Cari “encrypted vault for Mac” dan hasilnya mencampur tiga jenis perangkat yang berbeda: aplikasi brankas khusus, utilitas enkripsi file serbaguna, dan pilihan bawaan macOS sendiri. Ketiganya menyelesaikan persoalan yang bertumpang tindih tetapi tidak identik, dan salah memilih kategori adalah kesalahan yang paling sering terjadi.
Ini perbandingan praktis aplikasi brankas yang benar-benar dipakai pengguna Mac: apa yang sesungguhnya dienkripsi masing-masing, apa yang dilakukannya bila Anda dipaksa membukanya, dan siapa yang sebaiknya memilih apa.
Apa yang sebenarnya menentukan pada brankas Mac
Sebelum membahas perangkatnya, inilah lima hal yang memisahkan brankas yang layak Anda percayai untuk file sungguhan dari yang sekadar folder berkata sandi.
1. Algoritme yang disebutkan namanya, bukan sekadar kata “terenkripsi”. Banyak aplikasi menyatakan “enkripsi tingkat militer” tanpa menyebut algoritme apa, dalam mode apa, atau bagaimana kuncinya diturunkan. AES-256-GCM, disebutkan dengan lugas, adalah standar yang layak Anda harapkan.
2. Jangkauan di luar Mac. Brankas yang hanya ada di Mac Anda adalah brankas yang tak bisa Anda periksa dari ponsel ketika Anda benar-benar memerlukan isinya. Cakupan lintas platform — benar-benar brankas yang sama, bukan aplikasi terpisah dengan kata sandi terpisah — adalah perbedaan yang paling terasa sehari-hari.
3. Apa yang terjadi bila Anda dipaksa membukanya. Kata sandi menghentikan orang yang tidak memilikinya. Ia tak berdaya untuk situasi ketika seseorang berdiri di hadapan Anda, atau punya kuasa hukum untuk memaksa Anda, dan Anda tetap harus mengetikkannya. Decoy vault, penghapusan darurat, dan hidden volume ada persis untuk keadaan ini, dan sebagian besar aplikasi brankas tak memiliki satu pun di antaranya.
4. Penampil yang tidak menyerahkan file kembali ke sistem operasi. Jika membuka foto di dalam brankas “aman” Anda berarti Preview yang membukanya lalu macOS menyimpan thumbnail-nya, brankas itu sudah bocor keluar dari dirinya sendiri. Penampil bawaan yang tidak pernah menulis ke penyimpanan menutup celah tersebut.
5. Apa yang sesungguhnya termasuk dalam versi gratis. Sebagian brankas gratis dengan batasan nyata yang berlaku tanpa akhir. Sebagian lain adalah masa coba berfitur lengkap dengan tenggat yang tegas. Keduanya model bisnis yang sah, tetapi keduanya berperilaku sangat berbeda begitu Anda memindahkan file sungguhan ke dalamnya.
Perbandingannya
| Algoritme disebut | Platform | Saat dipaksa membuka | Penampil bawaan | Versi gratis | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Ya, tanpa menulis ke penyimpanan | 1 brankas, 10 file, tanpa batas waktu |
| Cryptomator | AES-256 (skema sendiri) | Mac, Windows, Linux, iPhone, Android | Tidak ada bawaan | Tidak, terbuka di aplikasi biasa Anda | Desktop gratis selamanya; ponsel masa coba 30 hari |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Tidak ada | Terbatas, berfokus penyimpanan cloud | Sedikit ruang penyimpanan gratis |
| Folder Lock | Tidak disebutkan | Windows, Mac, Android (iOS terpisah) | Tidak ada | Penampil galeri/foto/video | Versi gratis bisa dipakai, fiturnya terbatas |
| VeraCrypt | AES, Serpent, Twofish, kaskade | Hanya Mac, Windows, Linux | Hidden volume (disiapkan manual) | Tidak, terpasang sebagai disk virtual | Sepenuhnya gratis |
| macOS FileVault / Disk Utility | AES-XTS | Hanya Mac | Tidak ada | Tidak | Sudah tertanam, tanpa aplikasi tambahan |
Sisa tulisan ini adalah rincian di balik tabel tersebut.
