Cari cara mengunci folder dengan kata sandi di Mac atau PC Windows dan Anda akan menemukan banyak trik. Jawaban jujurnya lebih singkat: keduanya tidak mengizinkan Anda memasang kata sandi pada sebuah folder. Masing-masing memiliki fitur yang mendekati, dan tiap versi hadir dengan catatan penting yang perlu diketahui sebelum Anda mempercayakan data pribadi di dalamnya. Berikut fitur bawaan yang ada di keduanya, cara mengaturnya, dan kapan fitur tersebut belum cukup.

Di Mac: Citra Disk Terenkripsi Adalah Opsi Paling Mendekati

Finder tidak memiliki kata sandi folder. Yang dimiliki macOS adalah Disk Utility, yang dapat membuat citra disk terenkripsi: satu file yang menampung file-file Anda dan meminta kata sandinya sendiri setiap kali dibuka. Langkah resmi dari Apple untuk membuat citra disk yang aman:

  1. Buka Disk Utility (Applications > Utilities).
  2. Pilih File > New Image > Blank Image.
  3. Beri nama dan ukuran yang cukup besar untuk file yang akan Anda simpan, lalu pilih APFS sebagai formatnya.
  4. Pada menu Encryption, pilih 128-bit AES atau 256-bit AES, lalu masukkan kata sandi dua kali.
  5. Atur Image Format ke read/write, agar Anda dapat terus menambahkan file nantinya, lalu klik Save.
  6. Buka citra baru tersebut, salin file Anda ke dalamnya, dan keluarkan (eject) setelah selesai.

Anda juga dapat menggunakan File > New Image > Image from Folder untuk membungkus folder yang sudah ada dalam satu langkah. Jika menggunakan cara ini, pilih format citra yang dapat ditulis, atau hasilnya hanya akan bisa dibaca (read-only).

Tiga catatan penting sebelum Anda mengandalkannya:

  • Folder asli tidak tersentuh. File Anda kini berada di dua tempat, satu terenkripsi dan satu lagi tidak. Hapus folder aslinya dan kosongkan Trash setelah Anda memastikan citra tersebut dapat dibuka.
  • Tetap terbuka sampai Anda mengeluarkannya. Selama citra masih terpasang (mounted), siapa pun yang menggunakan Mac Anda dapat menjelajahinya seperti disk biasa.
  • Tidak ada pengaturan ulang kata sandi. Apple memperingatkan bahwa jika Anda lupa kata sandinya, Anda tidak akan dapat membuka citra tersebut atau melihat file di dalamnya.

FileVault juga patut dinyalakan, tetapi fungsinya berbeda: fitur ini mengenkripsi seluruh disk sistem dan terbuka saat login, sehingga tidak memberi kata sandi tersendiri pada sebuah folder. Satu-satunya kata sandi bawaan lain di Mac adalah catatan terkunci di aplikasi Notes, yang dirancang untuk teks, bukan folder berisi file. Cara Mengenkripsi Folder di Mac membahas Disk Utility dan FileVault lebih mendalam.

Di Windows: Tidak Ada Kata Sandi Folder Sama Sekali

Windows tidak memiliki cara bawaan untuk memberi kata sandi pada folder. Apa yang ditawarkan bergantung pada edisi Windows Anda:

  1. EFS di Pro, Enterprise, dan Education. Klik kanan folder, pilih Properties > Advanced, lalu centang Encrypt contents to secure data. File-nya benar-benar dienkripsi, tetapi tidak ada kata sandi terpisah: file langsung terbuka bagi siapa pun yang masuk ke akun Windows Anda. Jika Anda sudah masuk lalu meninggalkan meja, orang lain yang duduk di depan komputer juga bisa langsung membukanya.
  2. Tidak ada opsi tingkat folder di Home. Microsoft menyatakan bahwa enkripsi file tidak tersedia di edisi Home. Edisi Home dapat mengenkripsi seluruh drive dengan Device Encryption pada perangkat keras yang didukung, tetapi itu hanya melindungi PC yang sedang mati atau belum masuk.
  3. Bukan file zip juga. File Explorer dapat membuat file ZIP, dan versi Windows 11 terbaru juga mendukung 7z serta TAR, tetapi Microsoft menyatakan fitur ini tidak mendukung arsip terenkripsi dan mengarahkan pengguna ke aplikasi pihak ketiga untuk kebutuhan tersebut. Microsoft juga memperingatkan bahwa file yang dienkripsi EFS akan kehilangan enkripsinya saat dikompresi menjadi zip lalu diekstrak kembali.

