Ha rákeresel arra, hogyan lehet jelszóval védeni egy mappát Macen vagy windowsos PC-n, rengeteg trükköt találsz. Az őszinte válasz ennél rövidebb: egyik rendszer sem teszi lehetővé, hogy közvetlenül jelszót tegyél egy mappára. Mindkettőben van valami, ami közel áll ehhez, és mindkét megoldásnak megvan a maga hátulütője, amelyet érdemes ismerned, mielőtt bármilyen privát adatot rábíznál. Megmutatjuk, mi van beépítve mindkét rendszerbe, hogyan állíthatod be, és mikor nem elég.

Macen: a titkosított lemezkép áll hozzá a legközelebb

A Finderben nincs mappajelszó. Amit a macOS kínál, az a Lemezkezelő (Disk Utility), amellyel titkosított lemezképet hozhatsz létre: egyetlen fájlt, amely tárolja a fájljaidat, és minden megnyitáskor külön jelszót kér. Az Apple saját lépései a biztonságos lemezkép létrehozásához:

  1. Nyisd meg a Lemezkezelőt (Alkalmazások > Segédprogramok / Applications > Utilities).
  2. Válaszd a Fájl > Új lemezkép > Üres lemezkép (File > New Image > Blank Image) menüpontot.
  3. Adj neki nevet, állíts be a tárolni kívánt adatoknak megfelelő méretet, formátumként pedig válaszd az APFS lehetőséget.
  4. A Titkosítás (Encryption) menüben válaszd a 128 bites AES vagy a 256 bites AES lehetőséget, majd írd be kétszer a jelszót.
  5. A Lemezkép formátuma (Image Format) beállítást állítsd írható/olvasható (read/write) értékre, hogy később is hozzáadhass fájlokat, majd kattints a Mentés (Save) gombra.
  6. Nyisd meg az új lemezképet, másold bele a fájljaidat, és amikor végeztél, add ki (eject).

Használhatod a Fájl > Új lemezkép > Lemezkép mappából (File > New Image > Image from Folder) lehetőséget is, ha egy meglévő mappát szeretnél egyetlen lépésben becsomagolni. Ha így teszel, válassz írható lemezképformátumot, különben az eredmény csak olvasható lesz.

Három buktató, mielőtt erre hagyatkoznál:

  • Az eredeti mappa érintetlen marad. A fájljaid így két helyen lesznek meg: az egyik titkosítva, a másik nem. Miután ellenőrizted, hogy a lemezkép megnyílik, töröld az eredeti fájlokat, és ürítsd a Kukát.
  • Kiadásig nyitva marad. Amíg a lemezkép fel van csatolva, bárki, aki a Macedet használja, ugyanúgy tallózhatja, mint bármely más lemezt.
  • Nincs jelszó-visszaállítás. Az Apple figyelmeztet, hogy ha elfelejted a jelszót, nem tudod megnyitni a lemezképet, és egyetlen fájlt sem fogsz látni belőle.

A FileVaultot szintén érdemes bekapcsolni, de az másra való: a teljes indítólemezt titkosítja, és bejelentkezéskor feloldódik, így nem ad külön jelszót egy mappának. Az egyetlen másik beépített jelszavas lehetőség Macen a Jegyzetek alkalmazás zárolt jegyzete, amely szöveghez készült, nem fájlmappákhoz. A Mappa titkosítása Macen részletesebben is bemutatja a Lemezkezelőt és a FileVaultot.

Windowson: egyáltalán nincs mappajelszó

A Windowsban nincs beépített mód arra, hogy jelszót adj egy mappának. A lehetőségek a Windows-kiadásodtól függenek:

  1. EFS a Pro, Enterprise és Education kiadásokon. Kattints a jobb gombbal a mappára, válaszd a Tulajdonságok > Speciális (Properties > Advanced) lehetőséget, és jelöld be A tartalom titkosítása adatvédelem céljából (Encrypt contents to secure data) jelölőnégyzetet. A fájlok valóban titkosítva lesznek, de nincs külön jelszó: bárkinek megnyílnak, aki bejelentkezik a Windows-fiókodba. Ha be vagy jelentkezve és felállsz a gép elől, mindenki más is hozzáfér, aki leül elé.
  2. Semmilyen mappaszintű lehetőség Home kiadáson. A Microsoft kifejezetten jelzi, hogy a fájltitkosítás nem érhető el a Home kiadásban. A Home képes a teljes meghajtót titkosítani az Eszköztitkosítás (Device Encryption) funkcióval a támogatott hardvereken, de ez csak a kikapcsolt vagy még be nem jelentkezett PC-t védi.
  3. A zip-fájl sem megoldás. A Fájlkezelő tud ZIP-fájlokat létrehozni, az újabb Windows 11-verziók pedig a 7z és TAR formátumot is kezelik, de a Microsoft közlése szerint a rendszer nem támogatja a titkosított archívumokat, és ehhez külső alkalmazásokat javasol. A Microsoft arra is figyelmeztet, hogy az EFS-sel titkosított fájlok elveszítik a titkosításukat, ha becsomagolják, majd később kicsomagolják őket.

