De beste versleutelde kluis voor Mac in 2026 (vergeleken)

Zoek op “versleutelde kluis voor Mac” en de resultaten combineren drie verschillende soorten tools: speciale kluis-apps, algemene bestandsversleutelingsprogramma’s, en de ingebouwde opties van macOS zelf. Ze lossen overlappende maar niet identieke problemen op, en het kiezen van de verkeerde categorie is de meest gemaakte fout.

Dit is een praktische vergelijking van de kluis-apps waar Mac-gebruikers in de praktijk voor kiezen: wat elk programma daadwerkelijk versleutelt, wat het doet als u gedwongen wordt het te openen, en voor wie elke optie het meest geschikt is.

Wat er echt toe doet in een Mac kluis

Voordat we naar de tools kijken, zijn hier de vijf dingen die een kluis waaraan u uw echte bestanden toevertrouwt onderscheiden van een gewone map met een wachtwoord erop.

1. Een benoemde cipher, niet alleen het woord “versleuteld.” Genoeg apps zeggen “versleuteling van militair niveau” zonder te specificeren welk algoritme, in welke modus, of hoe de sleutel wordt afgeleid. AES-256-GCM, duidelijk genoemd, is de standaard die u mag verwachten.

2. Een bereik dat verder gaat dan de Mac. Een kluis die alleen op uw Mac bestaat, is een kluis die u niet vanaf uw telefoon kunt raadplegen wanneer u daadwerkelijk iets nodig heeft. Cross-platform ondersteuning — echt dezelfde kluis, niet een aparte app met een apart wachtwoord — is het verschil dat in de praktijk het meest telt.

3. Wat er gebeurt als u gedwongen wordt te ontgrendelen. Een wachtwoord stopt iemand die het niet heeft. Het doet niets in de situatie waarbij iemand over u heen staat, of de juridische bevoegdheid heeft om u te dwingen, en u het toch moet typen. Afleidingskluizen (decoy vaults), wis-codes onder dwang (duress wipes) en verborgen volumes bestaan speciaal hiervoor, en de meeste kluis-apps hebben ze geen van allen.

4. Een viewer die bestanden niet teruggeeft aan het OS. Als het openen van een foto in uw “beveiligde” kluis betekent dat Voorvertoning (Preview) hem opent en macOS een miniatuur opslaat (caching), is de kluis al naar buiten gelekt. Een ingebouwde weergave die nooit naar de schijf schrijft, dicht dat gat.

5. Wat ‘gratis’ echt omvat. Sommige kluizen zijn gratis met echte beperkingen die voor onbepaalde tijd gelden. Andere bieden een proefversie met alle functies, maar met een harde deadline. Beide zijn legitieme bedrijfsmodellen, maar ze werken heel anders nadat u uw echte bestanden hebt verplaatst.

De vergelijking

De rest van deze post is de detailbespreking achter deze tabel.

Vaultine

Specifiek gebouwd als kluis, niet een algemeen versleutelingsprogramma dat er eentje is geworden. Elk bestand wordt lokaal op het apparaat versleuteld met AES-256-GCM voordat het wordt opgeslagen, gesplitst en gerandomiseerd zodat niets op de schijf lijkt op het origineel. De sleutel wordt afgeleid van een 5x5 patroon of een pincode die nooit wordt opgeslagen.

Het onderdeel dat antwoord geeft op “wat als ik gedwongen word te openen” is de Decoy Vault, die opent op een tweede code en een kluis toont die u vooraf hebt gevuld met onschuldige bestanden. De Duress Vault opent op een derde code en wist uw echte kluizen tijdens het openen. Foto’s, video’s en PDF’s openen in een ingebouwde viewer, zodat er niets aan Finder of de miniatuurcache wordt doorgegeven zolang de kluis is vergrendeld. De gratis versie — één kluis, maximaal 10 bestanden — gebruikt dezelfde versleuteling als de betaalde versie, zonder klok die aftelt. Pro voegt onbeperkte bestanden, meerdere kluizen en versleutelde Dropbox back-up toe, voor $1,99 per maand, $14,99 per jaar of eenmalig $39,99 voor het leven.

Waar het de verkeerde keuze is: als u Linux-ondersteuning nodig heeft of een breder scala aan gekoppelde cloudproviders, dan is het daar nog niet.

Cryptomator

De sterkste open-source optie hier, met een fundamenteel ander ontwerp: in plaats van een op zichzelf staande kluis versleutelt Cryptomator een map die in een cloudprovider staat — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 of WebDAV — zodat de provider zelf alleen de ciphertext ziet. Dat is een oprechte, gecontroleerde belofte (audited), en bereikt Linux en meer cloudproviders dan de meeste alternatieven.

Wat het niet heeft, is een oplossing voor het scenario onder dwang — geen afleiding, geen dwangcode — en de mobiele app vereist een betaalde ontgrendeling na een proefperiode van 30 dagen, in tegenstelling tot de volledig gratis desktop-apps. Een nadere blik op hoe het zich verhoudt tot Vaultine behandelt de afwegingen volledig, inclusief wat hun eigen recente recensenten melden over kluizen die niet meer openden na updates.

