Wpisz „zaszyfrowany sejf na Maca”, a wyniki wymieszają trzy różne rodzaje narzędzi: dedykowane aplikacje sejfów, ogólne narzędzia do szyfrowania plików i własne wbudowane opcje systemu macOS. Rozwiązują one pokrywające się, ale nie identyczne problemy, a wybranie niewłaściwej kategorii to najczęstszy błąd.
Oto praktyczne porównanie aplikacji sejfów, po które faktycznie sięgają użytkownicy Maca: co każda z nich naprawdę szyfruje, co robi, jeśli zostaniesz zmuszony do jej otwarcia, i kto powinien wybrać którą z nich.
Co tak naprawdę ma znaczenie w sejfie na Maca
Przed przejściem do narzędzi, oto pięć rzeczy, które odróżniają sejf, któremu powierzasz prawdziwe pliki, od takiego, który jest tylko folderem chronionym hasłem.
1. Nazwany szyfr, a nie tylko słowo „zaszyfrowane”. Wiele aplikacji mówi o „szyfrowaniu klasy wojskowej”, nie precyzując jakiego algorytmu, w jakim trybie lub jak generowany jest klucz. Jasno określone szyfrowanie AES-256-GCM to standard, którego warto oczekiwać.
2. Dostępność poza Maciem. Sejf, który istnieje tylko na Twoim Macu, to sejf, którego nie możesz sprawdzić ze swojego telefonu, gdy faktycznie czegoś z niego potrzebujesz. Zasięg wieloplatformowy — autentycznie ten sam sejf, a nie oddzielna aplikacja z oddzielnym hasłem — to różnica, która ma największe znaczenie na co dzień.
3. Co się stanie, jeśli będziesz zmuszony do jego odblokowania. Hasło powstrzymuje kogoś, kto go nie zna. Nie daje nic w sytuacji, gdy ktoś stoi nad Tobą, lub ma uprawnienia prawne, by Cię zmusić, a Ty i tak musisz je wpisać. Decoy Vault, kody wymuszenia (duress) i ukryte woluminy istnieją specjalnie w tym celu, a większość aplikacji sejfów nie posiada żadnego z nich.
4. Przeglądarka, która nie przekazuje plików z powrotem do systemu operacyjnego. Jeśli otwarcie zdjęcia w Twoim „bezpiecznym” sejfie oznacza, że Preview je otwiera, a macOS buforuje miniaturę, sejf już wyciekł poza samego siebie. Wbudowana przeglądarka, która nigdy nie zapisuje na dysk, zamyka tę lukę.
5. Co faktycznie obejmuje darmowa wersja. Niektóre sejfy są darmowe z prawdziymi ograniczeniami, które obowiązują bezterminowo. Inne to w pełni funkcjonalne wersje próbne z twardym terminem ważności. Oba są legalnymi modelami biznesowymi, ale zachowują się zupełnie inaczej, gdy przeniesiesz do nich prawdziwe pliki.
Porównanie
| Nazwany szyfr | Platformy | Pod przymusem | Wbudowana przeglądarka | Wersja darmowa (Free) | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Tak, nic nie jest zapisywane na dysku | 1 sejf, 10 plików, bez limitu czasowego |
| Cryptomator | AES-256 (niestandardowy schemat) | Mac, Windows, Linux, iPhone, Android | Brak wbudowanych | Nie, otwiera się w Twoich normalnych aplikacjach | Wersja na komputer darmowa na zawsze; wersja mobilna to 30-dniowa wersja próbna |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Brak | Ograniczona, skupiona na chmurze | Niewielka ilość darmowego miejsca |
| Folder Lock | Nienazwany | Windows, Mac, Android (iOS oddzielnie) | Brak | Przeglądarki galerii/zdjęć/filmów | Użyteczna darmowa wersja, z ograniczonymi funkcjami |
| VeraCrypt | AES, Serpent, Twofish, kaskady | Tylko Mac, Windows, Linux | Ukryte woluminy (ręczna konfiguracja) | Nie, montuje się jako wirtualny dysk | Całkowicie darmowy |
| macOS FileVault / Narzędzie dyskowe (Disk Utility) | AES-XTS | Tylko Mac | Brak | Nie | Wbudowany, bez dodatkowej aplikacji |
Reszta tego artykułu to szczegóły stojące za tą tabelą.
