Wie zoekt naar manieren om een map met een wachtwoord te beveiligen op een Mac of een Windows-pc, vindt talloze trucjes. Het eerlijke antwoord is korter: op geen van beide kunt u een wachtwoord op een map zetten. Beide hebben iets dat in de buurt komt, en aan elke versie kleeft een nadeel dat u moet kennen voordat u er privébestanden aan toevertrouwt. Dit is wat op beide standaard is ingebouwd, hoe u het instelt en wanneer het niet genoeg is.

Op de Mac: een versleutelde schijfkopie komt het dichtst in de buurt

Finder heeft geen mapwachtwoord. Wat macOS wel heeft, is Schijfhulpprogramma, waarmee u een versleutelde schijfkopie kunt maken: één enkel bestand dat uw bestanden bevat en telkens wanneer u het opent om zijn eigen wachtwoord vraagt. De stappen van Apple zelf voor een beveiligde schijfkopie:

  1. Open Schijfhulpprogramma (Programma’s > Hulpprogramma’s).
  2. Kies Archief > Nieuwe schijfkopie > Lege schijfkopie.
  3. Geef de schijfkopie een naam en een grootte die ruim genoeg is voor wat u wilt opslaan, en kies APFS als structuur.
  4. Kies in het menu Versleuteling de optie 128-bits AES of 256-bits AES en voer vervolgens tweemaal een wachtwoord in.
  5. Stel Schijfkopie-indeling in op lezen/schrijven, zodat u later bestanden kunt blijven toevoegen, en klik op Bewaar.
  6. Open de nieuwe schijfkopie, kopieer uw bestanden erin en verwijder de schijfkopie (eject) wanneer u klaar bent.

U kunt ook Archief > Nieuwe schijfkopie > Schijfkopie van map gebruiken om een bestaande map in één stap in te pakken. Kies in dat geval wel een schijfkopie-indeling waarnaar u kunt schrijven, anders is het resultaat alleen-lezen.

Drie aandachtspunten voordat u erop vertrouwt:

  • De oorspronkelijke map blijft ongemoeid. Uw bestanden staan nu op twee plekken: één versleuteld en één onversleuteld. Verwijder de originelen en leeg de Prullenmand zodra u hebt gecontroleerd of de schijfkopie opent.
  • De schijfkopie blijft open totdat u deze verwijdert. Zolang de schijfkopie is gekoppeld, kan iedereen die uw Mac gebruikt erin bladeren zoals op elke andere schijf.
  • Er is geen wachtwoordherstel. Apple waarschuwt dat als u het wachtwoord vergeet, u de schijfkopie niet meer kunt openen en geen enkel bestand meer kunt zien.

FileVault is ook de moeite waard om in te schakelen, maar doet iets anders: het versleutelt de volledige opstartschijf en opent bij het inloggen, waardoor het een map geen eigen wachtwoord geeft. Het enige andere ingebouwde wachtwoord op een Mac is een vergrendelde notitie in de Notities-app, die is gemaakt voor tekst en niet voor mappen met bestanden. Hoe u een map versleutelt op een Mac gaat dieper in op Schijfhulpprogramma en FileVault.

Op Windows: helemaal geen mapwachtwoord

Windows heeft geen ingebouwde manier om een map een wachtwoord te geven. Wat het biedt, hangt af van uw editie:

  1. EFS op Pro, Enterprise en Education. Klik met de rechtermuisknop op de map, kies Eigenschappen > Geavanceerd en vink Inhoud versleutelen om gegevens te beveiligen aan. De bestanden zijn daadwerkelijk versleuteld, maar er is geen apart wachtwoord: ze openen voor iedereen die inlogt op uw Windows-account. Als u bent ingelogd en even wegloopt, heeft iedereen die achter de pc gaat zitten direct toegang.
  2. Niets op mapniveau in Home. Microsoft geeft aan dat bestandsversleuteling niet beschikbaar is in de Home-editie. Home kan op ondersteunde hardware wel de volledige schijf versleutelen met Device Encryption, maar dat beschermt alleen een pc die uitstaat of waarop nog niet is ingelogd.
  3. Ook geen zip-bestand. Verkenner kan ZIP-bestanden maken, en recente versies van Windows 11 ondersteunen ook 7z en TAR, maar Microsoft meldt dat versleutelde archieven niet worden ondersteund en verwijst daarvoor naar apps van derden. Microsoft waarschuwt bovendien dat met EFS versleutelde bestanden hun versleuteling verliezen wanneer ze worden gezipt en later weer worden uitgepakt.

Een map markeren als verborgen helpt evenmin. Een verborgen map blijft een gewone map die opent voor iedereen die verborgen items inschakelt. Hoe een map versleutelen op Windows behandelt BitLocker en EFS stap voor stap.

De vraag die u moet stellen: een slot of slechts een poort?

Een wachtwoord op een map betekent alleen iets als het de bestanden daadwerkelijk ontsleutelt. Dat verdeelt elke optie, ingebouwd of van derden, in twee soorten:

  • Een echt slot. De bestanden zijn versleuteld en het wachtwoord is wat ze opent. Kopieert u ze ergens anders naartoe, dan zijn ze nog steeds onleesbaar. De versleutelde schijfkopie van Schijfhulpprogramma valt in deze categorie.
  • Een poort. De bestanden zijn gewone bestanden die alleen zijn verplaatst, verborgen of achter een inlogscherm zijn gezet. EFS is wel versleuteld, maar de poort is uw Windows-aanmelding, zodat iedereen die daarover beschikt ook bij de map kan.

Dezelfde test geldt voor de vele apps voor mapvergrendeling op Mac en Windows: controleer of ze vermelden dat de bestanden op uw apparaat worden versleuteld, niet alleen verborgen, en dat het wachtwoord losstaat van uw computerlogin. Een map met een wachtwoord beveiligen op iPhone en Android voert dezelfde controle uit op telefoons, en Waarom de “verborgen” map niet echt verborgen is legt uit waarom verbergen geen bescherming is.

Wanneer een speciale kluis de moeite waard is

Als u een Mac gebruikt en het geen probleem vindt om een schijfkopie te openen en te verwijderen, is Schijfhulpprogramma gratis en daadwerkelijk versleuteld. Als u Windows Home gebruikt, of een wachtwoord wilt dat niet uw Windows-login is, bestaat er geen ingebouwde oplossing; dat is het gat dat een kluis-app vult.

Vaultine is een slot, geen poort. Bestanden worden op het apparaat versleuteld met AES-256 en openen uitsluitend met de eigen PIN van Vaultine, los van uw Mac- of Windows-login. Het werkt op macOS en Windows, plus iPhone en Android, zodat dezelfde privémap werkt op al uw apparaten in plaats van in één .dmg-bestand op één Mac te staan. Een Decoy Vault en een Duress Vault vangen de momenten op waarop het verzoek om te ontgrendelen zelf het risico vormt, en een 12 woorden tellende herstelzin dekt een vergeten PIN. Cloudback-up is optioneel en staat standaard uit.

De korte versie

Mac heeft geen mapwachtwoord, maar een versleutelde schijfkopie uit Schijfhulpprogramma komt dicht in de buurt: echte versleuteling met een eigen wachtwoord, zolang u de originelen verwijdert, de schijfkopie verwijdert wanneer u klaar bent en het wachtwoord nooit kwijtraakt. Windows heeft helemaal geen mapwachtwoord. EFS op Pro-edities versleutelt een map maar opent met uw Windows-login, en Home heeft geen optie op mapniveau. Wat u ook gebruikt, controleer of de bestanden worden versleuteld en of het wachtwoord niet hetzelfde is als waarmee u uw computer ontgrendelt.

Probeer het gratis met maximaal 10 bestanden op vaultine.app.