NordLocker

Afkomstig van het team achter NordVPN leunt NordLocker sterk op de cloud: het is net zozeer een versleutelde opslagdienst als een kluis-app, met apps voor Mac, Windows, iPhone en Android. Bestanden worden vergrendeld in “lockers” met AES-256 en RSA-4096, en de gratis versie biedt een kleine hoeveelheid ingebouwde cloud-opslag. Betaalde abonnementen schalen de opslag en het aantal apparaten op en worden gefactureerd via Nord’s eigen accountportaal in plaats van via de App Store.

Het is een redelijke keuze als u al cloud-back-up gebundeld wilt hebben bij uw encryptietool. Het heeft geen equivalent van een decoy- of duress-kluis, en de weergave-ervaring is meer gebouwd rond cloud-bestandsbeheer dan als een strikt afgeschermde in-app preview.

Folder Lock

Een van de weinigen in deze categorie die verder gaat dan de telefoon, met native apps voor Windows, Mac en Android, en een aparte iOS-app. Het vergrendelt en versleutelt bestanden en foto’s en maakt er een back-up van in Google Drive, Dropbox en OneDrive, hoewel in de eigen app-beschrijving geen specifieke cipher wordt genoemd.

De gratis versie vergrendelt bestanden, foto’s, video’s, notities en kaarten, waarbij een eenmalig ‘Unlocked Feature Pack’ of een abonnement nodig is om limieten te verwijderen. Recente recensenten melden het vaakst verloren bestanden na een update of synchronisatie, en advertenties die verschijnen in een app die specifiek voor beveiliging is gekocht — thema’s die in meer detail worden behandeld in Vaultine vs. Folder Lock.

VeraCrypt

De gratis, open-source en technisch meest diepgaande optie in deze lijst — de directe opvolger van TrueCrypt, met een keuze uit AES, Serpent, Twofish en cascades van de drie, en met oprechte verborgen-volume-ondersteuning (hidden volumes) voor plausibele ontkenning. Het is ook uitsluitend voor Mac, Windows en Linux desktop, zonder telefoon-app, geen ingebouwde viewer en zonder herstelpad als u uw wachtwoord vergeet.

Het is de juiste tool als uw versleutelde volume uitsluitend op één desktopmachine hoeft te bestaan en u zich comfortabel voelt met handmatige installatie. De volledige vergelijking, inclusief hoe de verborgen volumes zich verhouden tot de Decoy en Duress kluizen van Vaultine, is te vinden in Vaultine vs. VeraCrypt.

macOS FileVault en Schijfhulpprogramma (Disk Utility)

De moeite van het noemen waard, omdat ze al op uw Mac staan. FileVault versleutelt uw volledige opstartschijf met AES-XTS en beschermt zo alles als uw Mac is uitgeschakeld en iemand in bezit komt van de schijf. Schijfhulpprogramma (Disk Utility) kan bovendien een met wachtwoord beveiligde versleutelde schijfkopie (een .dmg of .sparsebundle) maken, die zich gedraagt als een eigen afzonderlijk volume, beveiligd met AES-128 of AES-256 afhankelijk van uw keuze.

Geen van beide is echter overdraagbaar — een met FileVault beveiligde schijf is niet leesbaar op een Windows-pc, en een versleutelde schijfkopie kunt u niet meenemen naar uw telefoon. Beiden missen een ingebouwde viewer, een decoy-modus of een dwang-optie. Ze vormen een redelijke basis, maar zijn geen vervanging voor een kluis die u daadwerkelijk in het dagelijks gebruik raadpleegt.

Welke moet u kiezen?

Als u dezelfde kluis op uw Mac én uw telefoon wilt hebben, met een daadwerkelijke oplossing voor als u gedwongen wordt te ontgrendelen, dan is dat waarvoor Vaultine is gebouwd, en de gratis versie is voldoende om eerst de hele workflow te testen.

Als het de taak is om een gedeelde cloudmap te versleutelen over het breedste scala aan platforms, inclusief Linux, en als open source belangrijk voor u is, is Cryptomator een uitstekende keuze.

Als u cloud-opslag en encryptie gebundeld wilt hebben en een abonnement geen probleem vindt, is NordLocker een optie die daarin voorziet.

Als het bereik op Windows en Android belangrijker is dan de iPhone, is Folder Lock een van de weinigen die dat biedt, met de nadelen (trade-offs) die hun eigen recensenten melden.

Als u technisch bent, uw bestanden op één Mac desktop staan, en u volledige controle over de cipher wilt, dan is VeraCrypt gratis en hierin uitstekend.

Als u gewoon wilt dat uw hele Mac in rust (at rest) beschermd is en niets meer, schakel dan FileVault in — het is er al en kost u niets extra’s, maar het is geen kluis voor individuele bestanden die u overal mee naartoe neemt.

Hoe te beginnen

Welke richting u ook kiest, de onderliggende vraag is hetzelfde: waartegen beschermt deze kluis u? Tegen een verloren laptop, een gedeelde computer, of tegen het feit dat u onder dwang moet ontgrendelen? Dat laatste scenario wordt door de meeste kluis-apps volledig overgeslagen. Als dat belangrijk voor u is, bespreekt ons artikel over de Decoy Vault vs. Duress Vault wanneer elk van hen van toepassing is. U kunt de gratis versie van Vaultine proberen op vaultine.app.