Carian “peti disulitkan untuk Mac” dan hasilnya mencampurkan tiga jenis alat berbeza: aplikasi peti khusus, utiliti penyulitan fail am, dan pilihan terbina dalam macOS sendiri. Ketiga-tiganya menyelesaikan masalah yang bertindih tetapi tidak sama, dan memilih kategori yang salah adalah kesilapan paling biasa.
Ini adalah perbandingan praktikal aplikasi peti yang pengguna Mac sebenarnya gunakan: apa yang setiap satu benar-benar menyulitkan, apa yang dilakukannya jika anda dipaksa membukanya, dan siapa patut memilih yang mana.
Apa yang Sebenarnya Penting Dalam Peti Mac
Sebelum alat-alat ini, terdapat lima perkara yang membezakan peti yang anda percayai dengan fail sebenar daripada yang sekadar folder dengan kata laluan padanya.
1. Algoritma yang dinamakan, bukan sekadar perkataan “disulitkan.” Terdapat banyak aplikasi yang menyatakan “penyulitan gred tentera” tanpa menyebut algoritma yang mana, dalam mod apa, atau bagaimana kuncinya diperolehi. AES-256-GCM, yang dinamakan dengan jelas, adalah standard yang patut dijangkakan.
2. Jangkauan di luar Mac. Peti yang hanya wujud pada Mac anda ialah peti yang tidak boleh anda semak dari telefon anda apabila anda benar-benar memerlukan sesuatu di dalamnya. Liputan merentas platform — sememangnya peti yang sama, bukan aplikasi berasingan dengan kata laluan yang berasingan — adalah perbezaan yang paling penting setiap hari.
3. Apa yang berlaku jika anda dipaksa membukanya. Kata laluan menghalang seseorang yang tidak mempunyainya. Ia tidak memberi manfaat dalam situasi di mana seseorang berdiri di hadapan anda, atau mempunyai kuasa undang-undang untuk memaksa anda, dan anda perlu menaipnya juga. Peti decoy, pemadaman duress, dan volum tersembunyi wujud khusus untuk ini, dan kebanyakan aplikasi peti tiada satupun daripadanya.
4. Pemapar yang tidak mengembalikan fail ke OS. Jika membuka foto dalam peti “selamat” anda bermakna Pratonton (Preview) membukanya dan macOS cache gambar lakaran kecil (thumbnail), peti itu telah bocor keluar darinya. Pemapar terbina dalam yang tidak pernah menulis ke cakera menutup jurang itu.
5. Apa yang termasuk secara percuma. Beberapa peti adalah percuma dengan had sebenar yang dikekalkan selama-lamanya. Yang lain ialah percubaan berciri penuh dengan tarikh akhir yang ditetapkan. Kedua-duanya adalah model perniagaan yang sah, tetapi ia berkelakuan sangat berbeza apabila anda telah memindahkan fail sebenar ke dalamnya.
Perbandingan
| Algoritma Dinamakan | Platform | Di Bawah Paksaan | Pemapar Terbina Dalam | Tahap Percuma | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Ya, tiada apa-apa ditulis pada cakera | 1 peti, 10 fail, tiada had masa |
| Cryptomator | AES-256 (skim tersuai) | Mac, Windows, Linux, iPhone, Android | Tiada yang terbina dalam | Tidak, dibuka di aplikasi biasa anda | Desktop percuma selamanya; mudah alih percubaan 30 hari |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Tiada | Terhad, tertumpu storan awan | Sedikit storan percuma |
| Folder Lock | Tidak dinamakan | Windows, Mac, Android (iOS berasingan) | Tiada | Pemapar galeri/foto/video | Tahap percuma boleh guna, ciri terhad |
| VeraCrypt | AES, Serpent, Twofish, melata (cascades) | Mac, Windows, Linux sahaja | Volum tersembunyi (persediaan manual) | Tidak, dilekapkan sebagai cakera maya | Sepenuhnya percuma |
| macOS FileVault / Disk Utility | AES-XTS | Mac sahaja | Tiada | Tidak | Terbina dalam, tiada aplikasi tambahan |
Baki jawatan ini adalah perincian di sebalik jadual tersebut.
