“Aplicativo de criptografia de arquivos” abrange mais terreno do que parece. Enviar um arquivo criptografado para um colega, manter um cofre de trabalho com documentos que você abre toda semana e bloquear um disco inteiro são três trabalhos diferentes, e a ferramenta que é melhor em um geralmente é a escolha errada para o outro.
Esta é uma comparação prática das ferramentas para Mac que as pessoas realmente procuram nos três casos, no que cada uma é genuinamente boa e qual escolher para o que você está realmente tentando fazer.
O que realmente importa em uma ferramenta de criptografia de arquivos para Mac
Antes das ferramentas, as perguntas que valem a pena responder primeiro.
1. O que você está realmente criptografando — um arquivo, uma pasta que usa diariamente ou o disco inteiro? Uma ferramenta desenvolvida para enviar um único arquivo tem o formato errado para um cofre que você abre todos os dias, e o inverso também é verdadeiro.
2. Você está compartilhando ou guardando? Algumas ferramentas são criadas para entregar um arquivo criptografado para outra pessoa. Outras são desenvolvidas para manter arquivos trancados para você, com um visualizador para que você nunca precise descriptografá-los de volta para uma pasta normal para usá-los.
3. A cifra foi realmente nomeada? “Nível bancário” e “nível militar” são frases de marketing. AES-256, declarado claramente, com o modo nomeado (GCM ou XTS), é o que você deve procurar.
4. O que acontece se você for forçado a entregar o acesso? Quase nada nesta categoria responde a isso. Vale a pena saber quais ferramentas têm pelo menos uma resposta parcial antes de precisar de uma.
5. Ele sobrevive a uma reinstalação ou à perda de uma senha? Uma ferramenta sem mecanismo de recuperação é uma troca razoável por segurança máxima, mas apenas se você souber disso de antemão.
A comparação
| Melhor para | Cifra | Compartilha com outros | Sob coação | Plataformas | |
|---|---|---|---|---|---|
| Vaultine | Um cofre que você usa diariamente | AES-256-GCM | Não, construído para guardar, não enviar | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Criptografar uma pasta na nuvem | AES-256 (esquema personalizado) | Indiretamente, via pastas de nuvem compartilhadas | Nenhuma embutida | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Enviar um arquivo para alguém | AES-256 | Sim, construído para isso (Mail, AirDrop, Messages) | Nenhuma | Mac, Windows |
| VeraCrypt | Volume inteiro, controle técnico | AES, Serpent, Twofish, cascatas | Não | Volumes ocultos (manual) | Mac, Windows, Linux |
| macOS FileVault | Proteger um Mac perdido/roubado | AES-XTS | Não | Nenhuma | Somente Mac |
| Utilitário de Disco (imagem criptografada) | Um único contêiner criptografado | AES-128/256 | Móvel como um arquivo, não para compartilhar | Nenhuma | Somente Mac |
O resto deste post é o detalhe por trás dessa tabela.
Vaultine
O formato certo para arquivos que você abre com frequência, em vez de arquivos que você envia uma vez. Cada arquivo é criptografado com AES-256-GCM no dispositivo, e o visualizador embutido abre fotos, vídeos e PDFs sem nunca gravá-los de volta no disco — nada descriptografado, nada armazenado em cache pelo Finder, nada a deixar acidentalmente desbloqueado em uma pasta de Downloads.
Ele é construído para manter, não para enviar: não há um fluxo de “criptografar e enviar isso por e-mail”, porque esse é um trabalho diferente. O que ele adiciona é um Decoy Vault que mostra arquivos inofensivos preparados em um segundo código, e um Duress Vault que apaga os cofres reais em um terceiro — uma resposta genuína para ser forçado a desbloqueá-lo, o que quase nada mais nesta comparação tem. O nível Grátis (Free) cobre um cofre, até 10 arquivos, sem limite de tempo; o Pro é $1.99 por mês, $14.99 por ano ou $39.99 uma vez para acesso vitalício.
Cryptomator
De código aberto e construído em torno de um trabalho específico: criptografar uma pasta que fica dentro de um provedor de nuvem, para que o próprio provedor veja apenas o texto cifrado. Ele atinge mais provedores de nuvem do que a maioria das alternativas — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 e WebDAV — e seus aplicativos de desktop para Mac, Windows e Linux são totalmente gratuitos.
