Pesquise «cofre encriptado para Mac» e os resultados misturam três tipos diferentes de ferramenta: aplicações de cofre dedicadas, utilitários gerais de encriptação de ficheiros e as opções integradas do próprio macOS. Resolvem problemas que se sobrepõem, mas não são idênticos, e escolher a categoria errada é o erro mais comum.
Esta é uma comparação prática das aplicações de cofre que os utilizadores de Mac realmente usam: o que cada uma encripta de facto, o que faz se for obrigado a abri-la e quem deve escolher qual.
O que realmente importa num cofre para Mac
Antes das ferramentas, as cinco coisas que separam um cofre ao qual confiaria ficheiros reais de um que é apenas uma pasta com uma palavra-passe.
1. Uma cifra com nome, não apenas a palavra «encriptado». Muitas aplicações falam em «encriptação de nível militar» sem dizer que algoritmo, em que modo ou como a chave é derivada. AES-256-GCM, dito claramente, é o padrão que vale a pena esperar.
2. Alcance para além do Mac. Um cofre que só existe no seu Mac é um cofre que não consegue consultar a partir do telemóvel quando precisa mesmo de alguma coisa que lá está. A cobertura multiplataforma — verdadeiramente o mesmo cofre, não uma aplicação separada com uma palavra-passe separada — é a diferença que mais importa no dia a dia.
3. O que acontece se for forçado a desbloqueá-lo. Uma palavra-passe detém alguém que não a tem. Ela não faz nada para a situação em que alguém está de pé sobre si, ou tem poder legal para forçá-lo, e tem de a digitar de qualquer maneira. Cofres de engodo, apagamentos sob coação e volumes ocultos existem especificamente para isso, e a maioria das aplicações de cofre não tem nenhum deles.
4. Um visualizador que não devolve ficheiros ao sistema operativo. Se abrir uma fotografia dentro do seu cofre «seguro» significa que a aplicação Pré-Visualização (Preview) a abre e o macOS armazena uma miniatura na cache, o cofre já vazou para fora de si mesmo. Um visualizador embutido que nunca grava no disco fecha essa lacuna.
5. O que o gratuito realmente inclui. Alguns cofres são gratuitos com limites reais que se mantêm indefinidamente. Outros são uma avaliação com todas as funcionalidades com um prazo rígido. Ambos são modelos de negócios legítimos, mas eles comportam-se de maneira muito diferente depois de mover ficheiros reais para dentro.
A comparação
| Cifra nomeada | Plataformas | Sob coação | Visualizador embutido | Nível gratuito | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Sim, nada é gravado no disco | 1 cofre, 10 ficheiros, sem limite de tempo |
| Cryptomator | AES-256 (esquema personalizado) | Mac, Windows, Linux, iPhone, Android | Nenhum embutido | Não, abre nas suas aplicações normais | Desktop grátis para sempre; mobile é uma avaliação de 30 dias |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Nenhum | Limitado, focado em armazenamento na nuvem | Pequena quantidade de armazenamento gratuito |
| Folder Lock | Não nomeada | Windows, Mac, Android (iOS separado) | Nenhum | Visualizadores de galeria/fotografias/vídeos | Nível gratuito utilizável, com funcionalidades limitadas |
| VeraCrypt | AES, Serpent, Twofish, cascatas | Somente Mac, Windows, Linux | Volumes ocultos (configuração manual) | Não, monta como um disco virtual | Totalmente gratuito |
| macOS FileVault / Utilitário de Disco | AES-XTS | Somente Mac | Nenhum | Não | Embutido, sem aplicação extra |
O resto deste post é o detalhe por trás desta tabela.
Vaultine
Construído especificamente como um cofre, não um utilitário de encriptação geral reaproveitado num. Cada ficheiro é encriptado com AES-256-GCM no dispositivo antes de ser armazenado, dividido e randomizado para que nada no disco se assemelhe ao original, com a chave derivada de um padrão 5x5 ou PIN que nunca é armazenado.
A parte que responde «e se eu for forçado a abri-lo» é o Decoy Vault (Cofre Falso), que abre num segundo código e mostra um cofre que abasteceu com antecedência com ficheiros inofensivos, e o Duress Vault (Cofre de Coação), que abre num terceiro código e apaga os cofres reais enquanto o faz. Fotografias, vídeos e PDFs abrem num visualizador embutido, então nada é entregue ao Finder ou à sua cache de miniaturas enquanto o cofre está bloqueado. O nível gratuito — um cofre, até 10 ficheiros — usa a mesma encriptação do pago, sem relógio de avaliação. O Pro adiciona ficheiros ilimitados, vários cofres e backup encriptado do Dropbox, por $1.99 por mês, $14.99 por ano ou $39.99 uma vez vitalício.
Onde é a escolha errada: se precisar de suporte para Linux ou de uma disseminação mais ampla de fornecedores de nuvem ligados, ele ainda não está lá.
Cryptomator
A opção de código aberto mais forte aqui, e um design genuinamente diferente: em vez de um cofre autónomo, o Cryptomator encripta uma pasta que reside dentro de um fornecedor de nuvem — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 ou WebDAV — para que o fornecedor veja apenas o texto cifrado. Essa é uma promessa real e auditada, e atinge o Linux e mais fornecedores de nuvem do que a maioria das alternativas.