Vaultine
Dibina khusus sebagai peti, bukan utiliti penyulitan am yang digunakan semula menjadi sebuah peti. Setiap fail disulitkan dengan AES-256-GCM pada peranti sebelum ia disimpan, dibahagikan dan dirawakkan supaya tiada apa-apa pada cakera yang menyerupai yang asal, dengan kunci diturunkan daripada corak 5x5 atau PIN yang tidak pernah disimpan.
Bahagian yang menjawab “bagaimana jika saya dipaksa membukanya” ialah Decoy Vault, yang terbuka pada kod kedua dan menunjukkan peti yang anda sediakan lebih awal dengan fail yang tidak berbahaya, dan Duress Vault, yang terbuka pada kod ketiga dan memadamkan peti asal serentak. Foto, video dan PDF dibuka dalam pemapar terbina dalam, jadi tiada apa yang diserahkan kepada Finder atau cache lakaran kecilnya semasa peti dikunci. Tahap percuma — satu peti, sehingga 10 fail — menggunakan penyulitan yang sama seperti yang berbayar, tanpa jam masa percubaan. Pro menambah fail tanpa had, pelbagai peti dan sandaran Dropbox disulitkan, pada harga $1.99 sebulan, $14.99 setahun, atau $39.99 sekali seumur hidup.
Di mana ia pilihan yang salah: jika anda memerlukan sokongan Linux atau penyedia awan tersambung yang lebih luas, ia masih belum wujud.
Cryptomator
Pilihan sumber terbuka yang paling kuat di sini, dan reka bentuk yang benar-benar berbeza: daripada peti terkurung sendiri, Cryptomator menyulitkan folder yang terdapat di dalam penyedia awan — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 atau WebDAV — supaya penyedia itu hanya sentiasa melihat ciphertext. Itu adalah janji sebenar yang diaudit, dan ia mencapai Linux serta lebih banyak pembekal awan berbanding kebanyakan alternatif.
Apa yang tiada padanya adalah sesuatu yang dibina untuk senario paksaan — tiada decoy, tiada kod duress — dan aplikasi mudah alihnya memerlukan pelepasan berbayar selepas tempoh percubaan 30 hari, tidak seperti aplikasi desktop percuma sepenuhnya. Pandangan lebih dekat pada bagaimana ia berbanding Vaultine merangkumi seluruh timbal balik (trade-offs), termasuk apa yang pengulas terbarunya laporkan mengenai kegagalan peti untuk dibuka selepas kemas kini.
NordLocker
Daripada pasukan di sebalik NordVPN, NordLocker bersandar ke awan-pertama (cloud-first): ia juga merupakan perkhidmatan storan disulitkan dan juga aplikasi peti, dengan aplikasi untuk Mac, Windows, iPhone dan Android. Fail dikunci ke dalam “loker” dengan AES-256 dan RSA-4096, dan peringkat percuma termasuk sejumlah kecil storan awan terbina dalam, dengan pelan berbayar meluaskan storan dan kiraan peranti, yang dibilkan melalui portal akaun Nord sendiri dan bukannya App Store.
Ini adalah pilihan yang munasabah jika anda sudah mahukan sandaran awan yang digabungkan dengan alat penyulitan anda. Ia tiada yang setara dengan decoy atau duress vault, dan pengalaman pemapar dibina di sekeliling pengurusan fail awan dan bukannya pratonton dalam-aplikasi yang dikunci.
Folder Lock
Salah satu daripada segelintir dalam kategori ini yang mencapai selain telefon, dengan aplikasi natif untuk Windows, Mac dan Android serta aplikasi iOS yang berasingan. Ia mengunci dan menyulitkan fail dan foto dan menyandarkannya ke Google Drive, Dropbox dan OneDrive, walaupun senarainya sendiri tidak menamakan algoritma tertentu.
