Pesquise “cofre criptografado para Mac” e os resultados misturam três tipos diferentes de ferramenta: aplicativos de cofre dedicados, utilitários gerais de criptografia de arquivos e as opções integradas do próprio macOS. Eles resolvem problemas que se sobrepõem, mas não são idênticos, e escolher a categoria errada é o erro mais comum.
Esta é uma comparação prática dos aplicativos de cofre que os usuários de Mac realmente usam: o que cada um de fato criptografa, o que ele faz se você for forçado a abri-lo e quem deve escolher qual.
O que realmente importa em um cofre para Mac
Antes das ferramentas, as cinco coisas que separam um cofre ao qual você confiaria arquivos reais de um que é só uma pasta com uma senha.
1. Uma cifra com nome, não só a palavra “criptografado”. Muitos aplicativos falam em “criptografia de nível militar” sem dizer qual algoritmo, em que modo ou como a chave é derivada. AES-256-GCM, declarado com todas as letras, é o padrão que vale a pena esperar.
2. Alcance além do Mac. Um cofre que só existe no seu Mac é um cofre que você não consegue consultar pelo celular quando realmente precisa de algo que está nele. A cobertura multiplataforma — de fato o mesmo cofre, não um aplicativo separado com uma senha separada — é a diferença que mais importa no dia a dia.
3. O que acontece se você for forçado a desbloqueá-lo. Uma senha detém alguém que não a tem. Ela não faz nada para a situação em que alguém está de pé sobre você, ou tem poder legal para forçá-lo, e você precisa digitá-la de qualquer maneira. Cofres de engodo, apagamentos sob coação e volumes ocultos existem especificamente para isso, e a maioria dos aplicativos de cofre não possui nenhum deles.
4. Um visualizador que não devolve arquivos ao sistema operacional. Se abrir uma foto dentro do seu cofre “seguro” significa que o aplicativo Pré-Visualização (Preview) a abre e o macOS armazena uma miniatura no cache, o cofre já vazou para fora de si mesmo. Um visualizador embutido que nunca grava no disco fecha essa lacuna.
5. O que o gratuito realmente inclui. Alguns cofres são gratuitos com limites reais que se mantêm indefinidamente. Outros são uma avaliação com todos os recursos com um prazo rígido. Ambos são modelos de negócios legítimos, mas eles se comportam de maneira muito diferente depois que você move arquivos reais para dentro.
A comparação
| Cifra nomeada | Plataformas | Sob coação | Visualizador embutido | Nível gratuito | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Sim, nada é gravado no disco | 1 cofre, 10 arquivos, sem limite de tempo |
| Cryptomator | AES-256 (esquema personalizado) | Mac, Windows, Linux, iPhone, Android | Nenhum embutido | Não, abre nos seus aplicativos normais | Desktop grátis para sempre; mobile é uma avaliação de 30 dias |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Nenhum | Limitado, focado em armazenamento em nuvem | Pequena quantidade de armazenamento gratuito |
| Folder Lock | Não nomeada | Windows, Mac, Android (iOS separado) | Nenhum | Visualizadores de galeria/fotos/vídeos | Nível gratuito utilizável, com recursos limitados |
| VeraCrypt | AES, Serpent, Twofish, cascatas | Somente Mac, Windows, Linux | Volumes ocultos (configuração manual) | Não, monta como um disco virtual | Totalmente gratuito |
| macOS FileVault / Utilitário de Disco | AES-XTS | Somente Mac | Nenhum | Não | Embutido, sem aplicativo extra |
O resto deste post é o detalhe por trás dessa tabela.
Vaultine
Construído especificamente como um cofre, não um utilitário de criptografia geral reaproveitado em um. Cada arquivo é criptografado com AES-256-GCM no dispositivo antes de ser armazenado, dividido e randomizado para que nada no disco se assemelhe ao original, com a chave derivada de um padrão 5x5 ou PIN que nunca é armazenado.
A parte que responde “e se eu for forçado a abri-lo” é o Decoy Vault (Cofre Falso), que abre em um segundo código e mostra um cofre que você abasteceu com antecedência com arquivos inofensivos, e o Duress Vault (Cofre de Coação), que abre em um terceiro código e apaga os cofres reais enquanto o faz. Fotos, vídeos e PDFs abrem em um visualizador embutido, então nada é entregue ao Finder ou ao seu cache de miniaturas enquanto o cofre está bloqueado. O nível gratuito — um cofre, até 10 arquivos — usa a mesma criptografia do pago, sem relógio de avaliação. O Pro adiciona arquivos ilimitados, vários cofres e backup criptografado do Dropbox, por $1.99 por mês, $14.99 por ano ou $39.99 uma vez vitalício.
Onde é a escolha errada: se você precisar de suporte para Linux ou de uma disseminação mais ampla de provedores de nuvem conectados, ele ainda não está lá.
Cryptomator
A opção de código aberto mais forte aqui, e um design genuinamente diferente: em vez de um cofre autônomo, o Cryptomator criptografa uma pasta que reside dentro de um provedor de nuvem — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 ou WebDAV — para que o provedor veja apenas o texto cifrado. Essa é uma promessa real e auditada, e atinge o Linux e mais provedores de nuvem do que a maioria das alternativas.
