Cerca «cassaforte crittografata per Mac» e i risultati mescolano tre diversi tipi di strumenti: app cassaforte dedicate, utilità generiche di crittografia dei file e opzioni integrate di macOS. Risolvono problemi sovrapposti ma non identici e scegliere la categoria sbagliata è l’errore più comune.
Questo è un confronto pratico delle app cassaforte che gli utenti Mac usano effettivamente: cosa crittografa veramente ciascuna di esse, cosa fa se sei costretto ad aprirla e chi dovrebbe scegliere cosa.
Cosa conta davvero in una cassaforte per Mac
Prima degli strumenti, le cinque cose che separano una cassaforte a cui affidi file reali da una che è solo una cartella con una password sopra.
1. Un cifrario con un nome, non solo la parola «crittografato». Molte app dicono «crittografia di livello militare» senza dire quale algoritmo, in quale modalità o come viene derivata la chiave. AES-256-GCM, indicato chiaramente, è lo standard da aspettarsi.
2. Portata oltre il Mac. Una cassaforte che esiste solo sul tuo Mac è una cassaforte che non puoi controllare dal telefono quando hai effettivamente bisogno di qualcosa. La copertura multipiattaforma — genuinamente la stessa cassaforte, non un’app separata con una password separata — è la differenza che conta di più ogni giorno.
3. Cosa succede se sei costretto a sbloccarla. Una password ferma chi non ce l’ha. Non fa nulla per la situazione in cui qualcuno incombe su di te, o ha il potere legale di obbligarti, e devi digitarla comunque. Decoy Vault, Duress Vault e volumi nascosti esistono specificamente per questo e la maggior parte delle app cassaforte non ne ha.
4. Un visualizzatore che non restituisce i file al sistema operativo. Se l’apertura di una foto all’interno della tua cassaforte «sicura» significa che Anteprima la apre e macOS memorizza nella cache una miniatura, la cassaforte è già trapelata all’esterno. Un visualizzatore integrato che non scrive mai sul disco chiude quel divario.
5. Cosa include effettivamente il livello gratuito. Alcune casseforti sono gratuite con limiti reali che valgono a tempo indeterminato. Altre sono una prova completa con una scadenza rigida. Entrambi sono modelli di business legittimi, ma si comportano in modo molto diverso una volta inseriti file reali.
Il confronto
| Cifrario indicato | Piattaforme | Sotto costrizione | Visualizzatore integrato | Piano gratuito | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Sì, nulla viene scritto su disco | 1 cassaforte, 10 file, senza limiti di tempo |
| Cryptomator | AES-256 (schema personalizzato) | Mac, Windows, Linux, iPhone, Android | Nessuno integrato | No, si apre nelle tue app normali | Desktop gratuito per sempre; mobile è una prova di 30 giorni |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Nessuno | Limitato, incentrato sull’archiviazione cloud | Piccola quantità di spazio gratuito |
| Folder Lock | Non indicato | Windows, Mac, Android (iOS separato) | Nessuno | Visualizzatori per galleria/foto/video | Piano gratuito utilizzabile, funzioni limitate |
| VeraCrypt | AES, Serpent, Twofish, cascade | Solo Mac, Windows, Linux | Volumi nascosti (configurazione manuale) | No, si monta come un disco virtuale | Interamente gratuito |
| macOS FileVault / Utility Disco | AES-XTS | Solo Mac | Nessuno | No | Integrato, nessuna app extra |
Il resto di questo post è il dettaglio dietro quella tabella.
Vaultine
Costruita specificamente come una cassaforte, non come un’utilità di crittografia generale riadattata. Ogni file è crittografato con AES-256-GCM sul dispositivo prima di essere salvato, diviso e reso casuale in modo che nulla sul disco assomigli all’originale, con la chiave derivata da un modello 5x5 o da un PIN che non viene mai memorizzato.
La parte che risponde a «cosa succede se sono costretto ad aprirla» è la Decoy Vault, che si apre con un secondo codice e mostra una cassaforte preparata in anticipo con file innocui, e la Duress Vault, che si apre con un terzo codice e cancella le casseforti reali mentre lo fa. Foto, video e PDF si aprono in un visualizzatore integrato, quindi nulla viene passato al Finder o alla sua cache di miniature mentre la cassaforte è chiusa. Il livello gratuito — una cassaforte, fino a 10 file — usa la stessa crittografia della versione a pagamento, senza orologio di prova. La versione Pro aggiunge file illimitati, più casseforti e il backup crittografato su Dropbox, a $1.99 al mese, $14.99 all’anno o $39.99 una volta per Vaultine a Vita.
Dove è la scelta sbagliata: se hai bisogno del supporto per Linux o di una gamma più ampia di provider cloud connessi, non c’è ancora.
Cryptomator
L’opzione open source più forte e un design genuinamente diverso: invece di una cassaforte autonoma, Cryptomator crittografa una cartella che vive in un provider cloud — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 o WebDAV — quindi il provider vede solo testo cifrato. È una promessa vera, controllata e raggiunge Linux e più provider cloud rispetto alla maggior parte delle alternative.
