Istilah “aplikasi enkripsi file” mencakup wilayah yang lebih luas daripada kedengarannya. Mengirim satu file terenkripsi kepada rekan kerja, menyimpan brankas dokumen yang Anda buka setiap pekan, dan mengunci seluruh drive adalah tiga tugas yang berbeda — dan perangkat yang paling baik untuk salah satunya kerap menjadi pilihan yang keliru untuk yang lain.
Ini perbandingan praktis perangkat Mac yang benar-benar dipakai orang untuk ketiga tugas itu, apa yang sungguh-sungguh dikuasai masing-masing, dan mana yang sebaiknya Anda pilih untuk apa yang benar-benar ingin Anda lakukan.
Apa yang sebenarnya menentukan pada perangkat enkripsi file Mac
Sebelum membahas perangkatnya, inilah pertanyaan yang layak dijawab lebih dahulu.
1. Apa sebenarnya yang Anda enkripsi — satu file, folder yang Anda pakai setiap hari, atau seluruh disk? Perangkat yang dibangun untuk mengirim satu file adalah bentuk yang keliru untuk brankas yang Anda buka tiap hari, dan sebaliknya pun sama benarnya.
2. Anda membagikannya, atau menyimpannya? Sebagian perangkat dibangun untuk menyerahkan file terenkripsi kepada orang lain. Sebagian lain dibangun untuk mengunci file bagi Anda sendiri, lengkap dengan penampil sehingga Anda tak pernah perlu mendekripsinya kembali ke folder biasa hanya untuk memakainya.
3. Apakah algoritmenya benar-benar disebutkan? “Setara bank” dan “tingkat militer” adalah frasa pemasaran. AES-256, dinyatakan dengan lugas, lengkap dengan mode-nya (GCM atau XTS), itulah yang perlu Anda cari.
4. Apa yang terjadi bila Anda dipaksa menyerahkan aksesnya? Nyaris tidak ada apa pun dalam kategori ini yang menjawabnya. Layak diketahui perangkat mana yang setidaknya punya jawaban sebagian, sebelum Anda benar-benar membutuhkannya.
5. Apakah ia selamat dari pemasangan ulang atau kata sandi yang hilang? Perangkat tanpa mekanisme pemulihan adalah pertukaran yang masuk akal demi keamanan maksimal, tetapi hanya bila Anda menyadarinya sejak awal.
Perbandingannya
| Paling cocok untuk | Algoritme | Berbagi dengan orang lain | Saat dipaksa membuka | Platform | |
|---|---|---|---|---|---|
| Vaultine | Brankas yang dipakai harian | AES-256-GCM | Tidak, dibangun untuk menyimpan bukan mengirim | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Mengenkripsi folder cloud | AES-256 (skema sendiri) | Tidak langsung, lewat folder cloud bersama | Tidak ada bawaan | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Mengirim satu file ke seseorang | AES-256 | Ya, memang dibangun untuk itu (Mail, AirDrop, Messages) | Tidak ada | Mac, Windows |
| VeraCrypt | Volume utuh, kendali teknis | AES, Serpent, Twofish, kaskade | Tidak | Hidden volume (manual) | Mac, Windows, Linux |
| macOS FileVault | Melindungi Mac yang hilang/dicuri | AES-XTS | Tidak | Tidak ada | Hanya Mac |
| Citra terenkripsi Disk Utility | Satu wadah terenkripsi | AES-128/256 | Bisa dipindah sebagai file, bukan untuk berbagi | Tidak ada | Hanya Mac |
Sisa tulisan ini adalah rincian di balik tabel tersebut.
Vaultine
Bentuk yang tepat untuk file yang sering Anda buka, bukan file yang Anda kirim sekali lalu selesai. Setiap file dienkripsi dengan AES-256-GCM di perangkat, dan penampil bawaannya membuka foto, video, serta PDF tanpa sekali pun menuliskannya kembali ke penyimpanan — tidak ada yang didekripsi, tidak ada yang disimpan Finder sebagai cache, dan tidak ada yang tanpa sengaja tertinggal terbuka di folder Downloads.
Ia dibangun untuk menyimpan, bukan mengirim: tidak ada alur “enkripsi lalu kirimkan ini lewat email”, karena itu tugas yang berbeda. Sebagai gantinya, ia menambahkan Decoy Vault yang menampilkan file tak berisiko yang sudah disiapkan lewat kode kedua, serta Duress Vault yang menghapus brankas asli lewat kode ketiga — jawaban yang sungguhan untuk situasi dipaksa membuka kunci, yang nyaris tak dimiliki apa pun dalam perbandingan ini. Versi gratisnya mencakup satu brankas, hingga 10 file, tanpa batas waktu; Pro seharga $1,99 per bulan, $14,99 per tahun, atau $39,99 sekali bayar untuk seumur hidup.
