„Aplicație de criptare a fișierelor” acoperă mai multe nevoi decât pare la prima vedere. Trimiterea unui fișier criptat către un coleg, menținerea unui seif de lucru pentru documente pe care le deschizi săptămânal și blocarea unei întregi unități de stocare sunt trei activități diferite, iar instrumentul cel mai potrivit pentru una este adesea o alegere greșită pentru alta.
Aceasta este o comparație practică a instrumentelor pentru Mac pe care oamenii le aleg de fapt pentru toate cele trei roluri, la ce este cu adevărat bun fiecare și pe care să îl alegi în funcție de ceea ce încerci efectiv să faci.
Ce contează de fapt la un instrument de criptare a fișierelor pentru Mac
Înainte de a analiza instrumentele, iată întrebările la care merită să răspunzi mai întâi.
1. Ce anume criptezi — un singur fișier, un dosar pe care îl folosești zilnic sau întregul disc? Un instrument conceput pentru a trimite un singur fișier nu are structura potrivită pentru un seif pe care îl deschizi în fiecare zi, iar inversul este la fel de valabil.
2. Vrei să îl partajezi sau să îl păstrezi? Unele instrumente sunt construite pentru a preda un fișier criptat altcuiva. Altele sunt create pentru a păstra fișierele blocate pentru tine, cu un vizualizator integrat, astfel încât să nu fie nevoie să le decriptezi într-un dosar normal pentru a le utiliza.
3. Este algoritmul specificat în mod clar? Expresiile „la nivel bancar” și „de nivel militar” sunt doar fraze de marketing. Ceea ce trebuie să cauți este menționarea explicită a AES-256, cu modul indicat (GCM sau XTS).
4. Ce se întâmplă dacă ești forțat să cedezi accesul? Aproape niciun instrument din această categorie nu răspunde la această întrebare. Merită să știi ce instrumente au chiar și un răspuns parțial înainte de a avea nevoie de el.
5. Supraviețuiește unei reinstalări sau unei parole pierdute? Un instrument fără mecanism de recuperare este un compromis rezonabil pentru securitate maximă, dar numai dacă știi acest lucru dinainte.
Comparația
| Cel mai bun pentru | Algoritm | Partajare cu alții | Sub constrângere | Platforme | |
|---|---|---|---|---|---|
| Vaultine | Un seif pe care îl folosești zilnic | AES-256-GCM | Nu, conceput pentru păstrat, nu pentru trimis | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Criptarea unui dosar în cloud | AES-256 (schemă personalizată) | Indirect, prin dosare partajate în cloud | Niciunul încorporat | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Trimiterea unui fișier cuiva | AES-256 | Da, creat pentru asta (Mail, AirDrop, Messages) | Niciunul | Mac, Windows |
| VeraCrypt | Întreg volumul, control tehnic | AES, Serpent, Twofish, cascade | Nu | Volume ascunse (manual) | Mac, Windows, Linux |
| macOS FileVault | Protejarea unui Mac pierdut sau furat | AES-XTS | Nu | Niciunul | Doar Mac |
| Imagine criptată Disk Utility | Un singur container criptat | AES-128/256 | Transferabil ca fișier, nu pentru partajare | Niciunul | Doar Mac |
Restul acestui articol detaliază elementele din tabel.
Vaultine
Formatul potrivit pentru fișierele pe care le deschizi des, mai degrabă decât pentru cele pe care le trimiți o singură dată. Fiecare fișier este criptat cu AES-256-GCM pe dispozitiv, iar vizualizatorul încorporat deschide fotografii, videoclipuri și PDF-uri fără a le rescrie vreodată pe disc — nimic decriptat, nimic salvat în memoria cache a Finder, nimic ce ar putea fi lăsat deblocat accidental într-un dosar Descărcări.
Este conceput pentru a păstra, nu pentru a trimite: nu există un flux de tipul „criptează și trimite prin e-mail”, pentru că aceea este o altă sarcină. Ceea ce aduce în plus este un Decoy Vault care afișează fișiere inofensive pregătite dinainte la introducerea unui al doilea cod și un Duress Vault care șterge seifurile reale la introducerea unui al treilea cod — un răspuns autentic la situația în care ești forțat să îl deblochezi, lucru pe care aproape niciun alt produs din această comparație nu îl oferă. Versiunea Free acoperă un seif, până la 10 fișiere, fără limită de timp; Pro este $1.99 pe lună, $14.99 pe an sau $39.99 o singură dată, al tău pentru totdeauna.
Cryptomator
Open-source și construit în jurul unei sarcini precise: criptează un dosar care se află în interiorul unui furnizor de cloud, astfel încât furnizorul în sine vede doar text cifrat. Oferă suport pentru mai mulți furnizori de cloud decât majoritatea alternativelor — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 și WebDAV — iar aplicațiile sale desktop pentru Mac, Windows și Linux sunt complet gratuite.
