«App per la crittografia dei file» copre più terreno di quanto sembri. Inviare un file crittografato a un collega, mantenere una cassaforte di lavoro di documenti aperti ogni settimana e bloccare un’intera unità sono tre lavori diversi, e lo strumento migliore per uno è spesso la scelta sbagliata per un altro.
Questo è un confronto pratico degli strumenti per Mac a cui le persone si affidano in tutte e tre le situazioni, in cosa è davvero bravo ciascuno e quale scegliere per ciò che stai cercando di fare.
Cosa conta davvero in uno strumento di crittografia file per Mac
Prima degli strumenti, le domande a cui vale la pena rispondere.
1. Cosa stai crittografando: un file, una cartella che usi ogni giorno o l’intero disco? Uno strumento per l’invio di un singolo file ha la forma sbagliata per una cassaforte che si apre tutti i giorni, ed è vero anche il contrario.
2. Lo condividi o lo tieni? Alcuni strumenti sono realizzati per consegnare un file crittografato a qualcun altro. Altri sono pensati per tenere i file al sicuro per te stesso, con un visualizzatore per non doverli mai decrittografare in una normale cartella.
3. Il cifrario è effettivamente indicato? «A livello bancario» e «di grado militare» sono frasi di marketing. AES-256, dichiarato chiaramente, con la modalità nominata (GCM o XTS), è ciò che bisogna cercare.
4. Cosa succede se sei costretto a cedere l’accesso? Quasi nulla in questa categoria risponde a questa domanda. Vale la pena sapere quali strumenti abbiano anche solo una risposta parziale prima che ti serva.
5. Sopravvive a una reinstallazione o a una password persa? Uno strumento senza meccanismo di ripristino è un compromesso ragionevole per la massima sicurezza, ma solo se lo sai fin dall’inizio.
Il confronto
| Migliore per | Cifrario | Condivide con altri | Sotto costrizione | Piattaforme | |
|---|---|---|---|---|---|
| Vaultine | Una cassaforte per l’uso quotidiano | AES-256-GCM | No, per conservare, non inviare | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Crittografare una cartella cloud | AES-256 (schema personalizzato) | Indirettamente, via cloud | Nessuno integrato | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Inviare un file a qualcuno | AES-256 | Sì, creato per questo | Nessuno | Mac, Windows |
| VeraCrypt | Intero volume, controllo tecnico | AES, Serpent, Twofish, cascade | No | Volumi nascosti (manuale) | Mac, Windows, Linux |
| macOS FileVault | Proteggere un Mac smarrito/rubato | AES-XTS | No | Nessuno | Solo Mac |
| Utility Disco immagine | Un singolo contenitore crittografato | AES-128/256 | Trasferibile come file, non per la condivisione | Nessuno | Solo Mac |
Il resto di questo post è il dettaglio dietro quella tabella.
Vaultine
La forma giusta per file che apri spesso anziché file che invii una sola volta. Ogni file è crittografato con AES-256-GCM sul dispositivo e il visualizzatore integrato apre foto, video e PDF senza mai riscriverli su disco — nulla di decrittografato, nulla nascosto nel Finder, nulla che possa essere lasciato sbloccato in una cartella Download per errore.
È progettata per conservare, non per inviare: non c’è un flusso «crittografa e invia per e-mail», perché quello è un lavoro diverso. Ciò che aggiunge invece è una Decoy Vault che mostra file innocui preparati con un secondo codice e una Duress Vault che cancella le casseforti reali con un terzo — una risposta genuina alla costrizione, che quasi nient’altro in questo confronto ha. Il piano gratuito copre una cassaforte, fino a 10 file, senza limiti di tempo; Pro costa $1.99 al mese, $14.99 all’anno o $39.99 una volta per Vaultine a Vita.
Cryptomator
Open source e costruito attorno a un lavoro specifico: crittografare una cartella che vive all’interno di un provider cloud, in modo che il provider stesso veda solo il testo cifrato. Raggiunge più provider cloud rispetto alla maggior parte delle alternative — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 e WebDAV — e le sue app desktop per Mac, Windows e Linux sono completamente gratuite.