Vaultine
Dibangun khusus sebagai brankas, bukan utilitas enkripsi serbaguna yang dialihfungsikan menjadi brankas. Setiap file dienkripsi dengan AES-256-GCM di perangkat sebelum disimpan, dipecah dan diacak sehingga tidak ada apa pun di penyimpanan yang menyerupai bentuk aslinya, dengan kunci yang diturunkan dari pola 5x5 atau PIN yang tidak pernah disimpan.
Bagian yang menjawab “bagaimana jika saya dipaksa membukanya” adalah Decoy Vault, yang terbuka lewat kode kedua dan menampilkan brankas yang sudah Anda isi lebih dahulu dengan file tak berisiko, serta Duress Vault, yang terbuka lewat kode ketiga sekaligus menghapus brankas yang asli. Foto, video, dan PDF terbuka di penampil bawaan, sehingga tidak ada yang diserahkan ke Finder atau cache thumbnail-nya selama brankas terkunci. Tingkat gratisnya — satu brankas, hingga 10 file — memakai enkripsi yang sama dengan versi berbayar, tanpa hitungan mundur masa coba. Pro menambahkan file tanpa batas, banyak brankas, dan pencadangan Dropbox terenkripsi, seharga $1,99 per bulan, $14,99 per tahun, atau $39,99 sekali bayar untuk seumur hidup.
Kapan ia menjadi pilihan yang keliru: bila Anda memerlukan dukungan Linux atau cakupan penyedia cloud terhubung yang lebih luas, hal itu belum tersedia.
Cryptomator
Pilihan sumber terbuka terkuat di daftar ini, dengan rancangan yang benar-benar berbeda: alih-alih brankas yang berdiri sendiri, Cryptomator mengenkripsi folder yang berada di dalam penyedia cloud — Dropbox, Google Drive, OneDrive, iCloud Drive, S3, atau WebDAV — sehingga penyedia itu hanya pernah melihat ciphertext. Itu janji yang nyata dan telah diaudit, dan jangkauannya mencapai Linux serta lebih banyak penyedia cloud daripada sebagian besar alternatifnya.
Yang tidak dimilikinya adalah apa pun yang dibangun untuk skenario pemaksaan — tidak ada decoy, tidak ada kode duress — dan aplikasi ponselnya menuntut pembelian setelah masa coba 30 hari, berbeda dari aplikasi desktopnya yang sepenuhnya gratis. Tinjauan lebih dekat tentang perbandingannya dengan Vaultine membahas seluruh pertukarannya, termasuk laporan para pengulasnya sendiri belakangan ini soal brankas yang gagal terbuka setelah pembaruan.
NordLocker
Berasal dari tim di balik NordVPN, NordLocker condong ke pendekatan cloud-first: ia sama-sama merupakan layanan penyimpanan terenkripsi sekaligus aplikasi brankas, dengan aplikasi untuk Mac, Windows, iPhone, dan Android. File dikunci ke dalam “locker” memakai AES-256 dan RSA-4096, dan tingkat gratisnya menyertakan sedikit ruang penyimpanan cloud bawaan, sementara paket berbayarnya menambah kapasitas dan jumlah perangkat, ditagih lewat portal akun Nord sendiri alih-alih App Store.
Ia pilihan yang masuk akal bila Anda memang menginginkan pencadangan cloud yang menyatu dengan perangkat enkripsi Anda. Ia tidak memiliki padanan decoy atau duress vault, dan pengalaman penampilnya dibangun di sekitar pengelolaan file cloud alih-alih pratinjau terkunci di dalam aplikasi.
Folder Lock
Salah satu dari sedikit aplikasi dalam kategori ini yang menjangkau lebih dari sekadar ponsel, dengan aplikasi native untuk Windows, Mac, dan Android, ditambah aplikasi iOS terpisah. Ia mengunci dan mengenkripsi file serta foto lalu mencadangkannya ke Google Drive, Dropbox, dan OneDrive, meski keterangan resminya sendiri tidak menyebutkan algoritme tertentu.