Nu este conceput pentru trimiterea unui singur fișier altcuiva și nu include nimic în arhitectura sa pentru scenariul de constrângere. De asemenea, aplicația sa mobilă necesită o deblocare cu plată după o perioadă de încercare de 30 de zile. O analiză detaliată, inclusiv ceea ce raportează recenzorii săi recenți despre seifurile care nu se mai deschid după actualizări, se găsește în Vaultine vs. Cryptomator.
Encrypto
Instrumentul potrivit când cerința este strict „trimite acest fișier în siguranță”, nu „păstrează un seif”. Encrypto împachetează orice fișier sau dosar în criptare AES-256, îți permite să atașezi un indiciu pentru parolă în loc să trimiți parola în sine și partajează rezultatul prin Mail, AirDrop, Messages sau un serviciu precum Dropbox — funcționând la fel atât pe Mac, cât și pe Windows, astfel încât persoana care îl primește nu trebuie să folosească aceeași platformă.
Este un instrument cu un singur scop. Nu are un concept de seif, nu are vizualizator, nu are aplicație mobilă și nu oferă nimic pentru scenariul de constrângere, pentru că niciunul dintre aceste lucruri nu face parte din scopul său.
VeraCrypt
Cea mai avansată opțiune tehnică de aici: gratuită, complet open-source, cu posibilitatea de a alege între AES, Serpent, Twofish și cascade compuse din cele trei, în modul XTS. Montează un container criptat ca un disc virtual, astfel încât, odată deschis, fișierele tale se comportă exact ca fișierele de pe orice altă unitate — oferind un control mai bun, dar și o expunere sporită la orice alte procese care rulează.
Volumele sale ascunse reprezintă o formă autentică și apreciată de negare plauzibilă, cel mai apropiat element din această listă de Decoy Vault din Vaultine. Nu există nicio aplicație pentru telefon, niciun vizualizator încorporat și nicio posibilitate de recuperare dacă îți uiți parola. Comparația completă se află în Vaultine vs. VeraCrypt.
macOS FileVault și imagini criptate Disk Utility
Ambele sunt deja prezente pe Mac-ul tău și merită să înțelegi diferența dintre ele. FileVault criptează întregul disc de pornire — o protecție reală dacă Mac-ul este pierdut sau furat când este oprit, dar nicio protecție odată ce te-ai autentificat. O imagine de disc criptată creată cu Disk Utility este mai aproape de un container criptat individual: protejează cu parolă un fișier .dmg sau .sparsebundle, iar acesta se comportă ca o unitate de sine stătătoare atunci când este montat, folosind AES-128 sau AES-256.
Pentru un singur dosar, Disk Utility poate genera o imagine de disc criptată pornind de la acesta; articolul cum să criptezi un dosar pe Mac conține pașii necesari.
Niciuna dintre opțiuni nu are un vizualizator, o aplicație mobilă asociată sau vreun răspuns pentru scenariul de constrângere, iar o imagine de disc criptată nu poate fi citită pe un PC cu Windows fără software suplimentar. Sunt gratuite și deja instalate, ceea ce le face un punct de pornire rezonabil — dar nu un înlocuitor pentru un instrument construit pentru utilizare zilnică.
Așadar, pe care să o alegi
Dacă păstrezi un set de fișiere de lucru pe care le deschizi regulat și vrei același seif pe telefon cu un răspuns real pentru constrângere, alegerea este Vaultine.
Dacă criptezi un dosar stocat în cloud pe o gamă variată de furnizori și platforme, Cryptomator este opțiunea open-source mai potrivită.
Dacă sarcina este trimiterea unui fișier criptat către altcineva, Encrypto este creat exact pentru asta și nu costă nimic.
Dacă vrei control complet asupra algoritmului de criptare pe un singur computer desktop Mac și ești confortabil cu o configurare manuală, VeraCrypt este gratuit și excelent în această privință.
Dacă vrei doar ca întregul tău Mac să fie protejat în caz de pierdere sau furt, activează FileVault — este deja acolo și nu încearcă să fie nimic mai mult.
Cum să începi
Cea mai rapidă modalitate de a alege este să definești sarcina mai întâi: trimiți o singură dată, păstrezi zilnic sau protejezi întregul disc. Articolul nostru despre ce să cauți la o alternativă de dosar securizat acoperă perspectiva multiplatformă mai în detaliu dacă și Windows face parte din ecuație, iar Decoy Vault vs. Duress Vault tratează cazul de constrângere pe care majoritatea acestei liste îl ignoră. Poți încerca versiunea Free a Vaultine pe vaultine.app.
