Pesquise como proteger uma pasta com palavra-passe num Mac ou num PC Windows e encontrará muitos truques. A resposta honesta é mais curta: nenhum dos dois permite colocar uma palavra-passe numa pasta. Cada um tem algo próximo, e cada versão traz uma ressalva que vale a pena conhecer antes de lhe confiar algo privado. Veja o que está integrado em ambos, como configurar e quando não é suficiente.

No Mac: uma imagem de disco encriptada é o mais próximo

O Finder não tem palavra-passe para pastas. O que o macOS tem é o Utilitário de Disco, que pode criar uma imagem de disco encriptada: um único ficheiro que guarda os seus ficheiros e pede a sua própria palavra-passe sempre que o abre. Os passos da própria Apple para uma imagem de disco segura:

  1. Abra o Utilitário de Disco (Aplicações > Utilitários).
  2. Escolha Ficheiro > Nova imagem > Imagem em branco.
  3. Dê-lhe um nome e um tamanho suficiente para o que vai guardar, e escolha APFS como formato.
  4. No menu Encriptação, escolha AES de 128 bits ou AES de 256 bits e introduza uma palavra-passe duas vezes.
  5. Defina Formato da imagem como leitura/escrita, para poder continuar a adicionar ficheiros mais tarde, e clique em Guardar.
  6. Abra a nova imagem, copie os seus ficheiros para lá e ejete-a quando terminar.

Também pode usar Ficheiro > Nova imagem > Imagem da pasta para envolver uma pasta existente num único passo. Se o fizer, escolha um formato de imagem no qual possa escrever, caso contrário o resultado será apenas de leitura.

Três ressalvas antes de confiar neste método:

  • A pasta original não é tocada. Os seus ficheiros estão agora em dois locais, um encriptado e outro não. Elimine os originais e esvazie o Lixo assim que confirmar que a imagem abre.
  • Permanece aberta até a ejetar. Enquanto a imagem estiver montada, qualquer pessoa que utilize o seu Mac pode navegar nela como em qualquer outro disco.
  • Não há reposição de palavra-passe. A Apple avisa que, se se esquecer da palavra-passe, não conseguirá abrir a imagem nem ver nenhum dos ficheiros.

Vale a pena ativar também o FileVault, mas trata-se de outra coisa: encripta todo o disco de arranque e abre no início de sessão, pelo que não dá a uma pasta a sua própria palavra-passe. A única outra palavra-passe integrada num Mac é uma nota bloqueada na aplicação Notas, que foi pensada para texto, não para pastas de ficheiros. Como encriptar uma pasta no Mac aprofunda o Utilitário de Disco e o FileVault.

No Windows: nenhuma palavra-passe para pastas

O Windows não tem uma forma integrada de atribuir uma palavra-passe a uma pasta. O que oferece depende da sua edição:

  1. EFS no Pro, Enterprise e Education. Clique com o botão direito do rato na pasta, escolha Propriedades > Avançados e marque Encriptar o conteúdo para proteger os dados. Os ficheiros ficam genuinamente encriptados, mas não existe uma palavra-passe separada: abrem para quem iniciar sessão na sua conta do Windows. Se tiver sessão iniciada e se afastar, qualquer pessoa que se sente ao computador terá o mesmo acesso.
  2. Nada ao nível da pasta no Home. A Microsoft indica que a encriptação de ficheiros não está disponível na edição Home. O Home pode encriptar toda a unidade com a Encriptação de Dispositivo em hardware compatível, mas isso só protege um PC desligado ou ainda sem sessão iniciada.
  3. Também não através de um ficheiro zip. O Explorador de Ficheiros pode criar ficheiros ZIP, e versões recentes do Windows 11 também lidam com 7z e TAR, mas a Microsoft refere que não suporta ficheiros comprimidos encriptados e remete para aplicações de terceiros para esse efeito. A Microsoft avisa ainda que os ficheiros encriptados com EFS perdem a encriptação quando são comprimidos num zip e mais tarde descomprimidos.

Marcar uma pasta como oculta também não ajuda. Uma pasta oculta continua a ser uma pasta normal que abre para qualquer pessoa que ative os itens ocultos. Como encriptar uma pasta no Windows aborda o BitLocker e o EFS passo a passo.

A pergunta a fazer: cadeado ou apenas um portão?

Uma palavra-passe numa pasta só significa alguma coisa se realmente desencriptar os ficheiros. Isso divide todas as opções, integradas ou de terceiros, em dois tipos:

  • Um cadeado real. Os ficheiros são encriptados, e a palavra-passe é o que os abre. Se os copiar para outro local, continuam ilegíveis. A imagem encriptada do Utilitário de Disco é deste tipo.
  • Um portão. Os ficheiros são normais, apenas movidos, ocultos ou colocados atrás de um ecrã de início de sessão. O EFS é encriptado, mas o seu portão é o início de sessão do Windows, pelo que quem tiver esse acesso tem também a pasta.

O mesmo teste aplica-se às muitas aplicações de bloqueio de pastas para Mac e Windows: verifique se indicam que os ficheiros são encriptados no seu dispositivo, não apenas ocultos, e que a palavra-passe é separada do início de sessão do seu computador. Proteger uma pasta com palavra-passe no iPhone e Android faz a mesma verificação nos telemóveis, e Porque a pasta «oculta» não é realmente oculta explica porque é que ocultar não é proteger.

Quando vale a pena um cofre dedicado

Se está num Mac e se sente confortável a abrir e ejetar uma imagem de disco, o Utilitário de Disco é gratuito e genuinamente encriptado. Se está no Windows Home, ou se pretende uma palavra-passe que não seja o seu início de sessão do Windows, não existe uma resposta integrada, sendo essa a lacuna que uma aplicação de cofre preenche.

O Vaultine é um cadeado, não um portão. Os ficheiros são encriptados no dispositivo com AES-256 e abrem apenas com o PIN próprio do Vaultine, separado do início de sessão do seu Mac ou Windows. Funciona no macOS e no Windows, além do iPhone e Android, para que a mesma pasta privada funcione em todos os seus dispositivos em vez de viver num único .dmg num único Mac. Um Decoy Vault e um Duress Vault cobrem os momentos em que o próprio pedido para desbloquear constitui o risco, e uma frase de recuperação de 12 palavras cobre um PIN esquecido. A cópia de segurança na nuvem é opcional e está desativada por predefinição.

Em resumo

O Mac não tem palavra-passe para pastas, mas uma imagem de disco encriptada do Utilitário de Disco aproxima-se bastante: encriptação real com palavra-passe própria, desde que elimine os originais, a ejete quando terminar e nunca perca a palavra-passe. O Windows não tem qualquer palavra-passe para pastas. O EFS nas edições Pro encripta uma pasta mas abre com o início de sessão do Windows, e o Home não tem nenhuma opção ao nível da pasta. Use o que usar, confirme que os ficheiros estão encriptados e que a palavra-passe não é a mesma que desbloqueia o seu computador.

Experimente gratuitamente com até 10 ficheiros em vaultine.app.