Søk på “kryptert hvelv for Mac” og resultatene blander tre forskjellige typer verktøy: dedikerte hvelvapper, generelle filkrypteringsverktøy og macOS sine egne innebygde alternativer. De løser overlappende, men ikke identiske problemer, og å velge feil kategori er den vanligste feilen.
Dette er en praktisk sammenligning av hvelvappene Mac-brukere faktisk velger: hva hver av dem egentlig krypterer, hva de gjør hvis du blir tvunget til å åpne dem, og hvem som bør velge hva.
Hva som faktisk betyr noe i et Mac-hvelv
Før vi ser på verktøyene, her er de fem tingene som skiller et hvelv du betror ekte filer fra et som bare er en mappe med et passord på seg.
1. Et navngitt chiffer, ikke bare ordet “kryptert”. Mange apper sier “kryptering av militær grad” uten å si hvilken algoritme, i hvilken modus eller hvordan nøkkelen utledes. AES-256-GCM, tydelig navngitt, er standarden som er verdt å forvente.
2. Rekkevidde utover Mac. Et hvelv som bare finnes på Macen din, er et hvelv du ikke kan sjekke fra telefonen når du faktisk trenger noe i det. Dekning på tvers av plattformer — genuint det samme hvelvet, ikke en egen app med et eget passord — er forskjellen som betyr mest i hverdagen.
3. Hva som skjer hvis du blir tvunget til å låse det opp. Et passord stopper noen som ikke har det. Det gjør ingenting for situasjonen der noen står over deg, eller har juridisk makt til å tvinge deg, og du må skrive det inn likevel. Skjulte volumer, sletting via Duress Vault, og funksjoner som Decoy Vault finnes spesifikt for dette, og de fleste hvelvapper har ingen av dem.
4. En visningsapp som ikke gir filer tilbake til operativsystemet. Hvis det å åpne et bilde inne i ditt “sikre” hvelv betyr at Forhåndsvisning åpner det og macOS bufrer et miniatyrbilde, har hvelvet allerede lekket utenfor seg selv. En innebygd visningsapp som aldri skriver til disken, lukker dette smutthullet.
5. Hva gratis faktisk inkluderer. Noen hvelv er gratis med reelle grenser som gjelder på ubestemt tid. Andre er en fullverdig prøveperiode med en streng tidsfrist. Begge er legitime forretningsmodeller, men de oppfører seg veldig annerledes når du først har flyttet ekte filer inn i dem.
Sammenligningen
| Navngitt chiffer | Plattformer | Under tvang | Innebygd visningsapp | Gratisnivå | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Ja, ingenting skrives til disk | 1 hvelv, 10 filer, ingen tidsbegrensning |
| Cryptomator | AES-256 (tilpasset oppsett) | Mac, Windows, Linux, iPhone, Android | Ingen innebygd | Nei, åpnes i dine vanlige apper | Skrivebord gratis for alltid; mobil er en 30-dagers prøveperiode |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Ingen | Begrenset, fokus på skylagring | Liten mengde gratis lagring |
| Folder Lock | Ikke navngitt | Windows, Mac, Android (iOS separat) | Ingen | Galleri-/bilde-/videovisere | Brukbart gratisnivå, funksjonsbegrenset |
| VeraCrypt | AES, Serpent, Twofish, kaskader | Kun Mac, Windows, Linux | Skjulte volumer (manuelt oppsett) | Nei, monteres som en virtuell disk | Helt gratis |
| macOS FileVault / Disk Utility | AES-XTS | Kun Mac | Ingen | Nei | Innebygd, ingen ekstra app |
Resten av dette innlegget er detaljene bak den tabellen.
Vaultine
Bygget spesifikt som et hvelv, ikke et generelt krypteringsverktøy som er omgjort til ett. Hver fil krypteres med AES-256-GCM på enheten før den lagres, deles opp og randomiseres slik at ingenting på disken ligner originalen, med nøkkelen utledet fra et 5x5-mønster eller en PIN-kode som aldri lagres.
Delen som svarer på “hva om jeg blir tvunget til å åpne det” er Decoy Vault, som åpnes med en annen kode og viser et hvelv du har fylt på forhånd med ufarlige filer, og Duress Vault, som åpnes med en tredje kode og sletter de ekte hvelvene mens den gjør det. Bilder, videoer og PDF-er åpnes i en innebygd visningsapp, slik at ingenting overleveres til Finder eller dens miniatyrbildebuffer mens hvelvet er låst. Gratisnivået — ett hvelv, opptil 10 filer — bruker den samme krypteringen som betalt, uten prøveklokke. Pro legger til ubegrensede filer, flere hvelv og kryptert Dropbox-sikkerhetskopi, til $1.99 per måned, $14.99 per år, eller $39.99 én gang for livstid.
Der det er feil valg: hvis du trenger Linux-støtte eller et bredere utvalg av tilkoblede skyleverandører, er det ikke der ennå.
Cryptomator
Det sterkeste alternativet med åpen kildekode her, og et genuint annerledes design: i stedet for et frittstående hvelv, krypterer Cryptomator en mappe som bor inne hos en skyleverandør — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 eller WebDAV — slik at leverandøren bare noensinne ser chiffertekst. Det er et ekte, revidert løfte, og det når Linux og flere skyleverandører enn de fleste alternativer.
