Kan ik slechts één map op een Mac versleutelen zonder iets te installeren?

Ja. Het ingebouwde Schijfhulpprogramma (Disk Utility) van macOS kan een versleutelde schijfkopie (disk image) maken van een bestaande map, met behulp van AES-128 of AES-256, zonder dat er software van derden nodig is. Het is een echte, oprecht versleutelde container, niet zomaar een verborgen of met een wachtwoord beveiligde map.

Versleutelt FileVault individuele mappen?

Nee. FileVault versleutelt de volledige opstartschijf als één geheel, waardoor alles in rust beschermd is terwijl de Mac is uitgeschakeld of vergrendeld. Het stelt u niet in staat om één enkele map afzonderlijk te versleutelen, en zodra u bent ingelogd, zijn door FileVault beschermde bestanden volledig leesbaar, aangezien de hele schijf tegelijk ontsleutelt bij het inloggen, niet map voor map.

Wat is het verschil tussen het versleutelen van een map en het versleutelen van een hele schijf?

Volledige-schijfversleuteling (FileVault) beschermt gegevens in rust (at rest), wanneer de Mac uitstaat of is vergrendeld, maar alles opent normaal zodra u inlogt. Versleuteling op mapniveau, of het nu via een versleutelde schijfkopie van Schijfhulpprogramma gaat of een specifieke kluis-app, voegt een tweede, apart slot toe dat gesloten blijft, zelfs terwijl u normaal bij macOS bent ingelogd. Dat is belangrijk als uw inlogscherm niet het enige is waartegen u wilt beschermen.

Is een versleutelde schijfkopie van Schijfhulpprogramma net zo veilig als een speciale kluis-app?

De versleuteling zélf, AES-128 of AES-256, is in beide gevallen even krachtig. Wat een specifieke kluis-app toevoegt is niet sterkere wiskunde, maar gebruiksgemak en extra beveiligingsfuncties: een goede ontgrendelingsflow in plaats van een inlogprompt weggestopt in Schijfhulpprogramma, een ingebouwde bestandsviewer, en functies zoals een Decoy Vault (Afleidingskluis) of Duress Vault (Dwangkluis) waarvoor een gewone versleutelde schijfkopie geen equivalent heeft.

Is de ingebouwde versleuteling van een Mac voldoende voor gevoelige bestanden?

Voor veel mensen is FileVault in combinatie met een versleutelde schijfkopie voor echt gevoelige zaken een oprecht solide configuratie, en het kost u bovendien geen cent. Waar het tekortschiet is het gemak over meerdere apparaten heen (een versleutelde .dmg heeft geen bijbehorende mobiele app) en in specifieke situaties zoals de noodzaak voor plausibele ontkenning. Op die momenten wordt een speciaal gebouwde kluis-app een waardevolle investering in plaats van een beperking.

Hoe u een map versleutelt op een Mac (ingebouwd vs. een kluis)

U heeft geen app van derden nodig om een map op een Mac te versleutelen; macOS heeft de tools hiervoor al jaren ingebouwd. Wat het echter níet heeft, is een handige manier om het te doen, of een oplossing voor een aantal situaties die een simpel versleuteld mapje niet kan afdekken. Dit is de daadwerkelijke, ingebouwde methode, en de grens waar deze ophoudt.

Optie 1: FileVault (Volledige Schijf, Geen Map)

FileVault, te vinden in Systeeminstellingen → Privacy & Beveiliging, versleutelt de volledige opstartschijf met behulp van XTS-AES-128 versleuteling. Het is een sterke, goed geteste functie en deze zou ingeschakeld moeten staan, ongeacht de rest van deze gids. Het is wat staat tussen een gestolen, uitgeschakelde MacBook en een harde schijf die een dief gewoon zou kunnen uitlezen (zie Wat Gebeurt Er Met Uw Data Als Uw Laptop Wordt Gestolen voor hoe dat risico er daadwerkelijk uitziet).

Het addertje onder het gras voor deze specifieke gids: FileVault doet niet aan losse mappen. Het versleutelt alles of niets, in één operatie over de gehele opstartschijf, en het beschermt gegevens alleen écht zolang de Mac is uitgeschakeld of nog niet is ontgrendeld. Zodra u normaal bent ingelogd, zijn door FileVault beschermde bestanden gewoon... bestanden. Volledig leesbaar, omdat de hele schijf in z’n geheel werd ontsleuteld op het moment dat u inlogde.