Menandai folder sebagai tersembunyi juga tidak membantu. Folder tersembunyi tetaplah folder biasa yang dapat dibuka siapa saja yang mengaktifkan tampilan item tersembunyi. Cara Mengenkripsi Folder di Windows membahas langkah demi langkah BitLocker dan EFS.

Pertanyaan yang Perlu Diajukan: Kunci Sungguhan atau Sekadar Gerbang?

Kata sandi pada folder hanya berarti jika benar-benar mendekripsi file di dalamnya. Hal itu membagi setiap opsi, baik bawaan maupun pihak ketiga, menjadi dua jenis:

  • Kunci sungguhan. File dienkripsi, dan kata sandi adalah kunci yang membukanya. Salin ke tempat lain dan file tersebut tetap tidak dapat dibaca. Citra terenkripsi dari Disk Utility termasuk jenis ini.
  • Sebuah gerbang. File tetaplah file biasa, hanya dipindahkan, disembunyikan, atau diletakkan di balik layar login. EFS memang terenkripsi, tetapi gerbangnya adalah login Windows Anda, sehingga siapa pun yang memiliki akses login tersebut juga memiliki akses ke foldernya.

Ujian yang sama berlaku untuk banyak aplikasi pengunci folder di Mac dan Windows: pastikan aplikasi menyatakan bahwa file dienkripsi di perangkat Anda, bukan sekadar disembunyikan, dan kata sandinya terpisah dari login komputer Anda. Cara Kunci Folder dengan Kata Sandi di iPhone dan Android melakukan pemeriksaan serupa di ponsel, dan Mengapa Folder “Tersembunyi” Tidak Benar-Benar Tersembunyi menjelaskan mengapa menyembunyikan file bukanlah perlindungan.

Kapan Brankas Khusus Layak Digunakan

Jika Anda menggunakan Mac dan tidak keberatan membuka serta mengeluarkan citra disk setiap kali selesai, Disk Utility gratis dan benar-benar terenkripsi. Jika Anda menggunakan Windows Home, atau menginginkan kata sandi yang berbeda dari login Windows Anda, tidak ada solusi bawaan, dan celah itulah yang diisi oleh aplikasi brankas.

Vaultine adalah kunci sungguhan, bukan sekadar gerbang. File dienkripsi di perangkat menggunakan AES-256 dan hanya terbuka dengan PIN mandiri Vaultine, terpisah dari login Mac atau Windows Anda. Aplikasi ini berjalan di macOS dan Windows, ditambah iPhone dan Android, sehingga folder privat yang sama bekerja lintas perangkat Anda alih-alih tersimpan dalam satu file .dmg di satu Mac. Fitur Decoy Vault dan Duress Vault melindungi saat permintaan paksa untuk membuka kunci menjadi risiko tersendiri, dan frasa pemulihan 12 kata menangani risiko lupa PIN. Pencadangan cloud bersifat opsional dan nonaktif secara bawaan.

Versi Ringkasnya

Mac tidak memiliki kata sandi folder, tetapi citra disk terenkripsi dari Disk Utility cukup mendekati: enkripsi sungguhan dengan kata sandinya sendiri, selama Anda menghapus file aslinya, mengeluarkannya saat selesai, dan tidak pernah kehilangan kata sandinya. Windows sama sekali tidak memiliki kata sandi folder. EFS pada edisi Pro mengenkripsi folder tetapi terbuka mengikuti login Windows Anda, sementara edisi Home tidak memiliki opsi tingkat folder. Apa pun yang Anda gunakan, pastikan file-nya dienkripsi dan kata sandinya bukanlah kata sandi yang sama untuk membuka komputer Anda.

Coba gratis hingga 10 file di vaultine.app.