Vaultine
Zbudowany specjalnie jako sejf, a nie ogólne narzędzie szyfrujące przekształcone w niego. Każdy plik jest szyfrowany za pomocą AES-256-GCM na urządzeniu, zanim zostanie przechowany, podzielony i zrandomizowany, dzięki czemu nic na dysku nie przypomina oryginału, a klucz pochodzi od wzoru 5x5 lub PIN-u, który nigdy nie jest przechowywany.
Część, która odpowiada na pytanie „co jeśli będę zmuszony go otworzyć”, to Decoy Vault, który otwiera się po podaniu drugiego kodu i pokazuje sejf wypełniony wcześniej nieszkodliwymi plikami, oraz Duress Vault, który otwiera się po podaniu trzeciego kodu i przy tym wymazuje prawdziwe sejfy. Zdjęcia, filmy i pliki PDF otwierają się we wbudowanej przeglądarce, więc nic nie jest przekazywane do Findera ani jego pamięci podręcznej miniatur, gdy sejf jest zablokowany. Wersja darmowa (Free) — jeden sejf, do 10 plików — korzysta z tego samego szyfrowania, co wersja płatna, bez zegara wersji próbnej. Pro dodaje nielimitowane pliki, wiele oddzielnych sejfów i zaszyfrowaną kopię zapasową na Dropbox za $1.99 miesięcznie, $14.99 rocznie lub $39.99 jednorazowo na całe życie.
Kiedy to niewłaściwy wybór: jeśli potrzebujesz wsparcia dla Linuksa lub szerszej gamy połączonych dostawców chmury, tego jeszcze tu nie ma.
Cryptomator
Najsilniejsza opcja open-source w tym zestawieniu i autentycznie inna konstrukcja: zamiast samodzielnego sejfu, Cryptomator szyfruje folder znajdujący się u dostawcy chmury — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 lub WebDAV — więc dostawca widzi tylko tekst zaszyfrowany. To prawdziwa, audytowana obietnica i dociera do Linuksa oraz większej liczby dostawców chmury niż większość alternatyw.
To, czego nie posiada, to cokolwiek zbudowanego na scenariusz przymusu — bez przynęty (decoy), bez kodu wymuszenia (duress) — a jego aplikacja mobilna wymaga płatnego odblokowania po 30-dniowym okresie próbnym, w przeciwieństwie do w pełni darmowych aplikacji na komputery. Bliższe spojrzenie na to, jak wypada w porównaniu z Vaultine w pełni obejmuje kompromisy, w tym to, co zgłaszają jego własni niedawni recenzenci, na temat sejfu, który nie otwiera się po aktualizacjach.
NordLocker
Stworzony przez zespół stojący za NordVPN, NordLocker opiera się przede wszystkim na chmurze: jest to w równym stopniu usługa zaszyfrowanego przechowywania, co aplikacja sejfu, z aplikacjami dla systemów Mac, Windows, iPhone i Android. Pliki są blokowane w „szafkach” (lockers) za pomocą AES-256 i RSA-4096, a bezpłatna wersja zawiera niewielką ilość wbudowanego miejsca w chmurze, natomiast płatne plany zwiększają to miejsce i liczbę urządzeń, a opłaty są pobierane przez własny portal konta Nord, a nie przez App Store.
To rozsądny wybór, jeśli już chcesz mieć kopię zapasową w chmurze w pakiecie z narzędziem do szyfrowania. Nie ma niczego odpowiadającego funkcji Decoy Vault czy Duress Vault, a środowisko przeglądarki jest zbudowane wokół zarządzania plikami w chmurze, a nie zamkniętego podglądu w aplikacji.
Folder Lock
Jeden z nielicznych w tej kategorii, który wykracza poza telefon, z natywnymi aplikacjami dla systemów Windows, Mac i Android oraz osobną aplikacją na iOS. Blokuje i szyfruje pliki i zdjęcia oraz tworzy ich kopie zapasowe w Dysk Google, Dropbox i OneDrive, chociaż we własnym opisie nie wymienia konkretnego szyfru.
Jego darmowa wersja blokuje pliki, zdjęcia, filmy, notatki i karty z jednorazowym pakietem Unlocked Feature Pack lub subskrypcją usuwającą limity. Ostatni recenzenci najczęściej zgłaszają utracone pliki po aktualizacji lub synchronizacji oraz reklamy pojawiające się wewnątrz aplikacji kupionej dla bezpieczeństwa — tematy szerzej omówione w Vaultine vs. Folder Lock.