Optie 2: Een Versleutelde Schijfkopie via Schijfhulpprogramma

Voor versleuteling op mapniveau, kan het ingebouwde Schijfhulpprogramma (Disk Utility) van macOS het doen, zonder extra benodigde software:

Open Schijfhulpprogramma (Programma’s → Hulpprogramma’s).
Kies in de menubalk voor Archief → Nieuwe afbeelding → Afbeelding van map... (File → New Image → Image from Folder...).
Selecteer de map die u wilt versleutelen.
Kies in de vervolgkeuzelijst voor versleuteling (encryption) 128-bit AES versleuteling of 256-bit AES versleuteling (langzamer om aan te maken, beter bestand tegen brute-force).
Stel een wachtwoord in wanneer daarom wordt gevraagd en sla het resulterende .dmg bestand op.
De originele onversleutelde map bestaat nog steeds; verplaats deze naar de Prullenbak en leeg deze zodra u hebt gecontroleerd of de versleutelde schijfkopie (image) opent en alles bevat, zodat er niet ergens nog een onversleutelde kopie naast de versleutelde staat.

Het resultaat is een echte versleutelde container: dubbelklik erop, voer het wachtwoord in, en hij wordt gekoppeld als een schijf (mount). Zonder het wachtwoord is de inhoud onleesbare ciphertext, wat onder dezelfde categorie bescherming valt als beschreven in AES-256 Eenvoudig Uitgelegd. Dit is échte encryptie, niet zomaar een verborgen map of een icoon dat op slot lijkt te zitten.

Waar de Ingebouwde Methode Tekortschiet

De Schijfhulpprogramma-methode werkt, maar heeft enkele ruwe kantjes die de moeite waard zijn om te weten voordat u erop gaat vertrouwen:

Geen mobiele toegang. Een .dmg bestand is niet te openen op een iPhone of Android-apparaat. Als u bij die bestanden moet kunnen zijn zonder die specifieke Mac in de buurt, dan helpt deze methode niet.
Geen herstel buiten het wachtwoord om. Als u het wachtwoord van de schijfkopie vergeet is er geen herstelzin, geen back-up mechanisme, gewoon voor altijd dezelfde wachtwoordprompt.
Risico op handmatig opruimen. Stap 6 hierboven is belangrijk: het is gemakkelijk om een kopie te versleutelen en te vergeten het origineel veilig te verwijderen, waardoor er een onversleutelde versie vlak naast de versleutelde blijft staan.
Geen situationele features. Er is geen equivalent voor een decoy vault (afleidingskluis) voor situaties waarin u liever iets onschuldigs laat zien in plaats van te weigeren ook maar íéts te ontgrendelen.
Eén ingang per schijfkopie. Het beheren van afzonderlijke versleutelde bestanden voor verschillende categorieën (bijvoorbeeld financiële documenten vs. ID-scans) betekent dat u meerdere .dmg bestanden en wachtwoorden handmatig in de gaten moet houden.

Niets van dit alles maakt de ingebouwde methode per se slecht; het is werkelijk solide voor een eenmalige, Mac-only behoefte. Het schaalt alleen niet goed mee buiten dat scenario.

Wanneer Een Speciale Kluis-app in Plaats Daarvan de Moeite Waard Is

Een kluis-app die speciaal voor dit doel is gebouwd, zoals Vaultine, gebruikt dezelfde soort versleuteling (AES-256, gegenereerd op het apparaat zelf), maar wikkelt dat in een systeem dat is gebouwd voor doorlopend gebruik, in plaats van voor een eenmalige export: een volwaardig ontgrendelscherm met een eigen pincode los van uw Mac-login, een ingebouwde viewer zodat bestanden niet uitgepakt hoeven te worden om ze te controleren, dezelfde kluis die ook bereikbaar is op iPhone, Android en ook Windows, en een Decoy Vault en Duress Vault voor situaties waarin een verzoek om iets te ontgrendelen zélf het risico is.

De afweging is eerlijk: Schijfhulpprogramma is gratis en staat al op uw Mac; een speciale kluis-app vereist een aparte aankoop. Voor één enkele gevoelige map die u één keer bekijkt en daarna vergeet, is Schijfhulpprogramma meer dan prima. Voor bestanden die u regelmatig ordent en opent, die u vanaf meer dan één apparaat wilt bereiken, of die u door méér wilt laten beveiligen dan uitsluitend “het wachtwoord weten,” verdient een gespecialiseerde kluis zichzelf terug. (Zie De Beste Versleutelde Kluis voor Mac in 2026 voor hoe verschillende gespecialiseerde opties, waaronder Vaultine, op dat vlak presteren.)

Samengevat

Schakel FileVault sowieso in; het is gratis, ingebouwd, en het beschermt de gehele schijf wanneer de Mac uitstaat. Voor een specifieke map die u zelfs vergrendeld wilt houden terwijl u bent ingelogd, is de versleutelde schijfkopie van Schijfhulpprogramma een échte, gratis optie die dezelfde AES-versleuteling gebruikt als een betaalde app zou doen. Waar deze methode ophoudt is het gebruiksgemak en de platformoverschrijdende toegang, en dát is het werkelijke gat dat een speciale kluis-app vult: niet een sterker slot, maar wel een beter doordacht slot.

Probeer de speciale versie, met 10 bestanden gratis, op vaultine.app.