Wyszukaj sposób na zabezpieczenie folderu hasłem na Macu lub komputerze z systemem Windows, a znajdziesz mnóstwo sztuczek. Uczciwa odpowiedź jest krótsza: żaden z tych systemów nie pozwala nałożyć hasła na folder. Każdy ma jednak zbliżone rozwiązanie i każde z nich wiąże się z haczykiem, o którym warto wiedzieć, zanim powierzysz mu prywatne pliki. Oto co jest wbudowane w oba systemy, jak to skonfigurować i kiedy to nie wystarcza.

Na Macu: najbliższym rozwiązaniem jest zaszyfrowany obraz dysku

Finder nie posiada funkcji hasła do folderu. System macOS ma natomiast Narzędzie dyskowe, które potrafi utworzyć zaszyfrowany obraz dysku: pojedynczy plik przechowujący Twoje pliki i wymagający własnego hasła przy każdym otwarciu. Oficjalne kroki Apple do utworzenia bezpiecznego obrazu dysku:

  1. Otwórz Narzędzie dyskowe (Aplikacje > Narzędzia).
  2. Wybierz kolejno Plik > Nowy obraz > Pusty obraz.
  3. Nadaj mu nazwę oraz rozmiar wystarczający na przechowywane dane i wybierz APFS jako format.
  4. W menu Szyfrowanie wybierz 128-bitowe AES lub 256-bitowe AES, a następnie dwukrotnie wprowadź hasło.
  5. Ustaw Format obrazu na odczyt/zapis, aby móc później dodawać kolejne pliki, po czym kliknij Zachowaj.
  6. Otwórz nowy obraz, skopiuj do niego swoje pliki i wysuń go po zakończeniu pracy.

Możesz także użyć opcji Plik > Nowy obraz > Obraz z folderu, aby w jednym kroku opakować istniejący folder. Jeśli to zrobisz, wybierz format obrazu pozwalający na zapis, w przeciwnym razie wynikowy obraz będzie tylko do odczytu.

Trzy haczyki, zanim zaczniesz na tym polegać:

  • Oryginalny folder pozostaje nietknięty. Twoje pliki znajdują się teraz w dwóch miejscach: jednym zaszyfrowanym i jednym niezaszyfrowanym. Usuń oryginały i opróżnij Kosz, gdy tylko upewnisz się, że obraz się otwiera.
  • Obraz pozostaje otwarty, dopóki go nie wysuniesz. Gdy obraz jest zamontowany, każdy użytkownik Twojego Maca może przeglądać go jak każdy inny dysk.
  • Nie ma możliwości zresetowania hasła. Apple ostrzega, że w razie zapomnienia hasła nie będzie można otworzyć obrazu ani zobaczyć żadnych plików.

Warto włączyć także FileVault, ale to inne rozwiązanie: szyfruje cały dysk startowy i odblokowuje go przy logowaniu, więc nie daje folderowi osobnego hasła. Jedynym innym wbudowanym rozwiązaniem z hasłem na Macu jest zablokowana notatka w aplikacji Notatki, która została stworzona dla tekstu, a nie folderów z plikami. Artykuł Jak zaszyfrować folder na Macu dokładniej omawia Narzędzie dyskowe oraz FileVault.

W systemie Windows: całkowity brak hasła do folderów

Windows nie ma żadnego wbudowanego sposobu na nadanie folderowi hasła. To, co oferuje, zależy od posiadanej edycji systemu:

  1. EFS w edycjach Pro, Enterprise i Education. Kliknij folder prawym przyciskiem myszy, wybierz Właściwości > Zaawansowane i zaznacz opcję Szyfruj zawartość, aby zabezpieczyć dane. Pliki są autentycznie zaszyfrowane, ale nie ma osobnego hasła: otwierają się dla każdego, kto zaloguje się na Twoje konto Windows. Jeśli jesteś zalogowany i odejdziesz od biurka, dostęp ma każdy, kto przy nim usiądzie.
  2. Brak opcji na poziomie folderu w edycji Home. Microsoft informuje, że szyfrowanie plików nie jest dostępne w edycji Home. Wersja Home potrafi zaszyfrować cały dysk za pomocą szyfrowania urządzenia (Device Encryption) na obsługiwanym sprzęcie, ale chroni to wyłącznie komputer, który jest wyłączony lub na którym jeszcze się nie zalogowano.
  3. Plik zip też nie rozwiąże problemu. Eksplorator plików potrafi tworzyć pliki ZIP, a nowsze wersje systemu Windows 11 obsługują również formaty 7z i TAR, jednak Microsoft zaznacza, że system nie obsługuje zaszyfrowanych archiwów i odsyła w tym celu do aplikacji innych firm. Microsoft ostrzega również, że pliki zaszyfrowane przez EFS tracą szyfrowanie po spakowaniu do archiwum zip i późniejszym rozpakowaniu.

