Anda tidak memerlukan aplikasi pihak ketiga untuk menyulitkan folder pada Mac; macOS telah menyediakan alatnya secara terbina dalam selama bertahun-tahun. Apa yang ia tidak miliki ialah cara yang mudah untuk melakukannya, atau penyelesaian untuk beberapa situasi yang tidak dapat ditangani oleh folder disulitkan biasa. Berikut ialah kaedah terbina dalam sebenar, dan batasannya.

Pilihan 1: FileVault (Keseluruhan Cakera, Bukan Folder)

FileVault, yang didapati dalam System Settings → Privacy & Security, menyulitkan keseluruhan cakera pemula menggunakan penyulitan XTS-AES-128. Ia adalah ciri yang kukuh dan teruji dengan baik dan ia sepatutnya dihidupkan tanpa mengira apa-apa perkara lain dalam panduan ini; ia adalah perkara yang berdiri di antara MacBook yang dicuri dan dimatikan, dan pemacu yang boleh dibaca begitu sahaja oleh pencuri (lihat Apa Terjadi Pada Data Anda Apabila Komputer Riba Anda Dicuri untuk gambaran sebenar jurang tersebut).

Isu untuk panduan khusus ini: FileVault tidak mengendalikan folder. Ia menyulitkan semuanya atau tidak langsung, sebagai satu operasi merentas cakera pemula yang menyeluruh, dan ia hanya benar-benar melindungi data semasa Mac dimatikan atau belum dibuka kuncinya. Sebaik sahaja anda log masuk seperti biasa, fail yang dilindungi FileVault hanyalah... fail. Boleh dibaca sepenuhnya, kerana keseluruhan cakera dinyahsulitkan bersama saat anda log masuk.

Pilihan 2: Imej Cakera Disulitkan Melalui Disk Utility

Khusus untuk penyulitan peringkat folder, Disk Utility terbina dalam macOS boleh melakukannya, tiada perisian tambahan diperlukan:

  1. Buka Disk Utility (Applications → Utilities).
  2. Daripada bar menu, pilih File → New Image → Image from Folder…
  3. Pilih folder yang ingin anda sulitkan.
  4. Dalam pilihan tarik turun penyulitan, pilih 128-bit AES encryption atau 256-bit AES encryption (lebih lambat untuk dicipta, lebih tahan terhadap paksaan buta).
  5. Tetapkan kata laluan apabila digesa, dan simpan fail .dmg yang dihasilkan.
  6. Folder asal yang tidak disulitkan masih wujud secara berasingan; pindahkannya ke Trash dan kosongkannya setelah anda mengesahkan imej yang disulitkan terbuka dan mengandungi segala-galanya, supaya salinan yang tidak disulitkan tidak terletak bersebelahan dengan salinan yang disulitkan.

Hasilnya ialah bekas tulen yang disulitkan: klik dua kali, masukkan kata laluan, dan ia terpasang seperti pemacu; tanpa kata laluan, kandungannya ialah teks sifer yang tidak boleh dibaca, kategori perlindungan sama yang diterangkan dalam AES-256 Diterangkan Dengan Mudah. Ini adalah penyulitan sebenar, bukan folder tersembunyi atau ikon yang kelihatan terkunci.

Di Mana Kaedah Terbina Dalam Mempunyai Batasan

Kaedah Disk Utility berfungsi, tetapi ia mempunyai beberapa kekurangan yang patut diketahui sebelum bergantung padanya:

  • Tiada akses mudah alih. Fail .dmg tidak terbuka pada iPhone atau peranti Android. Jika fail perlu dijangkau dari jauh daripada Mac tertentu itu, kaedah ini tidak membantu.
  • Tiada pemulihan selain kata laluan. Lupa kata laluan imej cakera dan tiada frasa pemulihan, tiada mekanisme sandaran, hanya gesaan kata laluan yang sama selama-lamanya.
  • Risiko pembersihan manual. Langkah 6 di atas penting: adalah mudah untuk menyulitkan salinan dan terlupa untuk memadamkan yang asal dengan selamat, membiarkan versi yang tidak disulitkan terletak betul-betul di sebelah versi yang disulitkan.
  • Tiada ciri situasi. Tiada yang setara dengan peti decoy untuk saat di mana anda lebih suka menunjukkan sesuatu yang tidak berbahaya daripada menolak untuk membuka apa-apa.
  • Titik masuk tunggal setiap imej. Menguruskan imej yang disulitkan berasingan untuk kategori fail yang berbeza (katakan, dokumen kewangan berbanding imbasan ID) bermaksud menguruskan pelbagai fail .dmg dan kata laluan secara manual.

Semua ini tidak menjadikan kaedah terbina dalam ini teruk; ia benar-benar kukuh untuk keperluan satu kali dan hanya untuk Mac. Ia cuma tidak berskala dengan baik selepas itu.

Apabila Aplikasi Peti Khusus Lebih Berbaloi

Aplikasi peti yang dibina khas seperti Vaultine menggunakan kategori penyulitan yang sama (AES-256, dijana pada peranti) tetapi membungkusnya dalam sistem yang dibina untuk penggunaan berterusan dan bukannya eksport satu kali: skrin kunci yang betul dengan PIN tersendiri yang terasing daripada log masuk Mac anda, pemapar terbina dalam supaya fail tidak perlu diekstrak untuk diperiksa, peti yang sama boleh dicapai pada iPhone, Android, dan Windows juga, dan Decoy Vault dan Duress Vault untuk situasi di mana diminta untuk membuka sesuatu merupakan risiko itu sendiri.

Tukar gantinya adalah jujur: Disk Utility adalah percuma dan sedia ada pada Mac anda; aplikasi peti khusus ialah pembelian yang berasingan. Untuk satu folder sensitif yang akan anda capai sekali dan lupakan, Disk Utility benar-benar mencukupi. Untuk fail yang anda susun dan buka dengan kerap, ingin dijangkau dari lebih daripada satu peranti, atau ingin dilindungi dengan lebih daripada “tahu kata laluan”, peti khusus berbaloi untuk dimiliki. (Lihat Peti Disulitkan Terbaik Untuk Mac 2026 untuk cara beberapa pilihan khusus, termasuk Vaultine, berbanding pada tahap itu.)

Versi Pendek

Hidupkan FileVault apa jua keadaan; ia adalah percuma, terbina dalam, dan melindungi keseluruhan cakera apabila Mac dimatikan. Untuk folder tertentu yang anda ingin kuncikan walaupun semasa anda log masuk, imej cakera Disk Utility yang disulitkan adalah pilihan nyata, tiada kos, menggunakan penyulitan AES sama yang akan digunakan oleh aplikasi berbayar. Batasannya adalah pada kemudahan dan akses merentas peranti, dan itulah jurang sebenar yang diisi oleh aplikasi peti khusus: bukannya kunci yang lebih kuat, ia hanya dikunci dengan struktur yang lebih baik.

Cuba versi khusus ini, 10 fail percuma, di vaultine.app.