O que ele não tem é nada construído para o cenário de coação — sem modo falso, sem código de coação — e seu aplicativo móvel requer um desbloqueio pago após uma avaliação de 30 dias, ao contrário de seus aplicativos de desktop totalmente gratuitos. Um olhar mais atento sobre como ele se compara ao Vaultine cobre as compensações na íntegra, incluindo o que os seus próprios avaliadores recentes relatam sobre o cofre falhar em abrir após as atualizações.
NordLocker
Da equipe por trás do NordVPN, o NordLocker é voltado primeiro para a nuvem: é tanto um serviço de armazenamento criptografado quanto um aplicativo de cofre, com aplicativos para Mac, Windows, iPhone e Android. Os arquivos são bloqueados em “armários” com AES-256 e RSA-4096, e o nível gratuito inclui uma pequena quantidade de armazenamento em nuvem embutido, com planos pagos dimensionando o armazenamento e a contagem de dispositivos, faturados através do próprio portal de contas da Nord em vez da App Store.
É uma escolha razoável se você já deseja que o backup na nuvem seja empacotado com sua ferramenta de criptografia. Ele não tem equivalente a um cofre de engodo ou de coação, e a experiência do visualizador é construída em torno do gerenciamento de arquivos em nuvem em vez de uma visualização restrita no aplicativo.
Folder Lock
Um dos poucos nesta categoria que vai além do telefone, com aplicativos nativos para Windows, Mac e Android e um aplicativo iOS separado. Ele bloqueia e criptografa arquivos e fotos e faz o backup no Google Drive, Dropbox e OneDrive, embora sua própria listagem não nomeie uma cifra específica.
O seu nível gratuito bloqueia arquivos, fotos, vídeos, notas e cartões, com um Pacote de Recursos Desbloqueados de uso único ou assinatura para remover limites. Avaliadores recentes relatam com mais frequência arquivos perdidos após uma atualização ou sincronização, e anúncios aparecendo dentro de um aplicativo comprado por segurança — temas abordados com mais detalhes em Vaultine vs. Folder Lock.
VeraCrypt
A opção gratuita, de código aberto e tecnicamente mais profunda desta lista — a sucessora direta do TrueCrypt, com opções de AES, Serpent, Twofish e cascatas dos três, e suporte genuíno a volumes ocultos para negação plausível. Ele também é apenas para desktop Mac, Windows e Linux, sem aplicativo de telefone, sem visualizador embutido e sem caminho de recuperação se você esquecer sua senha.
É a ferramenta certa se o seu volume criptografado só precisa existir em uma máquina de desktop e você se sente confortável com a configuração manual. A comparação completa, incluindo como seus volumes ocultos se comparam ao Decoy Vault e Duress Vault do Vaultine, está em Vaultine vs. VeraCrypt.
macOS FileVault e Utilitário de Disco
Vale a pena nomear porque já está no seu Mac. O FileVault criptografa todo o disco de inicialização com AES-XTS, protegendo tudo se o seu Mac estiver desligado e alguém pegar a unidade. O Utilitário de Disco também pode criar uma imagem de disco criptografada protegida por senha (um .dmg ou .sparsebundle) que se comporta como seu próprio volume separado, com AES-128 ou AES-256 dependendo do que você escolher.
Nenhum é portátil — um disco protegido por FileVault não é legível em um PC com Windows e uma imagem de disco criptografada não passa para o seu telefone. Nenhum possui um visualizador embutido, um modo falso ou uma opção de coação. Eles são uma linha de base razoável, não um substituto para um cofre que você realmente usa no dia a dia.
Então, qual deles
Se você precisa do mesmo cofre no seu Mac e no seu telefone, com uma resposta real para ser forçado a desbloqueá-lo, é para isso que o Vaultine foi construído, e o nível gratuito é o suficiente para testar todo o fluxo de trabalho primeiro.
Se a tarefa é criptografar uma pasta de nuvem compartilhada na mais ampla gama de plataformas, incluindo o Linux, e o código aberto for importante para você, o Cryptomator é o ajuste mais forte.
Se você deseja que o armazenamento em nuvem e a criptografia sejam agrupados e não se importa com uma assinatura, o NordLocker cobre isso.
Se o alcance do Windows e do Android for mais importante do que o iPhone, o Folder Lock é um dos poucos que chega lá, com as desvantagens que seus próprios avaliadores relatam.
Se você for técnico, seus arquivos vivem em um desktop Mac e deseja controle total sobre a cifra, o VeraCrypt é gratuito e excelente exatamente nisso.
Se você deseja apenas proteger todo o seu Mac quando inativo e nada mais, o FileVault já está lá e não custa nada extra — ele simplesmente não é um cofre para arquivos individuais que você carrega consigo.
Começando
Não importa a direção que você tome, a questão subjacente é a mesma: o que esse cofre está protegendo — de um laptop perdido, um computador compartilhado ou de ser forçado a desbloqueá-lo pessoalmente? O último caso é o que a maioria dos aplicativos de cofre ignora totalmente. Se for importante para você, o nosso post sobre Decoy Vault vs. Duress Vault explica quando cada um se aplica, e você pode experimentar o nível gratuito do Vaultine em vaultine.app.
