Du trenger ikke en tredjepartsapp for å kryptere en mappe på en Mac; macOS har hatt verktøyene innebygd i årevis. Det det ikke har, er en praktisk måte å gjøre det på, eller et svar for noen få situasjoner som en vanlig kryptert mappe ikke kan dekke. Her er den faktiske innebygde metoden, og hvor den kommer til kort.

Alternativ 1: FileVault (hele disken, ikke en mappe)

FileVault, som finnes i Systeminnstillinger → Personvern og sikkerhet, krypterer hele oppstartsdisken ved hjelp av XTS-AES-128-kryptering. Det er en sterk, velprøvd funksjon, og den bør være slått på uavhengig av alt annet i denne guiden; det er det som står mellom en stjålet, avslått MacBook og en stasjon en tyv bare kan lese (se Hva skjer med dataene dine når den bærbare datamaskinen din blir stjålet for hvordan det gapet faktisk ser ut).

Haken for akkurat denne guiden: FileVault tar seg ikke av mapper. Det krypterer alt eller ingenting, som en enkelt operasjon for hele oppstartsdisken, og det beskytter egentlig bare data mens Mac-en er av eller ikke har blitt låst opp ennå. Når du er logget inn normalt, er FileVault-beskyttede filer bare... filer. Fullt lesbare, fordi hele disken ble dekryptert i det øyeblikket du logget inn.

Alternativ 2: Et kryptert diskbilde via Diskverktøy

For kryptering spesifikt på mappenivå, kan macOS sitt innebygde Diskverktøy gjøre det, uten ekstra programvare:

  1. Åpne Diskverktøy (Programmer → Verktøy).
  2. Fra menylinjen velger du Fil → Nytt bilde → Bilde fra mappe…
  3. Velg mappen du vil kryptere.
  4. I rullegardinmenyen for kryptering velger du 128-bits AES-kryptering eller 256-bits AES-kryptering (tregere å opprette, mer motstandsdyktig mot brute force).
  5. Angi et passord når du blir bedt om det, og lagre den resulterende .dmg-filen.
  6. Den originale ukrypterte mappen eksisterer fortsatt separat; flytt den til papirkurven og tøm den når du har bekreftet at det krypterte bildet åpnes og inneholder alt, slik at en ukryptert kopi ikke ligger ved siden av den krypterte.

Resultatet er en ekte kryptert beholder: dobbeltklikk på den, skriv inn passordet, og den monteres som en stasjon; uten passordet er innholdet uleselig chiffertekst, samme kategori beskyttelse som beskrevet i AES-256 enkelt forklart. Dette er ekte kryptering, ikke en skjult mappe eller et ikon som ser låst ut.

Hvor den innebygde metoden kommer til kort

Diskverktøy-metoden fungerer, men den har noen ulemper som er verdt å vite om før du stoler på den:

  • Ingen mobiltilgang. En .dmg-fil åpnes ikke på en iPhone eller Android-enhet. Hvis filene må være tilgjengelige borte fra den spesifikke Mac-en, hjelper ikke denne metoden.
  • Ingen gjenoppretting utover passordet. Glemmer du diskbildets passord, er det ingen gjenopprettingsfrase, ingen sikkerhetskopieringsmekanisme, bare den samme passordforespørselen i det uendelige.
  • Risiko ved manuell opprydding. Trinn 6 ovenfor er viktig: det er lett å kryptere en kopi og glemme å slette originalen på en sikker måte, noe som etterlater en ukryptert versjon liggende rett ved siden av den krypterte.
  • Ingen situasjonsbestemte funksjoner. Det er ingen tilsvarende et Decoy Vault for et øyeblikk når du heller vil vise noe ufarlig enn å nekte å låse opp noe i det hele tatt.
  • Ett enkelt inngangspunkt per bilde. Å håndtere separate krypterte bilder for separate kategorier av filer (for eksempel finansielle dokumenter vs. ID-skanninger) betyr å sjonglere med flere .dmg-filer og passord for hånd.

Ingenting av dette gjør den innebygde metoden dårlig; den er genuint solid for et engangs, bare-Mac-behov. Den skalerer bare ikke spesielt bra utover det.

Når en dedikert hvelvapp er verdt det i stedet

En formålsbygd hvelvapp som Vaultine bruker samme kategori kryptering (AES-256, generert på enheten), men pakker det inn i et system bygget for kontinuerlig bruk i stedet for en engangseksport: en ordentlig opplåsingsskjerm med sin egen PIN-kode atskilt fra Mac-innloggingen din, en innebygd viser slik at filer ikke trenger å trekkes ut for å sjekkes, det samme hvelvet tilgjengelig på iPhone, Android og Windows også, og et Decoy Vault og Duress Vault for situasjoner der det å bli bedt om å låse opp noe i seg selv er risikoen.

Kompromisset er ærlig: Diskverktøy er gratis og allerede på Mac-en din; en dedikert hvelvapp er et separat kjøp. For en enkelt sensitiv mappe du vil ha tilgang til én gang og glemme, er Diskverktøy genuint helt fint. For filer du organiserer og åpner regelmessig, vil ha tilgjengelig fra mer enn én enhet, eller vil beskytte med mer enn å “kunne passordet”, gjør et dedikert hvelv seg fortjent. (Se Beste krypterte hvelv for Mac i 2026 for hvordan flere dedikerte alternativer, inkludert Vaultine, sammenlignes på den fronten.)

Kortversjonen

Slå på FileVault uansett; det er gratis, innebygd, og beskytter hele disken når Mac-en er av. For en spesifikk mappe du vil ha låst selv mens du er logget inn, er Diskverktøys krypterte diskbilde et ekte, gratis alternativ som bruker samme AES-kryptering en betalt app ville brukt. Der den kommer til kort er bekvemmelighet og tilgang på tvers av enheter, som er det faktiske gapet en dedikert hvelvapp fyller, ikke en sterkere lås, bare en bedre bygget en.

Prøv den dedikerte versjonen, 10 filer gratis, på vaultine.app.