“Filkrypteringsapp” dekker et større område enn det høres ut som. Å sende én kryptert fil til en kollega, beholde et arbeidshvelv med dokumenter du åpner hver uke, og å låse en hel stasjon er tre forskjellige jobber, og verktøyet som er best på den ene, er ofte feil valg for en annen.
Dette er en praktisk sammenligning av Mac-verktøyene folk faktisk strekker seg etter på tvers av alle tre, hva hver enkelt er genuint god på, og hvilken du bør velge for det du faktisk prøver å gjøre.
Hva som faktisk betyr noe i et Mac-filkrypteringsverktøy
Før verktøyene, spørsmålene det er verdt å svare på først.
1. Hva krypterer du egentlig — én fil, en mappe du bruker daglig, eller hele disken? Et verktøy bygget for å sende en enkelt fil har feil form for et hvelv du åpner hver dag, og det motsatte er like sant.
2. Deler du det, eller beholder du det? Noen verktøy er bygget for å overlevere en kryptert fil til noen andre. Andre er bygget for å holde filer innelåst for deg selv, med et visningsprogram slik at du aldri trenger å dekryptere dem tilbake til en normal mappe for å bruke dem.
3. Er sifferet faktisk navngitt? “Banknivå” og “militærgrad” er markedsføringsfraser. AES-256, sagt i klartekst, med modusen navngitt (GCM eller XTS), er det du bør se etter.
4. Hva skjer hvis du blir tvunget til å overlevere tilgang? Nesten ingenting i denne kategorien svarer på dette. Det er verdt å vite hvilke verktøy som i det minste har et delvis svar før du trenger et.
5. Overlever det en reinstallasjon eller et mistet passord? Et verktøy uten gjenopprettingsmekanisme er et rimelig bytte for maksimal sikkerhet, men bare hvis du er klar over det på forhånd.
Sammenligningen
| Best til | Siffer | Deler med andre | Under tvang | Plattformer | |
|---|---|---|---|---|---|
| Vaultine | Et hvelv du bruker daglig | AES-256-GCM | Nei, bygget for å beholde, ikke sende | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Kryptering av en skymappe | AES-256 (tilpasset skjema) | Indirekte, via delte skymapper | Ingen innebygd | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Sende én fil til noen | AES-256 | Ja, bygget for det (Mail, AirDrop, Meldinger) | Ingen | Mac, Windows |
| VeraCrypt | Hele volumer, teknisk kontroll | AES, Serpent, Twofish, kaskader | Nei | Skjulte volumer (manuelt) | Mac, Windows, Linux |
| macOS FileVault | Beskyttelse av en mistet/stjålet Mac | AES-XTS | Nei | Ingen | Kun Mac |
| Diskverktøy kryptert bilde | En enkelt kryptert container | AES-128/256 | Flyttbar som en fil, ikke bygget for deling | Ingen | Kun Mac |
Resten av dette innlegget er detaljene bak den tabellen.
Vaultine
Den riktige formen for filer du åpner ofte, snarere enn filer du sender én gang. Hver fil er kryptert med AES-256-GCM på enheten, og det innebygde visningsprogrammet åpner bilder, videoer og PDF-er uten å skrive dem tilbake til disken — ingenting dekrypteres, ingenting bufres av Finder, ingenting etterlates tilfeldigvis ulåst i en Nedlastinger-mappe.
Det er bygget for å beholde, ikke for å sende: det finnes ingen “krypter og e-post denne til noen”-flyt, fordi det er en annen jobb. Det den legger til i stedet, er en Decoy Vault som viser forberedte ufarlige filer på en andre kode, og en Duress Vault som sletter de virkelige hvelvene på en tredje — et genuint svar på å bli tvunget til å låse det opp, noe nesten ingenting annet i denne sammenligningen har. Gratis dekker ett hvelv, opptil 10 filer, ingen tidsbegrensning; Pro koster $1.99 i måneden, $14.99 i året, eller $39.99 én gang for livstid.
Cryptomator
Åpen kildekode og bygget rundt en spesifikk jobb: krypter en mappe som bor inne hos en skyleverandør, slik at leverandøren selv bare ser chiffertekst. Den når flere skyleverandører enn de fleste alternativer — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 og WebDAV — og skrivebordsappene for Mac, Windows og Linux er helt gratis.
