Dacă cauți „seif criptat pentru Mac”, rezultatele combină trei tipuri diferite de instrumente: aplicații dedicate de seif, utilitare generale de criptare a fișierelor și opțiunile native integrate în macOS. Acestea rezolvă probleme parțial suprapuse, dar nu identice, iar alegerea categoriei greșite este cea mai frecventă greșeală.
Aceasta este o comparație practică a aplicațiilor de seif pe care utilizatorii de Mac le aleg cu adevărat: ce criptează în realitate fiecare, ce face dacă ești forțat să o deschizi și cine ar trebui să aleagă fiecare variantă.
Ce contează de fapt la un seif pentru Mac
Înainte de instrumente, iată cele cinci elemente care separă un seif în care ai încredere cu fișiere reale de unul care este doar un dosar protejat cu o parolă.
1. Un algoritm clar numit, nu doar cuvântul „criptat”. Multe aplicații folosesc expresia „criptare de nivel militar” fără a preciza care algoritm, în ce mod sau cum este derivată cheia. AES-256-GCM, menționat clar, este standardul pe care merită să îl aștepți.
2. Accesibilitate dincolo de Mac. Un seif care există doar pe Mac-ul tău este un seif pe care nu îl poți verifica de pe telefon atunci când ai nevoie de ceva din el. Acoperirea multiplatformă — cu adevărat același seif, nu o aplicație separată cu o parolă separată — este diferența care contează cel mai mult în utilizarea zilnică.
3. Ce se întâmplă dacă ești obligat să îl deblochezi. O parolă oprește pe cineva care nu o are. Ea nu rezolvă situația în care cineva stă deasupra ta sau are puterea legală de a te constrânge, iar tu trebuie să o tastezi oricum. Seifurile de tip decoy, ștergerile sub constrângere și volumele ascunse există exact pentru aceste momente, iar majoritatea aplicațiilor de seif nu oferă niciuna dintre ele.
4. Un vizualizator care nu retrimite fișierele către sistemul de operare. Dacă deschiderea unei fotografii în seiful tău „securizat” înseamnă că Preview o deschide și macOS îi stochează o miniatură în memoria cache, seiful a scăpat deja date în afara lui. Un vizualizator încorporat care nu scrie niciodată pe disc închide această vulnerabilitate.
5. Ce include de fapt versiunea gratuită. Unele seifuri sunt gratuite, cu limite reale care rămân valabile pe termen nelimitat. Altele sunt o versiune de încercare completă, dar cu o dată-limită strictă. Ambele sunt modele de afaceri legitime, dar se comportă foarte diferit odată ce ai mutat fișiere reale în ele.
Comparația
| Algoritm specificat | Platforme | Sub constrângere | Vizualizator încorporat | Versiunea Free | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Da, nimic scris pe disc | 1 seif, 10 fișiere, fără limită de timp |
| Cryptomator | AES-256 (schemă personalizată) | Mac, Windows, Linux, iPhone, Android | Niciunul încorporat | Nu, se deschide în aplicațiile tale obișnuite | Desktop gratuit pentru totdeauna; mobil este o versiune de încercare de 30 de zile |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Niciunul | Limitat, axat pe stocare în cloud | Spațiu mic de stocare gratuit |
| Folder Lock | Nespecificat | Windows, Mac, Android (iOS separat) | Niciunul | Vizualizatoare de galerie/foto/video | Versiune Free utilizabilă, cu funcții limitate |
| VeraCrypt | AES, Serpent, Twofish, cascade | Doar Mac, Windows, Linux | Volume ascunse (configurare manuală) | Nu, se montează ca disc virtual | În întregime gratuit |
| macOS FileVault / Disk Utility | AES-XTS | Doar Mac | Niciunul | Nu | Încorporat, fără aplicație suplimentară |
Restul acestui articol detaliază elementele din tabel.
Vaultine
Construit special ca seif, nu ca un utilitar general de criptare adaptat ulterior. Fiecare fișier este criptat cu AES-256-GCM pe dispozitiv înainte de a fi stocat, împărțit și randomizat astfel încât nimic de pe disc să nu semene cu originalul, cu cheia derivată dintr-un model 5x5 sau un PIN care nu este stocat niciodată.
Partea care răspunde la întrebarea „ce se întâmplă dacă sunt forțat să îl deschid” este Decoy Vault, care se deschide la un al doilea cod și afișează un seif populat dinainte cu fișiere inofensive, și Duress Vault, care se deschide la un al treilea cod și șterge seifurile reale în timp ce face asta. Fotografiile, videoclipurile și fișierele PDF se deschid într-un vizualizator încorporat, astfel încât nimic nu este transmis către Finder sau către memoria sa cache de miniaturi cât timp seiful este blocat. Versiunea Free — un seif, până la 10 fișiere — folosește aceeași criptare ca versiunea cu plată, fără o numărătoare inversă a perioadei de încercare. Versiunea Pro adaugă fișiere nelimitate, seifuri multiple și backup criptat în Dropbox, la $1.99 pe lună, $14.99 pe an sau $39.99 o singură dată, al tău pentru totdeauna.
Unde nu este alegerea potrivită: dacă ai nevoie de suport pentru Linux sau de o gamă mai largă de furnizori de cloud conectați, acestea nu sunt disponibile deocamdată.
Cryptomator
Cea mai solidă opțiune open-source de aici și o arhitectură cu adevărat diferită: în loc de un seif autonom, Cryptomator criptează un dosar care se află în interiorul unui furnizor de cloud — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 sau WebDAV — astfel încât furnizorul vede doar text cifrat. Aceasta este o promisiune reală, auditată și acoperă Linux și mai mulți furnizori de cloud decât majoritatea alternativelor.