Tingkat gratisnya mengunci file, foto, video, catatan, dan kartu, dengan Unlocked Feature Pack sekali bayar atau langganan untuk menghapus batasannya. Para pengulas belakangan ini paling sering melaporkan file yang hilang setelah pembaruan atau sinkronisasi, serta iklan yang muncul di dalam aplikasi yang dibeli demi keamanan — tema-tema yang dibahas lebih terperinci di Vaultine vs. Folder Lock.
VeraCrypt
Pilihan yang gratis, sumber terbuka, dan paling dalam secara teknis di daftar ini — penerus langsung TrueCrypt, dengan pilihan AES, Serpent, Twofish, serta kaskade ketiganya, ditambah dukungan hidden volume yang sungguhan untuk penyangkalan yang masuk akal. Ia juga hanya tersedia untuk desktop Mac, Windows, dan Linux, tanpa aplikasi ponsel, tanpa penampil bawaan, dan tanpa jalur pemulihan bila Anda lupa kata sandinya.
Ia perangkat yang tepat bila volume terenkripsi Anda memang hanya perlu ada di satu mesin desktop dan Anda nyaman dengan penyiapan manual. Perbandingan lengkapnya, termasuk bagaimana hidden volume-nya dibandingkan dengan Decoy dan Duress Vault milik Vaultine, ada di Vaultine vs. VeraCrypt.
macOS FileVault dan Disk Utility
Layak disebut karena keduanya sudah ada di Mac Anda. FileVault mengenkripsi seluruh disk sistem Anda dengan AES-XTS, melindungi segalanya bila Mac Anda dalam keadaan mati dan seseorang memperoleh drive-nya. Disk Utility juga dapat membuat citra disk terenkripsi berkata sandi (berupa .dmg atau .sparsebundle) yang berperilaku seperti volume tersendiri, dengan AES-128 atau AES-256 sesuai pilihan Anda.
Keduanya tidak mudah dibawa — disk yang dilindungi FileVault tidak terbaca di PC Windows, dan citra disk terenkripsi tidak berpindah ke ponsel Anda. Keduanya juga tidak memiliki penampil bawaan, mode umpan, maupun pilihan duress. Keduanya adalah dasar yang masuk akal, bukan pengganti brankas yang benar-benar Anda pakai sehari-hari.
Jadi, pilih yang mana
Jika Anda memerlukan brankas yang sama di Mac dan ponsel Anda, dengan jawaban nyata untuk situasi dipaksa membukanya, itulah yang menjadi tujuan dibangunnya Vaultine, dan tingkat gratisnya sudah cukup untuk menguji seluruh alur kerjanya lebih dahulu.
Jika tugasnya adalah mengenkripsi folder cloud bersama di rentang platform yang paling luas, termasuk Linux, dan sumber terbuka penting bagi Anda, Cryptomator lebih cocok.
Jika Anda menginginkan penyimpanan cloud dan enkripsi yang menyatu dan tak keberatan berlangganan, NordLocker menjawabnya.
Jika jangkauan Windows dan Android lebih penting daripada iPhone, Folder Lock adalah salah satu dari sedikit yang sampai ke sana, dengan segala pertukaran yang dilaporkan para pengulasnya sendiri.
Jika Anda cukup teknis, file Anda tinggal di satu Mac desktop, dan Anda ingin kendali penuh atas algoritmenya, VeraCrypt gratis dan sangat baik justru untuk itu.
Jika Anda hanya ingin seluruh Mac terlindungi saat diam dan tidak lebih dari itu, FileVault sudah tersedia dan tidak menuntut biaya tambahan — ia hanya bukan brankas untuk file-file tertentu yang Anda bawa ke mana-mana.
Memulai
Ke arah mana pun Anda melangkah, pertanyaan mendasarnya tetap sama: brankas ini melindungi Anda dari apa — laptop yang hilang, komputer yang dipakai bersama, atau dipaksa membukanya secara langsung? Kasus terakhir itulah yang dilewatkan begitu saja oleh sebagian besar aplikasi brankas. Jika hal itu berarti bagi Anda, tulisan kami tentang Decoy Vault vs. Duress Vault menguraikan kapan masing-masing berlaku, dan Anda dapat mencoba tingkat gratis Vaultine di vaultine.app.