Den er ikke bygget for å sende en enkelt fil til noen andre, og det er ingenting i designet dens for tvangsscenarioet. Mobilappen krever også en betalt opplåsing etter en 30-dagers prøveperiode. Den fullstendige oversikten, inkludert hva dens egne nylige anmeldere rapporterer om at hvelv ikke åpnes etter oppdateringer, er i Vaultine vs. Cryptomator.
Encrypto
Det riktige verktøyet når jobben genuint er å “sende denne ene filen sikkert,” ikke “beholde et hvelv.” Encrypto pakker inn enhver fil eller mappe i AES-256-kryptering, lar deg legge ved et passordhint i stedet for å sende selve passordet, og deler resultatet gjennom Mail, AirDrop, Meldinger eller en tjeneste som Dropbox — og fungerer på samme måte på både Mac og Windows, slik at personen som mottar den ikke trenger å være på samme plattform.
Det er gratis, har ingen annonser, og er et genuint godt enkeltbruksverktøy. Det har ikke noe hvelvkonsept, ikke noe visningsprogram, ingen mobilapp, og ingenting for tvangsscenarioet, fordi ingenting av det er hva det er ment for.
VeraCrypt
Det dypeste tekniske alternativet her: gratis, helt åpen kildekode, med et valg mellom AES, Serpent, Twofish og kaskader av de tre, i XTS-modus. Det monterer en kryptert container som en virtuell disk, så når den er åpen, oppfører filene dine seg nøyaktig som filer på en hvilken som helst annen stasjon — for bedre kontroll og for verre eksponering for hva annet som kjører.
Dets skjulte volumer er en ekte, velansett form for plausibel benektelse, det nærmeste på denne listen til Vaultines Decoy Vault. Det er ingen telefonapp, ikke noe innebygd visningsprogram, og ingen gjenoppretting hvis du glemmer passordet ditt. Den fulle sammenligningen er i Vaultine vs. VeraCrypt.
macOS FileVault og Diskverktøy krypterte bilder
Begge er allerede på Mac-en din, og det er verdt å vite forskjellen mellom dem. FileVault krypterer hele oppstartsdisken — ekte beskyttelse hvis Mac-en din blir mistet eller stjålet mens den er slått av, ingen beskyttelse i det hele tatt når du først er logget inn. Et kryptert diskbilde fra Diskverktøy er nærmere en enkelt kryptert container: passordbeskytt en .dmg eller .sparsebundle, og den oppfører seg som sin egen stasjon når den er montert, med AES-128 eller AES-256.
Ingen av dem har et visningsprogram, en mobilfølgesvenn, eller noe for tvangsscenarioet, og et kryptert diskbilde er uleselig på en Windows-PC uten ekstra programvare. De er gratis og allerede installert, noe som gjør dem til et rimelig grunnlag — ikke en erstatning for et verktøy bygget rundt daglig bruk.
Så hvilken
Hvis du beholder et arbeidssett med filer du åpner regelmessig, og vil ha det samme hvelvet på telefonen din med et ekte svar for tvang, er det Vaultine.
Hvis du krypterer en mappe som bor i skyen på tvers av det bredeste settet av leverandører og plattformer, er Cryptomator det sterkere valget med åpen kildekode.
Hvis jobben er å sende én kryptert fil til noen andre, er Encrypto bygget nøyaktig for det og koster ingenting.
Hvis du vil ha full kontroll over sifferet på én stasjonær Mac, og du er komfortabel med manuelt oppsett, er VeraCrypt gratis og utmerket til det.
Hvis du bare vil at hele Mac-en din skal beskyttes hvis den blir mistet eller stjålet, slå på FileVault — den er der allerede, og den prøver ikke å være noe mer.
Kom i gang
Den raskeste måten å velge på er å navngi jobben først: send én gang, behold daglig, eller beskytt hele disken. Innlegget vårt om hva du bør se etter i et sikkert mappealternativ dekker vinkelen på tvers av plattformer mer i dybden hvis Windows også er inne i bildet, og Decoy Vault vs. Duress Vault dekker tvangstilfellet som det meste av denne listen hopper over. Du kan prøve Vaultines gratisnivå på vaultine.app.