Não foi criado para enviar um único arquivo para outra pessoa e não há nada no seu design para o cenário de coação. O seu aplicativo móvel também exige um desbloqueio pago após um teste de 30 dias. A análise completa, incluindo o que os seus próprios avaliadores recentes relatam sobre a falha de abertura de cofres após as atualizações, está em Vaultine vs. Cryptomator.
Encrypto
A ferramenta certa quando o trabalho é genuinamente “enviar este arquivo com segurança”, não “manter um cofre”. O Encrypto envolve qualquer arquivo ou pasta na criptografia AES-256, permite que você anexe uma dica de senha em vez de enviar a própria senha e compartilha o resultado através de Mail, AirDrop, Messages ou de um serviço como o Dropbox — funcionando da mesma maneira no Mac e no Windows, de modo que a pessoa que o recebe não precisa estar na mesma plataforma.
É gratuito, não tem anúncios e é uma ferramenta de propósito único genuinamente boa. Ele não tem conceito de cofre, nem visualizador, nem aplicativo móvel e nada para o cenário de coação, porque não é para isso que serve.
VeraCrypt
A opção técnica mais profunda aqui: gratuita, de código totalmente aberto, com uma escolha de AES, Serpent, Twofish e cascatas dos três, no modo XTS. Ele monta um contêiner criptografado como um disco virtual; assim, uma vez aberto, seus arquivos se comportam exatamente como arquivos em qualquer outra unidade — para melhor controle e para pior exposição a qualquer outra coisa em execução.
Seus volumes ocultos são uma forma real e bem conceituada de negação plausível, a coisa mais próxima nesta lista do Decoy Vault do Vaultine. Não há aplicativo de telefone, visualizador embutido e nenhuma recuperação se você esquecer a sua senha. A comparação completa está em Vaultine vs. VeraCrypt.
macOS FileVault e imagens criptografadas do Utilitário de Disco
Ambos já estão no seu Mac e vale a pena conhecer a diferença. O FileVault criptografa todo o disco de inicialização — proteção real se o seu Mac for perdido ou roubado enquanto estiver desligado, proteção nenhuma quando você estiver conectado. Uma imagem de disco criptografada do Utilitário de Disco é mais parecida com um único contêiner criptografado: proteja por senha um .dmg ou .sparsebundle e ele se comportará como a sua própria unidade quando montado, com AES-128 ou AES-256.
Nenhum deles tem um visualizador, um companheiro móvel ou algo para o cenário de coação, e uma imagem de disco criptografada é ilegível em um PC com Windows sem software extra. Eles são gratuitos e já estão instalados, o que os torna uma linha de base razoável — não um substituto para uma ferramenta construída em torno do uso diário.
Então, qual deles
Se você está mantendo um conjunto de arquivos que abre regularmente e quer o mesmo cofre no seu telefone com uma resposta real para a coação, é para isso que serve o Vaultine.
Se você está criptografando uma pasta que vive na nuvem em todo o conjunto mais amplo de provedores e plataformas, o Cryptomator é o ajuste de código aberto mais forte.
Se o trabalho é enviar um arquivo criptografado para outra pessoa, o Encrypto foi criado exatamente para isso e não custa nada.
Se você quer controle total sobre a cifra em um Mac desktop e se sente confortável com a configuração manual, o VeraCrypt é gratuito e excelente nisso.
Se você só quer que todo o seu Mac seja protegido se for perdido ou roubado, ative o FileVault — ele já está lá e não tenta ser nada mais.
Começando
A maneira mais rápida de escolher é nomear o trabalho primeiro: enviar uma vez, guardar diariamente ou proteger o disco inteiro. Nosso post sobre o que procurar em uma alternativa de pasta segura aborda o ângulo multiplataforma com mais profundidade se o Windows também estiver na jogada, e Decoy Vault vs. Duress Vault aborda o caso de coação que a maior parte desta lista ignora. Você pode experimentar o nível Grátis (Free) do Vaultine em vaultine.app.
