„Aplikacja do szyfrowania plików” obejmuje więcej obszarów, niż mogłoby się wydawać. Wysłanie jednego zaszyfrowanego pliku do kolegi, prowadzenie roboczego sejfu z dokumentami otwieranymi co tydzień i zablokowanie całego dysku to trzy różne zadania, a narzędzie, które najlepiej sprawdza się w jednym z nich, często okazuje się złym wyborem w przypadku innego.
Oto praktyczne porównanie narzędzi na Maca, po które ludzie faktycznie sięgają we wszystkich trzech przypadkach, z określeniem tego, w czym każde z nich jest naprawdę dobre, i tego, które z nich wybrać do zadania, które faktycznie próbujesz wykonać.
Co tak naprawdę ma znaczenie w narzędziu do szyfrowania plików na Maca
Zanim przejdziemy do narzędzi, oto pytania, na które warto odpowiedzieć w pierwszej kolejności.
1. Co właściwie szyfrujesz — jeden plik, folder, którego używasz codziennie, czy cały dysk? Narzędzie zbudowane do wysyłania pojedynczego pliku nie nadaje się na sejf, który otwierasz codziennie, a sytuacja odwrotna jest równie prawdziwa.
2. Czy udostępniasz to, czy zatrzymujesz? Niektóre narzędzia są zbudowane w taki sposób, aby przekazać zaszyfrowany plik komuś innemu. Inne są zbudowane, by trzymać pliki zamknięte dla siebie, z przeglądarką, dzięki której nigdy nie musisz ich odszyfrowywać z powrotem do normalnego folderu, aby ich użyć.
3. Czy szyfr jest faktycznie nazwany? „Poziom bankowy” i „klasa wojskowa” to slogany marketingowe. AES-256, jasno określony, z nazwanym trybem (GCM lub XTS), jest tym, czego powinieneś szukać.
4. Co się stanie, jeśli zostaniesz zmuszony do przekazania dostępu? Prawie nic w tej kategorii na to nie odpowiada. Warto wiedzieć, które narzędzia mają chociaż częściową odpowiedź, zanim będziesz jej potrzebować.
5. Czy to przetrwa ponowną instalację lub zgubienie hasła? Narzędzie bez mechanizmu odzyskiwania to rozsądny kompromis w celu uzyskania maksymalnego bezpieczeństwa, ale tylko pod warunkiem, że wiesz o tym, zanim się zdecydujesz.
Porównanie
| Najlepsze dla | Szyfr | Udostępnia innym | Pod przymusem | Platformy | |
|---|---|---|---|---|---|
| Vaultine | Sejf, którego używasz codziennie | AES-256-GCM | Nie, zbudowany, aby przechowywać, a nie wysyłać | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Szyfrowanie folderu w chmurze | AES-256 (niestandardowy schemat) | Pośrednio, przez udostępnione foldery w chmurze | Brak wbudowanych | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Wysłanie jednego pliku do kogoś | AES-256 | Tak, zbudowany do tego (Mail, AirDrop, Wiadomości) | Brak | Mac, Windows |
| VeraCrypt | Cały wolumin, kontrola techniczna | AES, Serpent, Twofish, kaskady | Nie | Ukryte woluminy (ręczne) | Mac, Windows, Linux |
| macOS FileVault | Ochrona zgubionego/skradzionego Maca | AES-XTS | Nie | Brak | Tylko Mac |
| Narzędzie dyskowe (zaszyfrowany obraz) | Pojedynczy zaszyfrowany kontener | AES-128/256 | Przenośny jako plik, nie do udostępniania | Brak | Tylko Mac |
Reszta tego artykułu to szczegóły stojące za tą tabelą.
Vaultine
Właściwy kształt dla plików, które otwierasz często, a nie plików, które wysyłasz raz. Każdy plik jest szyfrowany na urządzeniu za pomocą algorytmu AES-256-GCM, a wbudowana przeglądarka otwiera zdjęcia, filmy i pliki PDF bez konieczności zapisywania ich z powrotem na dysk — nic nie jest odszyfrowane, nic nie jest buforowane przez Findera, nic nie zostaje przypadkowo odblokowane w folderze Pobrane.
Został stworzony po to, by przechowywać, a nie wysyłać: nie ma tu opcji „zaszyfruj to i wyślij e-mailem komuś”, ponieważ to inne zadanie. Oferuje za to Decoy Vault, który pokazuje przygotowane, nieszkodliwe pliki po podaniu drugiego kodu, oraz Duress Vault, który po wpisaniu trzeciego kodu wymazuje prawdziwe sejfy — autentyczną odpowiedź na przymusowe odblokowanie, której brakuje w prawie wszystkich innych opcjach z tego zestawienia. Wersja darmowa (Free) obejmuje jeden sejf, do 10 plików, bez limitu czasowego; Pro kosztuje $1.99 miesięcznie, $14.99 rocznie lub $39.99 jednorazowo na całe życie.
Cryptomator
Rozwiązanie open source, skonstruowane wokół konkretnego zadania: zaszyfruj folder znajdujący się u dostawcy chmury, aby sam dostawca widział tylko zaszyfrowany tekst. Obejmuje szerszą grupę dostawców chmury niż większość alternatyw — Dropbox, Dysk Google, OneDrive, iCloud Drive, S3 i WebDAV — a jego aplikacje komputerowe na Maca, Windowsa i Linuksa są całkowicie bezpłatne.