Cryptomator
Sumber terbuka dan dibangun di sekitar tugas yang spesifik: mengenkripsi folder yang berada di dalam penyedia cloud, sehingga penyedia itu sendiri hanya pernah melihat ciphertext. Ia menjangkau lebih banyak penyedia cloud daripada sebagian besar alternatifnya — Dropbox, Google Drive, OneDrive, iCloud Drive, S3, dan WebDAV — dan aplikasi desktopnya untuk Mac, Windows, serta Linux sepenuhnya gratis.
Ia tidak dibangun untuk mengirim satu file kepada orang lain, dan tidak ada apa pun dalam rancangannya yang menjawab skenario pemaksaan. Aplikasi ponselnya juga menuntut pembelian setelah masa coba 30 hari. Uraian lengkapnya, termasuk laporan para pengulasnya sendiri belakangan ini soal brankas yang gagal terbuka setelah pembaruan, ada di Vaultine vs. Cryptomator.
Encrypto
Perangkat yang tepat ketika tugasnya memang “kirimkan satu file ini dengan aman”, bukan “simpan sebuah brankas”. Encrypto membungkus file atau folder apa pun dengan enkripsi AES-256, memungkinkan Anda melampirkan petunjuk kata sandi alih-alih mengirimkan kata sandinya sendiri, lalu membagikan hasilnya lewat Mail, AirDrop, Messages, atau layanan seperti Dropbox — bekerja dengan cara yang sama di Mac maupun Windows, sehingga penerimanya tidak harus memakai platform yang sama.
Ia gratis, tanpa iklan, dan benar-benar merupakan perangkat sekali guna yang baik. Ia tidak mengenal konsep brankas, tidak punya penampil, tidak punya aplikasi ponsel, dan tidak menjawab skenario pemaksaan — karena memang bukan itu tujuannya.
VeraCrypt
Pilihan yang paling dalam secara teknis di sini: gratis, sepenuhnya sumber terbuka, dengan pilihan AES, Serpent, Twofish, dan kaskade ketiganya, dalam mode XTS. Ia memasang wadah terenkripsi sebagai disk virtual, sehingga begitu terbuka, file Anda berperilaku persis seperti file di drive mana pun — bagus untuk kendali, kurang bagus untuk paparan terhadap apa pun yang sedang berjalan di sistem itu.
Hidden volume miliknya adalah bentuk penyangkalan yang masuk akal yang nyata dan dihormati, dan paling mendekati Decoy Vault milik Vaultine di daftar ini. Tidak ada aplikasi ponsel, tidak ada penampil bawaan, dan tidak ada pemulihan bila Anda lupa kata sandi. Perbandingan lengkapnya ada di Vaultine vs. VeraCrypt.
FileVault macOS dan citra terenkripsi Disk Utility
Keduanya sudah ada di Mac Anda dan layak dipahami perbedaannya. FileVault mengenkripsi seluruh disk sistem — perlindungan nyata bila Mac Anda hilang atau dicuri dalam keadaan mati, tanpa perlindungan sama sekali begitu Anda masuk. Citra disk terenkripsi Disk Utility lebih menyerupai satu wadah terenkripsi: lindungi sebuah .dmg atau .sparsebundle dengan kata sandi, dan ia berperilaku seperti drive tersendiri saat dipasang, dengan AES-128 atau AES-256.
Keduanya tidak punya penampil, tidak punya pendamping di ponsel, dan tidak menjawab skenario pemaksaan; citra disk terenkripsi pun tak terbaca di PC Windows tanpa perangkat lunak tambahan. Keduanya gratis dan sudah terpasang, sehingga menjadi dasar yang masuk akal — bukan pengganti perangkat yang dibangun untuk pemakaian sehari-hari.
Jadi, pilih yang mana
Jika Anda menyimpan sekumpulan file kerja yang rutin Anda buka, dan ingin brankas yang sama di ponsel Anda dengan jawaban nyata untuk situasi pemaksaan, itulah Vaultine.
Jika Anda mengenkripsi folder yang berada di cloud pada rentang penyedia dan platform yang paling luas, Cryptomator lebih cocok sebagai pilihan sumber terbuka.
Jika tugasnya mengirim satu file terenkripsi kepada orang lain, Encrypto dibangun persis untuk itu dan tidak berbayar.
Jika Anda ingin kendali penuh atas algoritmenya di satu Mac desktop, dan Anda nyaman dengan penyiapan manual, VeraCrypt gratis dan sangat baik untuk itu.
Jika Anda hanya ingin seluruh Mac terlindungi bila hilang atau dicuri, nyalakan FileVault — ia sudah tersedia, dan memang tidak berusaha menjadi lebih dari itu.
Memulai
Cara tercepat memilih adalah menamai tugasnya lebih dahulu: kirim sekali, simpan harian, atau lindungi seluruh disk. Tulisan kami tentang apa yang perlu dicari pada alternatif folder aman membahas sudut lintas platform secara lebih mendalam bila Windows juga ikut berperan, dan Decoy Vault vs. Duress Vault membahas kasus pemaksaan yang dilewatkan sebagian besar daftar ini. Anda dapat mencoba tingkat gratis Vaultine di vaultine.app.
