Non hai bisogno di un’app di terze parti per crittografare una cartella su un Mac; macOS ha gli strumenti integrati da anni. Quello che non ha è un modo comodo per farlo o una risposta per alcune situazioni che una semplice cartella crittografata non può coprire. Ecco l’attuale metodo integrato e dove non è sufficiente.

Opzione 1: FileVault (intero disco, non una cartella)

FileVault, che si trova in Impostazioni di Sistema → Privacy e Sicurezza, crittografa l’intero disco di avvio utilizzando la crittografia XTS-AES-128. È una funzionalità forte e ben collaudata e dovrebbe essere attivata indipendentemente da qualsiasi altra cosa in questa guida; è ciò che si frappone tra un MacBook rubato e spento e un’unità che un ladro può semplicemente leggere (vedi Cosa succede ai tuoi dati quando ti rubano il portatile per capire cosa significa realmente quella lacuna).

Il problema per questa guida specifica: FileVault non gestisce le cartelle. Crittografa tutto o niente, come una singola operazione su tutto il disco di avvio, e protegge effettivamente i dati solo mentre il Mac è spento o non è stato ancora sbloccato. Una volta che hai effettuato l’accesso normalmente, i file protetti da FileVault sono solo... file. Completamente leggibili, perché l’intero disco è stato decrittografato nel momento in cui hai effettuato l’accesso.

Opzione 2: un’immagine disco crittografata tramite Utility Disco

Per la crittografia specifica a livello di cartella, Utility Disco integrata in macOS può farlo, senza bisogno di software aggiuntivo:

  1. Apri Utility Disco (Applicazioni → Utility).
  2. Dalla barra dei menu, scegli File → Nuova immagine → Immagine da cartella...
  3. Seleziona la cartella che desideri crittografare.
  4. Nel menu a discesa della crittografia, scegli Crittografia AES a 128 bit o Crittografia AES a 256 bit (più lenta da creare, più resistente agli attacchi di forza bruta).
  5. Imposta una password quando richiesto e salva il file .dmg risultante.
  6. La cartella originale non crittografata esiste ancora separatamente; spostala nel Cestino e svuotalo dopo aver confermato che l’immagine crittografata si apre e contiene tutto, in modo che una copia non crittografata non si trovi accanto a quella crittografata.

Il risultato è un vero contenitore crittografato: fai doppio clic su di esso, inserisci la password e si monta come un’unità; senza la password, i suoi contenuti sono testo cifrato illeggibile, la stessa categoria di protezione descritta in AES-256 spiegato in modo semplice. Questa è una vera crittografia, non una cartella nascosta o un’icona che sembra bloccata.

Dove il metodo integrato non è sufficiente

Il metodo di Utility Disco funziona, ma ha alcune asperità che vale la pena conoscere prima di farvi affidamento:

  • Nessun accesso mobile. Un file .dmg non si apre su un iPhone o un dispositivo Android. Se i file devono essere raggiungibili lontano da quello specifico Mac, questo metodo non aiuta.
  • Nessun recupero oltre alla password. Se dimentichi la password dell’immagine disco non c’è nessuna frase di recupero, nessun meccanismo di backup, solo la stessa richiesta di password all’infinito.
  • Rischio di pulizia manuale. Il passaggio 6 sopra è importante: è facile crittografare una copia e dimenticare di eliminare in modo sicuro l’originale, lasciando una versione non crittografata proprio accanto a quella crittografata.
  • Nessuna funzionalità situazionale. Non esiste un equivalente a un Decoy Vault per un momento in cui preferiresti mostrare qualcosa di innocuo piuttosto che rifiutarti di sbloccare qualsiasi cosa.
  • Singolo punto di ingresso per immagine. Gestire immagini crittografate separate per categorie di file separate (ad esempio, documenti finanziari vs. scansioni di ID) significa destreggiarsi tra più file .dmg e password manualmente.

Niente di tutto questo rende il metodo integrato cattivo; è genuinamente solido per un’esigenza una tantum solo per Mac. Semplicemente non scala bene oltre.

Quando un’app cassaforte dedicata vale invece la pena

Un’app cassaforte appositamente creata come Vaultine utilizza la stessa categoria di crittografia (AES-256, generata sul dispositivo) ma la racchiude in un sistema costruito per un uso continuo piuttosto che per un’esportazione una tantum: una vera e propria schermata di sblocco con il proprio PIN separato dal login del Mac, un visualizzatore integrato in modo che i file non debbano essere estratti per essere controllati, la stessa cassaforte raggiungibile anche su iPhone, Android e Windows e un Decoy Vault e Duress Vault per le situazioni in cui la richiesta di sbloccare qualcosa è di per sé il rischio.

Il compromesso è onesto: Utility Disco è gratuito ed è già sul tuo Mac; un’app cassaforte dedicata è un acquisto separato. Per una singola cartella sensibile a cui accederai una volta e di cui ti dimenticherai, Utility Disco va benissimo. Per i file che organizzi e apri regolarmente, che vuoi raggiungere da più di un dispositivo o che vuoi proteggere con qualcosa in più di un semplice «conosci la password», una cassaforte dedicata si guadagna da vivere. (Vedi Miglior cassaforte crittografata per Mac nel 2026 per vedere come diverse opzioni dedicate, Vaultine incluso, si confrontano su questo fronte).

In breve

Attiva FileVault in ogni caso; è gratuito, integrato e protegge l’intero disco quando il Mac è spento. Per una cartella specifica che vuoi bloccata anche mentre sei loggato, l’immagine disco crittografata di Utility Disco è un’opzione reale e gratuita che utilizza la stessa crittografia AES che utilizzerebbe un’app a pagamento. Dove non è sufficiente è la comodità e l’accesso tra dispositivi, che è l’effettiva lacuna che un’app cassaforte dedicata riempie: non un lucchetto più forte, solo uno costruito meglio.

Prova la versione dedicata, 10 file gratis, su vaultine.app.