Nie został zbudowany do wysyłania pojedynczego pliku do kogoś innego, a w jego konstrukcji nie ma niczego, co przewidywałoby scenariusz przymusu. Jego aplikacja mobilna wymaga również płatnego odblokowania po 30-dniowym okresie próbnym. Pełna analiza, z uwzględnieniem zgłoszeń jego własnych niedawnych recenzentów na temat tego, że sejfy nie otwierają się po aktualizacjach, znajduje się w artykule Vaultine vs. Cryptomator.
Encrypto
Właściwe narzędzie, gdy zadaniem jest faktycznie „wyślij ten jeden plik w bezpieczny sposób”, a nie „przechowuj sejf”. Encrypto opakowuje każdy plik lub folder szyfrowaniem AES-256, pozwala załączyć podpowiedź hasła zamiast wysyłać samo hasło, i udostępnia wynik za pośrednictwem aplikacji Mail, AirDrop, Wiadomości lub usługi takiej jak Dropbox — działając w ten sam sposób zarówno na Macu, jak i na Windowsie, więc osoba odbierająca nie musi korzystać z tej samej platformy.
Narzędzie jest bezpłatne, nie ma reklam i faktycznie jest świetnym jednofunkcyjnym rozwiązaniem. Nie ma koncepcji sejfu, przeglądarki, aplikacji mobilnej ani żadnego rozwiązania dla scenariusza przymusu, ponieważ żadna z tych rzeczy nie jest tym, do czego go stworzono.
VeraCrypt
Najbardziej zaawansowana pod względem technicznym opcja w tym zestawieniu: darmowa, w pełni open-source'owa z wyborem AES, Serpent, Twofish i kaskadami całej trójki w trybie XTS. Montuje zaszyfrowany kontener jako wirtualny dysk, więc gdy już go otworzysz, Twoje pliki zachowują się tak, jak te na dowolnym innym dysku — co daje zarówno większą kontrolę, jak i gorszą ochronę w konfrontacji z innymi działającymi aplikacjami.
Jego ukryte woluminy to prawdziwa, uznana forma wiarygodnej możliwości zaprzeczenia, najbardziej zbliżona na tej liście do funkcji Decoy Vault od Vaultine. Nie ma wersji mobilnej, wbudowanej przeglądarki ani procedury odzyskiwania zapomnianego hasła. Pełne porównanie znajduje się w artykule Vaultine vs. VeraCrypt.
macOS FileVault i zaszyfrowane obrazy Narzędzia dyskowego
Obydwa narzędzia są już dostępne na Twoim Macu i warto znać różnicę między nimi. FileVault szyfruje cały dysk startowy — jest to autentyczna ochrona, gdy Twój Mac zostanie zgubiony lub skradziony wyłączony, ale nie ma z niej żadnego pożytku, gdy jesteś zalogowany. Zaszyfrowany obraz dysku (Disk Utility) przypomina trochę bardziej pojedynczy, zabezpieczony kontener: chroń hasłem plik .dmg lub .sparsebundle, a gdy zostanie zamontowany, będzie on działał jak osobny dysk, z AES-128 lub AES-256.
Żadne z nich nie ma przeglądarki, wersji mobilnej ani opcji na wypadek przymusu, a do tego zaszyfrowany obraz dysku na pececie z Windowsem jest nieczytelny bez dodatkowego oprogramowania. Są to rozwiązania darmowe i już zainstalowane, przez co mogą stanowić solidną bazę — jednak nie zastąpią narzędzia przeznaczonego do codziennego użycia.
Więc który wybrać
Jeśli prowadzisz roboczy zestaw plików, które regularnie otwierasz, i chcesz mieć ten sam sejf w telefonie z prawdziwą odpowiedzią na wypadek przymusu, to Vaultine.
Jeśli szyfrujesz folder, który znajduje się w chmurze u największej liczby dostawców i na wielu platformach, Cryptomator to silniejszy wariant open source.
Jeśli Twoim zadaniem jest przesłanie innej osobie tylko jednego zaszyfrowanego pliku, to Encrypto jest do tego stworzone i nie kosztuje nic.
Jeśli pragniesz zachować kompletną kontrolę nad szyfrowaniem na jednym stacjonarnym Macu i jesteś gotowy na ręczną konfigurację, VeraCrypt jest za darmo i doskonale sobie z tym radzi.
Jeśli po prostu pragniesz ochrony dla całego swojego Maca w razie zagubienia lub kradzieży, włącz FileVault — to już tam jest i nie stara się być niczym więcej.
Od czego zacząć
Najszybszym sposobem wyboru jest określenie zadania w pierwszej kolejności: jednorazowe wysłanie pliku, codzienne przechowywanie czy ochrona całego dysku. Nasz wpis na co zwrócić uwagę w alternatywie dla bezpiecznego folderu dokładniej omawia aspekt wieloplatformowości, jeśli brany jest pod uwagę również Windows, a wpis Decoy Vault vs. Duress Vault skupia się na scenariuszu przymusu, który większość z tej listy pomija. Możesz wypróbować darmową wersję (Free) Vaultine na vaultine.app.