Ceea ce nu oferă este o funcție concepută pentru scenariul de constrângere — fără decoy, fără cod de duress — iar aplicația sa mobilă necesită o deblocare cu plată după o perioadă de încercare de 30 de zile, spre deosebire de aplicațiile sale desktop complet gratuite. O privire mai detaliată asupra modului în care se compară cu Vaultine acoperă pe larg toate compromisurile, inclusiv ceea ce raportează recenzorii săi recenți despre imposibilitatea deschiderii seifului după actualizări.
NordLocker
Creat de echipa din spatele NordVPN, NordLocker este orientat în primul rând către cloud: este atât un serviciu de stocare criptată, cât și o aplicație de seif, oferind aplicații pentru Mac, Windows, iPhone și Android. Fișierele sunt blocate în „lockere” cu AES-256 și RSA-4096, iar versiunea Free include o cantitate mică de stocare în cloud încorporată, abonamentele plătite extinzând spațiul de stocare și numărul de dispozitive, facturate prin propriul portal de conturi Nord și nu prin App Store.
Este o alegere rezonabilă dacă vrei deja backup în cloud inclus la pachet cu instrumentul tău de criptare. Nu are un echivalent pentru un decoy vault sau un duress vault, iar experiența de vizualizare este construită în jurul gestionării fișierelor în cloud, nu a unei previzualizări securizate și izolate în aplicație.
Folder Lock
Unul dintre puținele din această categorie care trece dincolo de telefon, cu aplicații native pentru Windows, Mac și Android și o aplicație separată pentru iOS. Blochează și criptează fișiere și fotografii și face backup în Google Drive, Dropbox și OneDrive, deși descrierea sa oficială nu menționează un algoritm specific.
Versiunea sa gratuită blochează fișiere, fotografii, videoclipuri, notițe și carduri, oferind un pachet unic de funcții deblocate (Unlocked Feature Pack) sau un abonament pentru eliminarea limitelor. Recenzorii recenți raportează cel mai des pierderea fișierelor după o actualizare sau sincronizare și apariția reclamelor într-o aplicație cumpărată pentru securitate — teme tratate mai detaliat în Vaultine vs. Folder Lock.
VeraCrypt
Opțiunea gratuită, open-source și cea mai avansată tehnic din această listă — succesorul direct al TrueCrypt, cu posibilitatea de a alege între AES, Serpent, Twofish și cascade formate din cele trei, precum și suport autentic pentru volume ascunse destinat negării plauzibile. Este disponibil însă doar pentru desktop pe Mac, Windows și Linux, fără aplicație pentru telefon, fără vizualizator încorporat și fără nicio modalitate de recuperare dacă îți uiți parola.
Este instrumentul potrivit dacă volumul tău criptat trebuie să existe doar pe un singur calculator desktop și ești confortabil cu o configurare manuală. Comparația completă, inclusiv modul în care volumele sale ascunse se compară cu seifurile Decoy și Duress din Vaultine, este prezentată în Vaultine vs. VeraCrypt.
macOS FileVault și Disk Utility
Merită menționate pentru că se află deja pe Mac-ul tău. FileVault îți criptează întregul disc de pornire cu AES-XTS, protejând totul dacă Mac-ul este oprit și cineva obține unitatea de stocare. Disk Utility poate crea, de asemenea, o imagine de disc criptată și protejată cu parolă (un fișier .dmg sau .sparsebundle) care se comportă ca un volum separat de sine stătător, cu AES-128 sau AES-256 în funcție de ce alegi.
Niciuna dintre opțiuni nu este portabilă — un disc protejat cu FileVault nu poate fi citit pe un PC cu Windows, iar o imagine de disc criptată nu poate fi transferată pe telefon. Niciuna nu are un vizualizator încorporat, un mod decoy sau o opțiune de duress. Reprezintă un punct de plecare rezonabil, nu un substitut pentru un seif pe care îl folosești zilnic.
Așadar, pe care să o alegi
Dacă ai nevoie de același seif pe Mac și pe telefon, cu un răspuns real în caz că ești forțat să îl deblochezi, pentru asta este creat Vaultine, iar versiunea Free este suficientă pentru a testa întregul flux de lucru înainte de toate.
Dacă obiectivul tău este criptarea unui dosar partajat în cloud pe cea mai largă gamă de platforme, inclusiv Linux, iar caracterul open-source contează pentru tine, Cryptomator este opțiunea mai potrivită.
Dacă dorești stocare în cloud și criptare la pachet și nu te deranjează un abonament, NordLocker acoperă acest aspect.
Dacă compatibilitatea cu Windows și Android contează mai mult decât cea cu iPhone, Folder Lock este una dintre puținele care oferă acest lucru, dar cu compromisurile raportate de propriii săi utilizatori.
Dacă ești o persoană tehnică, fișierele tale se află pe un singur computer desktop Mac și vrei control complet asupra algoritmului de criptare, VeraCrypt este gratuit și excelent exact la acest capitol.
Dacă vrei doar ca întregul tău Mac să fie protejat când este oprit și nimic mai mult, FileVault este deja prezent și nu costă nimic în plus — doar că nu este un seif pentru fișiere individuale pe care să le iei cu tine.
Cum să începi
Indiferent de direcția pe care o alegi, întrebarea fundamentală este aceeași: de ce te protejează acest seif — de un laptop pierdut, de un computer partajat sau de situația în care ești obligat să îl deblochezi personal? Acest ultim caz este cel pe care cele mai multe aplicații de seif îl omit complet. Dacă acest aspect contează pentru tine, articolul nostru despre Decoy Vault vs. Duress Vault explică când se aplică fiecare dintre ele, iar versiunea Free de la Vaultine poate fi încercată pe vaultine.app.
