“Aplikasi penyulitan fail” merangkumi lebih banyak perkara daripada bunyinya. Menghantar satu fail yang disulitkan kepada rakan sekerja, menyimpan peti kerja dokumen yang anda buka setiap minggu, dan mengunci keseluruhan pemacu adalah tiga kerja yang berbeza, dan alat yang terbaik dalam satu kerja adalah sering pilihan yang salah untuk kerja yang lain.
Ini ialah perbandingan praktikal alat Mac yang sering digunakan merentas ketiga-tiganya, perkara yang sebenarnya baik dilakukan oleh setiap satu, dan mana satu yang boleh dipilih untuk perkara yang sebenarnya anda cuba lakukan.
Apa yang Sebenarnya Penting Dalam Alat Penyulitan Fail Mac
Sebelum alat, persoalan yang wajar dijawab dahulu.
1. Apakah yang sebenarnya anda sulitkan — satu fail, folder yang anda gunakan setiap hari, atau keseluruhan cakera? Alat yang dibina untuk menghantar fail tunggal ialah bentuk yang salah untuk peti yang anda buka setiap hari, begitu juga sebaliknya.
2. Adakah anda berkongsi atau menyimpannya? Sesetengah alat dibina untuk menyerahkan fail yang disulitkan kepada orang lain. Lain-lain dibina untuk memastikan fail terkunci bagi diri anda sendiri, dengan pemapar supaya anda tidak perlu menyahsulit kembali ke folder biasa untuk menggunakannya.
3. Adakah algoritma itu sebenarnya dinamakan? “Tahap bank” dan “gred tentera” ialah frasa pemasaran. AES-256, dinyatakan dengan jelas, dengan mod yang dinamakan (GCM atau XTS), ialah perkara yang perlu dicari.
4. Apa yang berlaku jika anda terpaksa menyerahkan akses? Hampir tiada apa-apa dalam kategori ini yang menjawabnya. Ia patut diketahui alat mana yang mempunyai jawapan sebahagian, sebelum anda benar-benar memerlukannya.
5. Adakah ia bertahan jika berlaku pemasangan semula atau kata laluan yang hilang? Alat tanpa mekanisme pemulihan ialah pertukaran yang munasabah untuk keselamatan maksimum, tetapi hanya jika anda mengetahuinya lebih awal.
Perbandingan
| Paling Sesuai Untuk | Algoritma | Berkongsi Dengan Orang Lain | Di Bawah Paksaan | Platform | |
|---|---|---|---|---|---|
| Vaultine | Peti yang digunakan harian | AES-256-GCM | Tidak, dibina untuk simpan bukan hantar | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Menyulitkan folder awan | AES-256 (skim tersuai) | Secara tidak langsung, via folder awan kongsi | Tiada yang terbina dalam | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Menghantar satu fail | AES-256 | Ya, memang dibina untuk itu (Mail, AirDrop, Messages) | Tiada | Mac, Windows |
| VeraCrypt | Volum utuh, kawalan teknikal | AES, Serpent, Twofish, melata (cascades) | Tidak | Volum tersembunyi (manual) | Mac, Windows, Linux |
| macOS FileVault | Melindungi Mac yang hilang/dicuri | AES-XTS | Tidak | Tiada | Mac sahaja |
| Imej disulitkan Disk Utility | Bekas disulitkan tunggal | AES-128/256 | Boleh dialih sebagai fail, bukan untuk kongsi | Tiada | Mac sahaja |
Baki jawatan ini adalah perincian di sebalik jadual tersebut.
Vaultine
Bentuk yang tepat untuk fail yang anda buka selalu dan bukannya fail yang anda hantar sekali. Setiap fail disulitkan dengan AES-256-GCM pada peranti, dan pemapar terbina dalam membuka foto, video dan PDF tanpa sekali pun menuliskannya kembali ke cakera — tiada apa-apa dinyahsulit, tiada apa-apa yang di-cache oleh Finder, tiada apa-apa untuk tertinggal secara tidak sengaja dan tidak dikunci dalam folder Muat Turun.
Ia dibina untuk disimpan, bukan untuk dihantar: tiada aliran “sulitkan dan e-mel ini kepada seseorang”, kerana itu adalah kerja yang berbeza. Perkara yang ditambahnya sebaliknya ialah Decoy Vault yang menunjukkan fail tidak berbahaya pada kod kedua yang telah disediakan, dan Duress Vault yang memadamkan peti sebenar pada yang ketiga — jawapan tulen untuk situasi dipaksa membukanya, yang mana hampir tiada perkara lain dalam perbandingan ini wujud. Yang percuma meliputi satu peti, sehingga 10 fail, tiada had masa; Pro ialah $1.99 sebulan, $14.99 setahun, atau $39.99 sekali seumur hidup.
Cryptomator
Sumber terbuka dan dibina di sekitar tugasan tertentu: sulitkan folder yang terdapat di dalam penyedia awan, jadi penyedia itu sendiri hanya pernah melihat ciphertext. Ia menjangkau lebih banyak penyedia awan berbanding kebanyakan alternatif — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 dan WebDAV — dan apl desktopnya untuk Mac, Windows dan Linux adalah percuma sepenuhnya.