Tahap percumanya mengunci fail, foto, video, nota dan kad, dengan Pek Ciri Buka Kunci (Unlocked Feature Pack) sekali bayar atau langganan untuk mengalih keluar had. Pengulas terbaharu paling kerap melaporkan kehilangan fail selepas kemas kini atau penyegerakan, dan iklan yang muncul di dalam aplikasi yang dibeli untuk keselamatan — tema yang dibincangkan dengan lebih terperinci dalam Vaultine Vs. Folder Lock.
VeraCrypt
Pilihan percuma, sumber terbuka dan pilihan teknikal yang paling mendalam dalam senarai ini — pengganti langsung kepada TrueCrypt, dengan pilihan AES, Serpent, Twofish dan melata ketiga-tiganya, serta sokongan volum tersembunyi yang tulen untuk penafian yang munasabah. Ia juga khusus pada Mac, Windows dan desktop Linux sahaja, dengan tiada aplikasi telefon, tiada pemapar terbina dalam, dan tiada laluan pemulihan jika anda terlupa kata laluan anda.
Ia adalah alat yang sesuai jika volum disulitkan anda hanya perlu wujud pada satu mesin desktop dan anda selesa dengan persediaan manual. Perbandingan penuh, termasuk bagaimana volum tersembunyinya menandingi Decoy dan Duress Vault milik Vaultine, ada di Vaultine Vs. VeraCrypt.
macOS FileVault dan Disk Utility
Berbaloi dinamakan kerana ia sudah ada pada Mac anda. FileVault menyulitkan keseluruhan cakera permulaan anda dengan AES-XTS, melindungi segalanya jika Mac anda mati dan seseorang mendapat pemacu tersebut. Disk Utility juga boleh membuat imej cakera disulitkan dilindungi kata laluan (suatu .dmg atau .sparsebundle) yang bertindak seperti volum berasingannya sendiri, dengan AES-128 atau AES-256 bergantung pada perkara yang anda pilih.
Kedua-duanya tidak mudah alih — cakera yang dilindungi FileVault tidak boleh dibaca pada PC Windows, dan imej cakera disulitkan tidak dialihkan ke telefon anda. Kedua-duanya tiada pemapar terbina dalam, mod decoy, atau pilihan duress. Ia merupakan garis dasar yang munasabah, bukan pengganti bagi peti yang sebenarnya anda gunakan setiap hari.
Jadi yang Mana
Jika anda memerlukan peti yang sama pada Mac dan telefon anda, dengan jawapan sebenar bagi paksaan untuk membukanya, itulah yang dibina oleh Vaultine, dan tahap percumanya mencukupi untuk menguji keseluruhan aliran kerja terlebih dahulu.
Jika tugasnya ialah menyulitkan folder awan kongsi merentasi set platform yang paling luas, termasuk Linux, dan sumber terbuka penting untuk anda, Cryptomator lebih sesuai.
Jika anda mahukan storan awan dan penyulitan diikat bersama dan tidak kisah tentang langganan, NordLocker merangkumi yang itu.
Jika capaian Windows dan Android lebih penting daripada iPhone, Folder Lock adalah salah satu daripada beberapa yang sampai ke sana, dengan timbal balik yang dilaporkan oleh pengulasnya sendiri.
Jika anda teknikal, fail anda terdapat pada satu Mac desktop, dan anda inginkan kawalan penuh ke atas algoritma, VeraCrypt adalah percuma dan sangat baik dalam perkara itu.
Jika anda hanya mahu seluruh Mac anda dilindungi semasa rehat dan tiada apa-apa lagi, FileVault sudah ada dan tidak memakan kos tambahan — ia cuma bukan peti untuk fail individu yang anda bawa bersama.
Bermula
Bila-bila masa anda memulakan, persoalan asas adalah sama: peti ini melindungi anda daripada apa — komputer riba yang hilang, komputer yang dikongsi, atau dipaksa untuk membukanya secara bersemuka? Kes terakhir itu ialah kes yang paling banyak aplikasi peti abaikan sepenuhnya. Jika ia penting bagi anda, siaran kami di Decoy Vault Vs. Duress Vault membimbing tentang bila setiap satu sesuai digunapakai, dan anda boleh mencuba peringkat percuma Vaultine di vaultine.app.