VeraCrypt
Darmowa, open-source'owa, najgłębsza pod względem technicznym opcja na tej liście — bezpośredni następca TrueCrypt, z wyborem AES, Serpent, Twofish i kaskadami z tej trójki oraz prawdziwą obsługą ukrytych woluminów dla wiarygodnej możliwości zaprzeczenia. Jest to również rozwiązanie tylko dla komputerów stacjonarnych Mac, Windows i Linux, bez aplikacji na telefon, bez wbudowanej przeglądarki i bez ścieżki odzyskiwania, jeśli zapomnisz hasła.
Jest to odpowiednie narzędzie, jeśli Twój zaszyfrowany wolumin musi istnieć tylko na jednym komputerze Mac i swobodnie posługujesz się ręczną konfiguracją. Pełne porównanie, w tym to, jak ukryte woluminy wypadają w zestawieniu z sejfami Decoy Vault i Duress Vault z aplikacji Vaultine, znajduje się w Vaultine vs. VeraCrypt.
macOS FileVault i Narzędzie dyskowe (Disk Utility)
Warto o nich wspomnieć, ponieważ są już na Twoim Macu. FileVault szyfruje cały dysk startowy za pomocą AES-XTS, chroniąc wszystko, jeśli Twój Mac jest wyłączony, a ktoś przejmie dysk. Narzędzie dyskowe (Disk Utility) może również utworzyć chroniony hasłem, zaszyfrowany obraz dysku (plik .dmg lub .sparsebundle), który zachowuje się jak własny, oddzielny wolumin, z AES-128 lub AES-256 w zależności od dokonanego wyboru.
Żadne z nich nie jest przenośne — dysk chroniony przez FileVault nie jest odczytywalny na komputerze z systemem Windows, a zaszyfrowany obraz dysku nie przenosi się na Twój telefon. Żadne z nich nie ma wbudowanej przeglądarki, trybu decoy ani opcji duress. Stanowią one sensowną bazę, ale nie zastępują sejfu, którego faktycznie używasz na co dzień.
Więc który wybrać
Jeśli potrzebujesz tego samego sejfu na Macu i w telefonie, z prawdziwą odpowiedzią na to, że jesteś zmuszony go odblokować, Vaultine jest do tego stworzony, a wersja darmowa (Free) wystarcza, aby najpierw przetestować cały ten sposób pracy.
Jeśli Twoim celem jest szyfrowanie współdzielonego folderu w chmurze na najszerszym zestawie platform, w tym na Linuksie, i zależy Ci na rozwiązaniach open-source, Cryptomator to silniejszy wybór.
Jeśli chcesz mieć pamięć masową w chmurze i szyfrowanie połączone w jednym pakiecie i nie przeszkadza Ci subskrypcja, NordLocker spełnia te wymagania.
Jeśli zasięg na systemach Windows i Android ma dla Ciebie większe znaczenie niż na iPhonie, Folder Lock jest jednym z nielicznych, który go osiąga, wraz z kompromisami, o których informują jego własni recenzenci.
Jeśli znasz się na technologii, Twoje pliki znajdują się na jednym komputerze Mac i chcesz mieć pełną kontrolę nad szyfrem, VeraCrypt jest darmowy i doskonały dokładnie w tym.
Jeśli po prostu chcesz chronić całego Maca w stanie spoczynku i nic więcej, FileVault jest już dostępny i nie kosztuje nic dodatkowo — to po prostu nie jest sejf dla pojedynczych plików, które nosisz ze sobą.
Od czego zacząć
Bez względu na to, w jakim kierunku pójdziesz, podstawowe pytanie jest takie samo: przed czym chroni Cię ten sejf — przed zgubionym laptopem, współdzielonym komputerem czy też przed przymusowym odblokowaniem go osobiście? Ten ostatni przypadek jest tym, który większość aplikacji sejfów całkowicie pomija. Jeśli ma to dla Ciebie znaczenie, nasz post na temat Decoy Vault vs. Duress Vault wyjaśnia, kiedy ma zastosowanie każde z rozwiązań, a Ty możesz wypróbować darmową wersję (Free) Vaultine na stronie vaultine.app.