A mappa rejtettként való megjelölése sem segít. A rejtett mappa továbbra is egy hétköznapi mappa, amely bárkinek megnyílik, aki bekapcsolja a rejtett elemek megjelenítését. A Mappa titkosítása Windowson lépésről lépésre bemutatja a BitLockert és az EFS-t.

A kérdés, amit érdemes feltenni: valódi zár vagy csak egy kapu?

Egy mappán lévő jelszónak csak akkor van értelme, ha ténylegesen az fejti vissza a fájlokat. Ez minden beépített és külső megoldást két csoportra oszt:

  • Valódi zár. A fájlok titkosítva vannak, és a jelszó nyitja meg őket. Ha átmásolod őket máshová, akkor is olvashatatlanok maradnak. A Lemezkezelő titkosított lemezképe ilyen.
  • Kapu. A fájlok hétköznapiak maradnak, csak áthelyezik, elrejtik vagy egy bejelentkező képernyő mögé teszik őket. Az EFS ugyan titkosít, de a kapuja a Windows-bejelentkezésed, így aki ahhoz hozzáfér, a mappához is hozzáfér.

Ugyanez a próba érvényes a Macre és Windowsra készült számos mappazároló alkalmazásra is: ellenőrizd, hogy kifejezetten állítják-e, hogy a fájlokat az eszközödön titkosítják (nem csak elrejtik), és hogy a jelszó különáll-e a számítógépes bejelentkezésedtől. A Mappa védelme jelszóval iPhone-on és Androidon ugyanezt az ellenőrzést veszi végig telefonokon, a Miért nem valóban rejtett a „rejtett” mappa pedig elmagyarázza, miért nem jelent védelmet az elrejtés.

Mikor éri meg egy dedikált széf?

Ha Macet használsz, és nem gond számodra egy lemezkép megnyitása és kiadása, a Lemezkezelő ingyenes és valódi titkosítást nyújt. Ha Windows Home-ot használsz, vagy olyan jelszót szeretnél, amely nem egyezik meg a Windows-bejelentkezéseddel, nincs beépített válasz — ezt az űrt tölti be egy széfalkalmazás.

A Vaultine valódi zár, nem pedig kapu. A fájlokat közvetlenül az eszközön titkosítja AES-256 algoritmussal, és csak a Vaultine saját PIN-kódjával nyílnak meg, amely független a Mac- vagy Windows-bejelentkezésedtől. Működik macOS-en és Windowson, valamint iPhone-on és Androidon is, így ugyanaz a privát mappa minden eszközödön elérhető, ahelyett, hogy egyetlen .dmg fájlban élne egyetlen Macen. A Decoy Vault és a Duress Vault azokra a helyzetekre nyújt megoldást, amikor maga a feloldásra való felszólítás jelenti a kockázatot, a 12 szavas helyreállítási kifejezés pedig az elfelejtett PIN-kód esetére biztosít megoldást. A felhőalapú biztonsági mentés opcionális, és alapértelmezés szerint ki van kapcsolva.

Röviden összefoglalva

A Macen nincs mappajelszó, de a Lemezkezelő titkosított lemezképe közel áll hozzá: valódi titkosítás saját jelszóval, feltéve, hogy törlöd az eredeti fájlokat, használat után kiadod a lemezképet, és soha nem veszíted el a jelszót. A Windowson egyáltalán nincs mappajelszó. A Pro kiadásokban elérhető EFS titkosítja ugyan a mappát, de a Windows-bejelentkezéseddel nyílik meg, a Home kiadásban pedig nincs mappaszintű lehetőség. Bármelyiket is használod, ellenőrizd, hogy a fájlok titkosítva vannak-e, és hogy a jelszó nem ugyanaz-e, mint amellyel a számítógépedet oldod fel.

Próbáld ki ingyenesen akár 10 fájllal a vaultine.app oldalon.