Ia tidak dibina untuk menghantar fail tunggal kepada orang lain, dan tiada reka bentuk sedemikian untuk senario paksaan. Apl mudah alihnya juga memerlukan pembukaan kunci berbayar selepas percubaan 30 hari. Pecahan penuh, termasuk perkara yang pengulasnya sendiri baru-baru ini laporkan tentang peti yang gagal dibuka selepas kemas kini, ada dalam Vaultine Vs. Cryptomator.
Encrypto
Alat yang tepat apabila tugas itu benar-benar “hantar fail ini dengan selamat,” bukan “simpan sebuah peti.” Encrypto membungkus mana-mana fail atau folder dalam penyulitan AES-256, membolehkan anda melampirkan pembayang kata laluan dan bukannya menghantar kata laluan itu sendiri, dan berkongsi hasilnya melalui Mail, AirDrop, Messages atau perkhidmatan seperti Dropbox — berfungsi dengan cara yang sama pada kedua-dua Mac dan Windows, supaya orang yang menerimanya tidak semestinya perlu berada di platform yang sama.
Ia percuma, tiada iklan dan merupakan alat guna tunggal yang benar-benar bagus. Ia tidak mempunyai konsep peti, pemapar, apl mudah alih dan tiada apa-apa untuk senario paksaan, kerana tujuannya bukan untuk itu.
VeraCrypt
Pilihan teknikal terdalam di sini: percuma, sepenuhnya sumber terbuka, dengan pilihan AES, Serpent, Twofish dan melata ketiga-tiganya, dalam mod XTS. Ia melekapkan bekas disulitkan sebagai cakera maya, jadi apabila ia terbuka, fail anda berkelakuan persis seperti fail pada pemacu lain — untuk kawalan yang lebih baik dan untuk pendedahan yang lebih buruk kepada apa sahaja yang sedang dijalankan.
Volum tersembunyinya adalah suatu bentuk penafian munasabah yang tulen, yang mana di dalam senarai ini ia paling hampir dengan Decoy Vault milik Vaultine. Tiada aplikasi telefon, tiada pemapar terbina dalam, dan tiada pemulihan jika anda terlupa kata laluan anda. Perbandingan penuh adalah dalam Vaultine Vs. VeraCrypt.
macOS FileVault dan Imej Disulitkan Disk Utility
Kedua-duanya sudah ada pada Mac anda dan bernilai untuk mengetahui perbezaannya. FileVault menyulitkan keseluruhan cakera permulaan — perlindungan sebenar jika Mac anda hilang atau dicuri semasa dihentikan, tiada perlindungan sama sekali sebaik sahaja anda log masuk. Imej cakera disulitkan Disk Utility lebih hampir kepada satu bekas yang disulitkan: lindungi kata laluan sebuah .dmg atau .sparsebundle, dan ia berkelakuan seperti pemacunya sendiri apabila dipasang, dengan AES-128 atau AES-256.
Kedua-duanya tiada pemapar, tiada pasangan mudah alih, atau apa-apa untuk senario paksaan, dan imej cakera yang disulitkan tidak boleh dibaca pada PC Windows tanpa perisian tambahan. Kedua-duanya percuma dan sudah dipasang, yang menjadikannya sebagai garis dasar yang munasabah — bukan alat ganti untuk alat yang dibina untuk kegunaan harian.
Jadi yang Mana
Jika anda menyimpan set fail yang anda buka dengan kerap, dan mahukan peti yang sama pada telefon anda dengan jawapan sebenar bagi paksaan, itulah Vaultine.
Jika anda menyulitkan folder yang terdapat dalam awan merentas set penyedia dan platform terluas, Cryptomator adalah pilihan sumber terbuka yang lebih kuat.
Jika tugas itu menghantar satu fail yang disulitkan kepada orang lain, Encrypto dibina betul-betul untuk perkara itu dan tiada bayaran.
Jika anda inginkan kawalan penuh ke atas algoritma pada satu desktop Mac, dan anda selesa dengan penyediaan secara manual, VeraCrypt adalah percuma dan sangat cemerlang dalam perkara itu.
Jika anda hanya mahu seluruh Mac anda dilindungi jika ia hilang atau dicuri, hidupkan FileVault — ia sudah sedia ada di situ dan ia tidak akan melakukan lebih daripada itu.
Bermula
Cara terpantas untuk memilih adalah menamakan tugas tersebut dahulu: hantar sekali, simpan setiap hari, atau lindungi keseluruhan cakera. Siaran kami tentang apa yang perlu dicari pada alternatif folder selamat meliputi sudut merentas platform dengan lebih mendalam jika Windows juga berada dalam perancangan, dan Decoy Vault Vs. Duress Vault meliputi kes paksaan yang diabaikan oleh kebanyakan senarai ini. Anda boleh mencuba tahap percuma Vaultine di vaultine.app.