Non è progettato per inviare un singolo file a qualcun altro e non c’è nulla nel suo design per lo scenario di coercizione. La sua app mobile richiede anche uno sblocco a pagamento dopo una prova di 30 giorni. La ripartizione completa, incluso ciò che i suoi stessi revisori recenti riferiscono sulle casseforti che non si aprono dopo gli aggiornamenti, è in Vaultine vs. Cryptomator.
Encrypto
Lo strumento giusto quando il compito è genuinamente «invia questo file in modo sicuro», non «mantieni una cassaforte». Encrypto racchiude qualsiasi file o cartella nella crittografia AES-256, ti consente di allegare un suggerimento per la password anziché inviare la password stessa e condivide il risultato tramite Mail, AirDrop, Messaggi o un servizio come Dropbox — funzionando allo stesso modo sia su Mac che su Windows, quindi la persona che lo riceve non deve trovarsi sulla stessa piattaforma.
È gratuito, non ha pubblicità ed è uno strumento monouso davvero valido. Non ha il concetto di cassaforte, non ha visualizzatore, nessuna app mobile e niente per lo scenario di coercizione, perché non serve a quello.
VeraCrypt
L’opzione tecnica più profonda in circolazione: gratuita, completamente open source, con una scelta tra AES, Serpent, Twofish e cascade dei tre, in modalità XTS. Monta un contenitore crittografato come un disco virtuale, quindi una volta aperto, i tuoi file si comportano esattamente come su qualsiasi altra unità — nel bene e nel male per l’esposizione ad altri programmi.
I suoi volumi nascosti sono una forma di denegabilità plausibile, la cosa più vicina su questo elenco alla Decoy Vault di Vaultine. Non c’è alcuna app per telefono, nessun visualizzatore integrato e nessun ripristino se dimentichi la password. Il confronto completo è in Vaultine vs. VeraCrypt.
FileVault di macOS e immagini crittografate di Utility Disco
Entrambi sono già presenti sul Mac e vale la pena conoscere la differenza. FileVault crittografa l’intero disco di avvio: protezione reale se il Mac viene smarrito o rubato mentre è spento, nessuna protezione una volta effettuato l’accesso. Un’immagine del disco crittografata di Utility Disco è più vicina a un singolo contenitore crittografato: protegge con password un .dmg o .sparsebundle e si comporta come una propria unità, con AES-128 o AES-256.
Nessuno dei due ha un visualizzatore, un compagno mobile o qualcosa per lo scenario di costrizione, e un’immagine del disco crittografata è illeggibile su un PC Windows senza software aggiuntivo. Sono gratuite e già installate, il che li rende una linea di base ragionevole, non un sostituto per uno strumento costruito per l’uso quotidiano.
Quindi quale scegliere
Se stai conservando un set di file funzionanti che apri regolarmente e desideri la stessa cassaforte sul telefono con una vera risposta alla coercizione, allora è Vaultine.
Se stai crittografando una cartella nel cloud attraverso la gamma più ampia di provider e piattaforme, Cryptomator è l’opzione open source più forte.
Se l’obiettivo è inviare un file a qualcun altro, Encrypto è progettata per questo e non costa nulla.
Se vuoi il pieno controllo del codice su un Mac desktop e ti senti a tuo agio con la configurazione manuale, VeraCrypt è eccellente per questo.
Se vuoi solo che l’intero Mac sia protetto in caso di smarrimento, attiva FileVault: è già lì e non fa nient’altro.
Iniziare
Il modo più rapido per scegliere è nominare prima l’attività: invia una volta, conserva ogni giorno o proteggi l’intero disco. Il nostro post su cosa cercare in un’alternativa per la cartella sicura tratta l’aspetto multipiattaforma in modo più approfondito se è presente anche Windows, e Decoy Vault vs. Duress Vault copre il caso di costrizione che la maggior parte di questo elenco ignora. Puoi provare il piano gratuito di Vaultine su vaultine.app.