Det den ikke har, er noe som er bygget for tvangsscenarioet — ingen decoy, ingen duress-kode — og mobilappen krever en betalt opplåsing etter en 30-dagers prøveperiode, i motsetning til de helt gratis skrivebordsappene. En nærmere titt på hvordan den sammenlignes med Vaultine dekker kompromissene fullt ut, inkludert hva dens egne nylige anmeldere rapporterer om at hvelvet ikke åpnes etter oppdateringer.
NordLocker
Fra teamet bak NordVPN, NordLocker lener seg mot skyen først: det er like mye en kryptert lagringstjeneste som en hvelvapp, med apper for Mac, Windows, iPhone og Android. Filer låses inn i “lockers” (skap) med AES-256 og RSA-4096, og gratisnivået inkluderer en liten mengde innebygd skylagring, med betalte planer som skalerer lagring og antall enheter, fakturert gjennom Nords egen kontoportal i stedet for App Store.
Det er et fornuftig valg hvis du allerede vil ha sikkerhetskopiering i skyen pakket sammen med krypteringsverktøyet ditt. Den har ingen tilsvarende Decoy Vault eller Duress Vault, og seeropplevelsen er bygget rundt filhåndtering i skyen i stedet for en nedlåst forhåndsvisning i appen.
Folder Lock
En av de få i denne kategorien som når forbi telefonen, med egne apper for Windows, Mac og Android og en separat iOS-app. Den låser og krypterer filer og bilder og sikkerhetskopierer dem til Google Drive, Dropbox og OneDrive, selv om dens egen oppføring ikke navngir et spesifikt chiffer.
Gratisnivået låser filer, bilder, videoer, notater og kort, med en engangsbetalt “Unlocked Feature Pack” eller abonnement for å fjerne grensene. Nylige anmeldere rapporterer oftest om tapte filer etter en oppdatering eller synkronisering, og annonser som dukker opp inne i en app som er kjøpt for sikkerhet — temaer som dekkes mer detaljert i Vaultine vs. Folder Lock.
VeraCrypt
Det gratis, åpen kildekode, og teknisk dypeste alternativet på denne listen — den direkte etterfølgeren til TrueCrypt, med et utvalg av AES, Serpent, Twofish og kaskader av de tre, og ekte støtte for skjulte volumer for plausibel benektelse. Den er også bare for skrivebord på Mac, Windows og Linux, uten noen telefonapp, ingen innebygd visningsapp, og ingen gjenopprettingsvei hvis du glemmer passordet ditt.
Det er det riktige verktøyet hvis det krypterte volumet ditt bare noensinne trenger å eksistere på én stasjonær maskin, og du er komfortabel med manuelt oppsett. Den fulle sammenligningen, inkludert hvordan de skjulte volumene måler seg med Vaultines Decoy Vault og Duress Vault, er i Vaultine vs. VeraCrypt.
macOS FileVault og Disk Utility
Verdt å nevne fordi det allerede er på Macen din. FileVault krypterer hele oppstartsdisken din med AES-XTS, og beskytter alt hvis Macen er slått av og noen får tak i stasjonen. Disk Utility (Diskverktøy) kan også lage et passordbeskyttet kryptert diskbilde (en .dmg eller .sparsebundle) som oppfører seg som sitt eget separate volum, med AES-128 eller AES-256 avhengig av hva du velger.
Ingen av dem er bærbare — en FileVault-beskyttet disk er ikke lesbar på en Windows-PC, og et kryptert diskbilde flyttes ikke til telefonen din. Ingen av dem har en innebygd visningsapp, en Decoy-modus eller et Duress-alternativ. De er en fornuftig grunnlinje, ikke en erstatning for et hvelv du faktisk bruker til daglig.
Så hvilken
Hvis du trenger det samme hvelvet på Macen og telefonen din, med et ekte svar på det å bli tvunget til å låse det opp, er det dette Vaultine er bygget for, og gratisnivået er nok til å teste hele arbeidsflyten først.
Hvis jobben er å kryptere en delt skymappe på tvers av det bredeste settet med plattformer, inkludert Linux, og åpen kildekode betyr noe for deg, er Cryptomator det sterkeste valget.
Hvis du vil ha skylagring og kryptering pakket sammen og ikke har noe imot et abonnement, dekker NordLocker det.
Hvis Windows- og Android-rekkevidde betyr mer enn iPhone, er Folder Lock en av de få som kommer dit, med de kompromissene som deres egne anmeldere rapporterer.
Hvis du er teknisk anlagt, filene dine lever på én stasjonær Mac, og du vil ha full kontroll over chifferet, er VeraCrypt gratis og utmerket til akkurat det.
Hvis du bare vil at hele Macen din skal være beskyttet i hvile og ingenting mer, er FileVault allerede der og koster ingenting ekstra — det er bare ikke et hvelv for individuelle filer du har med deg.
Kom i gang
Uansett hvilken retning du går, er det underliggende spørsmålet det samme: hva beskytter dette hvelvet deg mot — en mistet bærbar PC, en delt datamaskin, eller å bli tvunget til å låse det opp personlig? Det siste tilfellet er det de fleste hvelvapper hopper over i sin helhet. Hvis det betyr noe for deg, går vårt innlegg om Decoy Vault vs. Duress Vault gjennom når hver av dem gjelder, og du kan prøve Vaultines gratisnivå på vaultine.app.
