Søker du etter hvordan du kan passordbeskytte en mappe på en Mac eller en Windows-PC, finner du mange triks. Det ærlige svaret er kortere: ingen av dem lar deg sette et passord på en mappe. Hver av dem har noe som ligner, og hver løsning kommer med en hake det er verdt å kjenne til før du betror den noe privat. Her er hva som er innebygd på begge, hvordan du setter det opp, og når det ikke er nok.
På Mac: Et kryptert diskbilde er det nærmeste du kommer
Finder har ikke noe mappepassord. Det macOS derimot har, er Diskverktøy, som kan opprette et kryptert diskbilde: én enkelt fil som holder på filene dine og ber om sitt eget passord hver gang du åpner den. Apples egne trinn for et sikkert diskbilde:
- Åpne Diskverktøy (Programmer > Verktøy).
- Velg Fil > Nytt bilde > Tomt bilde.
- Gi det et navn og en størrelse som er stor nok til det du skal lagre, og velg APFS som format.
- I Kryptering-menyen velger du 128-bits AES eller 256-bits AES, og skriver deretter inn et passord to ganger.
- Sett Bildeformat til lese/skrive, slik at du kan fortsette å legge til filer senere, og klikk på Arkiver.
- Åpne det nye bildet, kopier filene dine inn i det, og løs det ut når du er ferdig.
Du kan også bruke Fil > Nytt bilde > Bilde fra mappe for å pakke inn en eksisterende mappe i ett trinn. Hvis du gjør det, må du velge et bildeformat du kan skrive til, ellers blir resultatet skrivebeskyttet.
Tre haker før du stoler på det:
- Originalmappen blir ikke rørt. Filene dine ligger nå på to steder, ett kryptert og ett ukryptert. Slett originalene og tøm papirkurven når du har sjekket at bildet lar seg åpne.
- Det forblir åpent til du løser det ut. Mens bildet er montert, kan alle som bruker Mac-en din bla gjennom det som enhver annen disk.
- Det finnes ingen tilbakestilling av passord. Apple advarer om at hvis du glemmer passordet, vil du ikke kunne åpne bildet eller se noen av filene.
FileVault er også verdt å slå på, men det er noe annet: det krypterer hele oppstartsdisken og åpnes ved innlogging, så det gir ikke en mappe sitt eget passord. Det eneste andre innebygde passordet på en Mac er et låst notat i Notater-appen, som er laget for tekst, ikke mapper med filer. Hvordan kryptere en mappe på Mac går dypere inn på Diskverktøy og FileVault.
På Windows: Ingen mappepassord i det hele tatt
Windows har ingen innebygd måte å gi en mappe et passord på. Hva som tilbys avhenger av hvilken utgave du har:
- EFS på Pro, Enterprise og Education. Høyreklikk på mappen, velg Egenskaper > Avansert, og kryss av for Krypter innhold for å sikre data. Filene blir genuint kryptert, men det finnes ikke noe separat passord: de åpnes for alle som logger inn på Windows-kontoen din. Hvis du er logget inn og går fra maskinen, har alle som setter seg ned samme tilgang.
- Ingenting på mappenivå på Home. Microsoft opplyser at filkryptering ikke er tilgjengelig i Home-utgaven. Home kan kryptere hele stasjonen med enhetskryptering (Device Encryption) på støttet maskinvare, men det beskytter bare en PC som er slått av eller ikke logget inn ennå.
- Heller ikke en zip-fil. Filutforsker kan opprette ZIP-filer, og nyere Windows 11-versjoner håndterer også 7z og TAR, men Microsoft sier at den ikke støtter krypterte arkiver og viser til tredjepartsapper for det. Microsoft advarer også om at EFS-krypterte filer mister krypteringen sin når de pakkes i en zip-fil og senere pakkes ut igjen.
Å merke en mappe som skjult hjelper heller ikke. En skjult mappe er fortsatt en helt vanlig mappe som åpnes for alle som slår på visning av skjulte elementer. Hvordan kryptere en mappe på Windows gjennomgår BitLocker og EFS trinn for trinn.
Spørsmålet du bør stille: Lås eller bare en port?
Et passord på en mappe betyr bare noe hvis det faktisk dekrypterer filene. Det deler hvert alternativ, innebygd eller fra tredjepart, inn i to typer:
- En ekte lås. Filene er kryptert, og passordet er det som åpner dem. Kopierer du dem et annet sted, er de fortsatt uleselige. Det krypterte diskbildet i Diskverktøy er av denne typen.
- En port. Filene er vanlige filer som bare er flyttet, skjult eller plassert bak en innloggingsskjerm. EFS er kryptert, men porten er Windows-innloggingen din, så alle som har den, har også mappen.
Den samme testen gjelder for de mange mappelåsappene for Mac og Windows: sjekk at de oppgir at filene krypteres på enheten din, ikke bare skjules, og at passordet er atskilt fra datamaskinens innlogging. Hvordan passordbeskytte en mappe på iPhone og Android gjør den samme sjekken på telefoner, og Hvorfor “skjult”-mappen egentlig ikke er skjult forklarer hvorfor det å skjule ikke er beskyttelse.
Når et dedikert hvelv er verdt det
Hvis du er på en Mac og er komfortabel med å åpne og løse ut et diskbilde, er Diskverktøy gratis og genuint kryptert. Hvis du bruker Windows Home, eller du vil ha et passord som ikke er Windows-innloggingen din, finnes det ingen innebygd løsning, og det er nettopp det tomrommet en hvelvapp fyller.
Vaultine er en lås, ikke en port. Filer krypteres på enheten med AES-256 og åpnes bare med Vaultines egen PIN, atskilt fra Mac- eller Windows-innloggingen din. Den kjører på macOS og Windows, pluss iPhone og Android, slik at den samme private mappen fungerer på tvers av enhetene dine i stedet for å ligge i én .dmg-fil på én Mac. Et Decoy Vault og et Duress Vault dekker øyeblikkene der det å bli bedt om å låse opp i seg selv er risikoen, og en 12-ords gjenopprettingsfrase sikrer deg ved en glemt PIN. Sikkerhetskopiering til nettskyen er valgfritt og slått av som standard.
Den korte versjonen
Mac har ikke noe mappepassord, men et kryptert diskbilde fra Diskverktøy kommer nær: ekte kryptering med eget passord, så lenge du sletter originalene, løser ut bildet når du er ferdig og aldri mister passordet. Windows har ikke noe mappepassord i det hele tatt. EFS på Pro-utgaver krypterer en mappe, men åpnes med Windows-innloggingen din, og Home har ingen funksjon på mappenivå. Uansett hva du bruker, bør du sjekke at filene er kryptert og at passordet ikke er det samme som låser opp datamaskinen din.
Prøv det gratis med opptil 10 filer på vaultine.app.