Quello che non ha è nulla creato per lo scenario di costrizione — nessun decoy, nessun codice duress — e la sua app mobile richiede uno sblocco a pagamento dopo una prova di 30 giorni, a differenza delle sue app desktop completamente gratuite. Uno sguardo più attento a come si confronta con Vaultine analizza i compromessi, incluso ciò che i suoi stessi revisori recenti segnalano sul fallimento dell’apertura della cassaforte dopo gli aggiornamenti.
NordLocker
Dal team di NordVPN, NordLocker è incentrato sul cloud: è un servizio di archiviazione crittografata quanto un’app cassaforte, con app per Mac, Windows, iPhone e Android. I file sono bloccati in «lockers» con AES-256 e RSA-4096 e il piano gratuito include una piccola quantità di spazio di archiviazione cloud integrato, con piani a pagamento che aumentano lo spazio e il numero di dispositivi, fatturati tramite il portale dell’account di Nord invece che sull’App Store.
È una scelta ragionevole se vuoi già un backup sul cloud in bundle con il tuo strumento di crittografia. Non ha un equivalente per un decoy o duress vault e l’esperienza del visualizzatore si basa sulla gestione dei file cloud anziché su un’anteprima in-app protetta.
Folder Lock
Una delle poche in questa categoria che va oltre il telefono, con app native per Windows, Mac e Android e un’app iOS separata. Blocca e crittografa file e foto ed effettua il backup su Google Drive, Dropbox e OneDrive, sebbene il suo stesso elenco non nomini un cifrario specifico.
Il suo piano gratuito blocca file, foto, video, note e carte, con un Feature Pack sbloccato una tantum o un abbonamento per rimuovere i limiti. I revisori recenti segnalano spesso file persi dopo un aggiornamento o una sincronizzazione e annunci che appaiono in un’app acquistata per la sicurezza, temi trattati in modo più dettagliato in Vaultine vs. Folder Lock.
VeraCrypt
L’opzione più tecnica, open source e gratuita di questo elenco: il diretto successore di TrueCrypt, con una scelta tra AES, Serpent, Twofish e cascade dei tre, e un supporto genuino per i volumi nascosti per una denegabilità plausibile. È anche solo per desktop Mac, Windows e Linux, senza app per telefono, nessun visualizzatore integrato e nessun percorso di recupero in caso di dimenticanza della password.
È lo strumento giusto se il volume crittografato deve esistere solo su una macchina desktop e se ti senti a tuo agio con la configurazione manuale. Il confronto completo, incluso il confronto tra i suoi volumi nascosti e Decoy e Duress Vault di Vaultine, è in Vaultine vs. VeraCrypt.
FileVault di macOS e Utility Disco
Vale la pena nominarli perché sono già sul tuo Mac. FileVault crittografa l’intero disco di avvio con AES-XTS, proteggendo tutto se il Mac è spento e qualcuno si impossessa del disco. Utility Disco può anche creare un’immagine del disco crittografata e protetta da password (un .dmg o .sparsebundle) che si comporta come un volume separato, con AES-128 o AES-256 a seconda di cosa scegli.
Nessuno dei due è portatile — un disco protetto da FileVault non è leggibile su un PC Windows e un’immagine del disco crittografata non si sposta sul tuo telefono. Nessuno dei due ha un visualizzatore integrato, una modalità decoy o un’opzione duress. Sono una linea di base ragionevole, non un sostituto di una cassaforte che usi ogni giorno.
Quindi quale scegliere
Se hai bisogno della stessa cassaforte sul Mac e sul telefono, con una vera risposta se costretto a sbloccarla, per questo è pensata Vaultine e il piano gratuito è sufficiente per testare l’intero flusso di lavoro.
Se l’obiettivo è crittografare una cartella cloud condivisa sulla più ampia gamma di piattaforme, incluso Linux, e l’open source è importante per te, Cryptomator è la scelta più forte.
Se vuoi cloud storage e crittografia raggruppati insieme e non ti dispiace un abbonamento, NordLocker copre questo.
Se la portata di Windows e Android è più importante di iPhone, Folder Lock è una delle poche che lo fa, con i compromessi riportati dai suoi stessi utenti.
Se sei esperto, i tuoi file si trovano su un Mac desktop e vuoi il pieno controllo del codice, VeraCrypt è eccellente e gratuita esattamente per questo.
Se vuoi solo che l’intero Mac sia protetto a riposo e nient’altro, FileVault è già lì e non costa nulla in più — semplicemente non è una cassaforte per i singoli file che porti con te.
Iniziare
Qualunque sia la direzione che prenderai, la domanda di fondo è la stessa: da cosa ti sta proteggendo questa cassaforte — da un portatile smarrito, da un computer condiviso o dall’essere costretto a sbloccarla di persona? Quest’ultimo caso è quello che la maggior parte delle app cassaforte ignora completamente. Se ti interessa, il nostro post su Decoy Vault vs. Duress Vault spiega quando applicare ciascuna e puoi provare il livello gratuito di Vaultine su vaultine.app.
