáltatás, mint széfalkalmazás, Mac-, Windows-, iPhone- és Android-alkalmazásokkal. A fájlokat AES-256 és RSA-4096 titkosítással zárja el külön tárolókba („lockers”), az ingyenes csomag pedig kis mennyiségű beépített felhőtárhelyet tartalmaz, míg a fizetős csomagok a tárhelyet és az eszközök számát növelik, a számlázás pedig az App Store helyett a Nord saját fiókportálján keresztül történik.
Észszerű választás, ha eleve a titkosítóeszközöddel egybecsomagolt felhőmentést szeretnél. Nincs azonban a csali- vagy kényszerszéfnek megfelelő funkciója, a megjelenítő pedig inkább a felhőalapú fájlkezelésre épül, mintsem egy zárt, alkalmazáson belüli előnézetre.
Folder Lock
Az egyik kevés olyan szereplő ebben a kategóriában, amely túlmutat a telefonon: natív alkalmazást kínál Windowsra, Macre és Androidra, valamint egy különálló iOS-alkalmazást. Zárolja és titkosítja a fájlokat és fotókat, és biztonsági mentést készít róluk Google Drive-ra, Dropboxba és OneDrive-ra, bár a saját adatlapja nem nevez meg konkrét titkosító algoritmust.
Az ingyenes csomagja fájlokat, fotókat, videókat, jegyzeteket és kártyákat zárol, a korlátok feloldásához pedig az egyszeri díjas Unlocked Feature Pack vagy előfizetés szükséges. A legutóbbi értékelők leggyakrabban frissítés vagy szinkronizálás után elveszett fájlokról, valamint a biztonsági célból megvásárolt alkalmazáson belül megjelenő reklámokról számolnak be — ezeket a témákat részletesebben is áttekintjük a Vaultine vs. Folder Lock összehasonlításban.
VeraCrypt
Az ingyenes, nyílt forráskódú, technikailag legmélyebb lehetőség ezen a listán — a TrueCrypt közvetlen utódja, amelyben választható az AES, a Serpent, a Twofish és a három algoritmus kaszkádolt kombinációja, valamint valódi rejtettkötet-támogatást nyújt a hihető letagadhatósághoz. Ugyanakkor kizárólag Mac, Windows és Linux asztali rendszereken érhető el: nincs telefonos alkalmazása, nincs beépített megjelenítője, és nincs helyreállítási lehetőség sem, ha elfelejted a jelszavadat.
Akkor ez a megfelelő eszköz, ha a titkosított kötetednek kizárólag egyetlen asztali gépen kell léteznie, és nem okoz gondot a kézi beállítás. A teljes összehasonlítást — beleértve azt is, hogyan viszonyulnak a rejtett kötetei a Vaultine Decoy Vault és Duress Vault funkcióihoz — a Vaultine vs. VeraCrypt oldalon találod.
macOS FileVault és Lemezkezelő
Érdemes megemlíteni őket, mert már eleve ott vannak a Maceden. A FileVault AES-XTS algoritmussal titkosítja a teljes indítólemezt, így mindent megvéd, ha a Maced ki van kapcsolva, és valaki megszerzi a meghajtót. A Lemezkezelő (Disk Utility) emellett képes jelszóval védett, titkosított lemezképet (.dmg vagy .sparsebundle fájlt) is létrehozni, amely saját különálló kötetként viselkedik, választásodtól függően AES-128 vagy AES-256 titkosítással.
Egyik sem hordozható — a FileVaulttal védett lemez nem olvasható Windows PC-n, a titkosított lemezkép pedig nem vihető át a telefonodra. Egyikben sincs beépített megjelenítő, csalimód vagy kényszerhelyzeti opció. Észszerű alapszintet jelentenek, de nem helyettesítik a napi szinten használt széfet.
Melyiket válaszd tehát?
Ha ugyanarra a széfre van szükséged a Maceden és a telefonodon, valódi válasszal arra az esetre, ha kényszerítenének a feloldására, pontosan erre készült a Vaultine, az ingyenes csomag pedig elég ahhoz, hogy előbb kipróbáld a teljes munkafolyamatot.
Ha a feladat egy megosztott felhőmappa titkosítása a legszélesebb platformválasztékon, beleértve a Linuxot is, és számodra fontos a nyílt forráskód, a Cryptomator a jobb választás.
Ha a felhőtárhelyet és a titkosítást egy csomagban szeretnéd megkapni, és nem bánod az előfizetést, a NordLocker lefedi ezt.
Ha a Windows- és Android-elérés fontosabb, mint az iPhone, a Folder Lock a kevesek egyike, amely ezt biztosítja, azokkal a kompromisszumokkal együtt, amelyekről a saját értékelői beszámolnak.
Ha műszaki beállítottságú vagy, a fájljaid egyetlen asztali Macen vannak, és teljes irányítást akarsz a titkosító algoritmus felett, a VeraCrypt ingyenes és kiválóan teljesít ebben.
Ha csupán azt szeretnéd, hogy a teljes Maced védve legyen nyugalmi állapotban, és semmi többre nincs szükséged, a FileVault már ott van a gépeden, és nem kerül semmibe — csupán nem a magaddal hordott egyedi fájlok széfje.
Első lépések
Bármelyik irányba is indulsz el, az alapkérdés ugyanaz: mitől véd téged ez a széf — egy elveszett laptoptól, egy közösen használt számítógéptől, vagy attól, hogy személyesen kényszerítsenek a feloldására? Ez az utolsó eset az, amit a legtöbb széfalkalmazás teljesen kihagy. Ha ez számodra fontos, a Decoy Vault vs. Duress Vault című bejegyzésünk végigveszi, mikor melyikre van szükség, a Vaultine ingyenes csomagját pedig kipróbálhatod a vaultine.app oldalon.