Oznaczenie folderu jako ukrytego również nie pomaga. Ukryty folder to nadal zwykły folder, który otworzy każdy, kto włączy pokazywanie ukrytych elementów. Przewodnik Jak zaszyfrować folder na Windowsie opisuje działanie funkcji BitLocker i EFS krok po kroku.

Pytanie, które warto zadać: prawdziwy zamek czy tylko bramka?

Hasło na folderze ma znaczenie tylko wtedy, gdy rzeczywiście odszyfrowuje pliki. To dzieli każdą opcję — wbudowaną lub pochodzącą od innej firmy — na dwa rodzaje:

  • Prawdziwy zamek. Pliki są zaszyfrowane, a hasło służy do ich otwarcia. Skopiuj je w inne miejsce, a nadal będą nieczytelne. Zaszyfrowany obraz z Narzędzia dyskowego należy właśnie do tej kategorii.
  • Bramka. Pliki są zwykłymi plikami — jedynie przeniesionymi, ukrytymi lub umieszczonymi za ekranem logowania. EFS szyfruje dane, ale jego bramką jest logowanie do systemu Windows, więc każdy, kto ma dostęp do konta, ma też dostęp do folderu.

Ten sam test dotyczy wielu aplikacji do blokowania folderów na Maca i Windowsa: sprawdź, czy informują, że pliki są szyfrowane na urządzeniu, a nie tylko ukrywane, oraz czy hasło jest niezależne od logowania do komputera. Artykuł Jak zabezpieczyć folder hasłem na iPhonie i Androidzie przeprowadza tę samą weryfikację na telefonach, a wpis Dlaczego „ukryty” folder tak naprawdę nie jest ukryty wyjaśnia, dlaczego ukrywanie nie jest ochroną.

Kiedy warto wybrać dedykowany sejf

Jeśli korzystasz z Maca i nie przeszkadza Ci otwieranie oraz wysuwanie obrazu dysku, Narzędzie dyskowe jest darmowe i zapewnia prawdziwe szyfrowanie. Jeśli jednak używasz systemu Windows Home lub chcesz mieć hasło inne niż logowanie do Windowsa, nie ma wbudowanego rozwiązania — i właśnie tę lukę wypełnia aplikacja sejfu.

Vaultine to zamek, a nie bramka. Pliki są szyfrowane na urządzeniu algorytmem AES-256 i otwierają się wyłącznie za pomocą własnego kodu PIN aplikacji Vaultine, niezależnego od logowania do Maca czy Windowsa. Działa na systemach macOS i Windows, a także na iPhonie i Androidzie, dzięki czemu ten sam prywatny folder działa na wszystkich Twoich urządzeniach, zamiast być zamkniętym w jednym pliku .dmg na jednym Macu. Funkcje Decoy Vault i Duress Vault chronią w sytuacjach, gdy samo żądanie odblokowania stanowi zagrożenie, a 12-wyrazowa fraza odzyskiwania zabezpiecza na wypadek zapomnianego kodu PIN. Kopia zapasowa w chmurze jest opcjonalna i domyślnie wyłączona.

W skrócie

Mac nie ma hasła do folderów, ale zaszyfrowany obraz dysku z Narzędzia dyskowego jest tego bliski: daje prawdziwe szyfrowanie z własnym hasłem, o ile usuniesz oryginały, wysuniesz obraz po zakończeniu pracy i nigdy nie zgubisz hasła. Windows w ogóle nie posiada hasła do folderów. EFS w edycjach Pro szyfruje folder, ale otwiera go wraz z logowaniem do systemu Windows, natomiast edycja Home nie ma żadnej opcji na poziomie folderu. Niezależnie od wybranego rozwiązania upewnij się, że pliki są zaszyfrowane, a hasło nie jest tym samym, które odblokowuje Twój komputer.

Wypróbuj za darmo dla maksymalnie 10 plików na vaultine.app.