O que ele não tem é nada construído para o cenário de coação — sem modo falso, sem código de coação — e a sua aplicação móvel requer um desbloqueio pago após uma avaliação de 30 dias, ao contrário das suas aplicações de desktop totalmente gratuitas. Um olhar mais atento sobre como ele se compara ao Vaultine cobre as compensações na íntegra, incluindo o que os seus próprios avaliadores recentes relatam sobre o cofre falhar em abrir após as atualizações.
NordLocker
Da equipa por trás do NordVPN, o NordLocker é voltado primeiro para a nuvem: é tanto um serviço de armazenamento encriptado quanto uma aplicação de cofre, com aplicações para Mac, Windows, iPhone e Android. Os ficheiros são bloqueados em «armários» com AES-256 e RSA-4096, e o nível gratuito inclui uma pequena quantidade de armazenamento na nuvem embutido, com planos pagos dimensionando o armazenamento e a contagem de dispositivos, faturados através do próprio portal de contas da Nord em vez da App Store.
É uma escolha razoável se já deseja que o backup na nuvem seja empacotado com a sua ferramenta de encriptação. Ele não tem equivalente a um cofre de engodo ou de coação, e a experiência do visualizador é construída em torno da gestão de ficheiros na nuvem em vez de uma visualização restrita na aplicação.
Folder Lock
Um dos poucos nesta categoria que vai além do telefone, com aplicações nativas para Windows, Mac e Android e uma aplicação iOS separada. Ele bloqueia e encripta ficheiros e fotografias e faz o backup no Google Drive, Dropbox e OneDrive, embora a sua própria listagem não nomeie uma cifra específica.
O seu nível gratuito bloqueia ficheiros, fotografias, vídeos, notas e cartões, com um Pacote de Funcionalidades Desbloqueadas de uso único ou subscrição para remover limites. Avaliadores recentes relatam com mais frequência ficheiros perdidos após uma atualização ou sincronização, e anúncios a aparecer dentro de uma aplicação comprada por segurança — temas abordados com mais detalhes em Vaultine vs. Folder Lock.
VeraCrypt
A opção gratuita, de código aberto e tecnicamente mais profunda desta lista — a sucessora direta do TrueCrypt, com opções de AES, Serpent, Twofish e cascatas dos três, e suporte genuíno a volumes ocultos para negação plausível. Ele também é apenas para desktop Mac, Windows e Linux, sem aplicação de telefone, sem visualizador embutido e sem caminho de recuperação se esquecer a sua palavra-passe.
É a ferramenta certa se o seu volume encriptado só precisa existir numa máquina de desktop e sente-se confortável com a configuração manual. A comparação completa, incluindo como os seus volumes ocultos se comparam ao Decoy Vault e Duress Vault do Vaultine, está em Vaultine vs. VeraCrypt.
macOS FileVault e Utilitário de Disco
Vale a pena nomear porque já está no seu Mac. O FileVault encripta todo o disco de inicialização com AES-XTS, protegendo tudo se o seu Mac estiver desligado e alguém pegar na unidade. O Utilitário de Disco também pode criar uma imagem de disco encriptada protegida por palavra-passe (um .dmg ou .sparsebundle) que se comporta como seu próprio volume separado, com AES-128 ou AES-256 dependendo do que escolher.
Nenhum é portátil — um disco protegido por FileVault não é legível num PC com Windows e uma imagem de disco encriptada não passa para o seu telefone. Nenhum possui um visualizador embutido, um modo falso ou uma opção de coação. Eles são uma linha de base razoável, não um substituto para um cofre que realmente usa no dia a dia.
Então, qual deles
Se precisa do mesmo cofre no seu Mac e no seu telefone, com uma resposta real para ser forçado a desbloqueá-lo, é para isso que o Vaultine foi construído, e o nível gratuito é o suficiente para testar todo o fluxo de trabalho primeiro.
Se a tarefa é encriptar uma pasta de nuvem partilhada na mais ampla gama de plataformas, incluindo o Linux, e o código aberto for importante para si, o Cryptomator é o ajuste mais forte.
Se deseja que o armazenamento na nuvem e a encriptação sejam agrupados e não se importa com uma subscrição, o NordLocker cobre isso.
Se o alcance do Windows e do Android for mais importante do que o iPhone, o Folder Lock é um dos poucos que chega lá, com as desvantagens que os seus próprios avaliadores relatam.
Se for técnico, os seus ficheiros vivem num portátil Mac e deseja controlo total sobre a cifra, o VeraCrypt é gratuito e excelente exatamente nisso.
Se deseja apenas proteger todo o seu Mac quando inativo e nada mais, o FileVault já está lá e não custa nada extra — ele simplesmente não é um cofre para ficheiros individuais que carrega consigo.
Começando
Não importa a direção que tome, a questão subjacente é a mesma: o que esse cofre está a proteger — de um portátil perdido, um computador partilhado ou de ser forçado a desbloqueá-lo pessoalmente? O último caso é o que a maioria das aplicações de cofre ignora totalmente. Se for importante para si, o nosso post sobre Decoy Vault vs. Duress Vault explica quando cada um se aplica, e pode experimentar o nível gratuito do Vaultine em vaultine.app.
