Nu ai nevoie de o aplicație terță pentru a cripta un dosar pe un Mac; macOS include instrumentele necesare de ani de zile. Ceea ce nu are este o modalitate comodă de a o face sau un răspuns pentru câteva situații pe care un simplu dosar criptat nu le poate acoperi. Iată metoda nativă propriu-zisă și unde își atinge limitele.

Opțiunea 1: FileVault (întregul disc, nu un dosar)

FileVault, aflat în Configurări sistem → Confidențialitate și securitate, criptează întregul disc de pornire folosind criptare XTS-AES-128. Este o funcție puternică, bine testată, și ar trebui activată indiferent de orice altceva din acest ghid; este bariera care stă între un MacBook furat și oprit și un disc pe care un hoț îl poate citi pur și simplu (vezi ce se întâmplă cu datele tale când laptopul este furat pentru a vedea cum arată în realitate această vulnerabilitate).

Dezavantajul specific pentru acest ghid: FileVault nu funcționează la nivel de dosar. Criptează totul sau nimic, ca o singură operațiune la nivelul discului de pornire, și protejează datele doar cât timp Mac-ul este oprit sau nu a fost deblocat încă. Odată ce te-ai autentificat normal, fișierele protejate prin FileVault sunt pur și simplu... fișiere. Complet lizibile, deoarece întregul disc a fost decriptat în clipa în care te-ai autentificat.

Opțiunea 2: o imagine de disc criptată prin Disk Utility

Specific pentru criptarea la nivel de dosar, utilitarul integrat Disk Utility din macOS poate face acest lucru, fără software suplimentar:

  1. Deschide Disk Utility (Aplicații → Utilitare).
  2. Din bara de meniu, alege Fișier → Imagine nouă → Imagine din dosar…
  3. Selectează dosarul pe care vrei să îl criptezi.
  4. În meniul derulant pentru criptare, alege Criptare AES pe 128 de biți sau Criptare AES pe 256 de biți (mai lentă la creare, mai rezistentă la forță brută).
  5. Setează o parolă când ți se solicită și salvează fișierul .dmg rezultat.
  6. Dosarul original necriptat există în continuare separat; mută-l în Coșul de gunoi și golește-l odată ce ai confirmat că imaginea criptată se deschide și conține totul, astfel încât o copie necriptată să nu rămână lângă cea criptată.

Rezultatul este un container criptat autentic: faci dublu clic pe el, introduci parola și se montează ca o unitate de disc; fără parolă, conținutul său este un text cifrat ilizibil, din aceeași categorie de protecție descrisă în AES-256 explicat simplu. Aceasta este o criptare reală, nu un dosar ascuns sau o pictogramă cu aspect de lacăt.

Unde își atinge limitele metoda integrată

Metoda cu Disk Utility funcționează, dar are unele neajunsuri pe care merită să le cunoști înainte de a te baza pe ea:

  • Fără acces mobil. Un fișier .dmg nu se deschide pe un dispozitiv iPhone sau Android. Dacă fișierele trebuie să fie accesibile departe de acel Mac specific, această metodă nu te ajută.
  • Fără recuperare dincolo de parolă. Uită parola imaginii de disc și nu există nicio frază de recuperare, niciun mecanism de backup, ci doar aceeași solicitare de parolă la nesfârșit.
  • Risc la curățarea manuală. Pasul 6 de mai sus contează: este ușor să criptezi o copie și să uiți să ștergi definitiv originalul, lăsând o versiune necriptată chiar lângă cea criptată.
  • Fără funcții adaptate situațiilor speciale. Nu există un echivalent pentru un decoy vault pentru momentele în care ai prefera să arăți ceva inofensiv decât să refuzi complet deblocarea a orice.
  • Un singur punct de intrare per imagine. Gestionarea unor imagini criptate separate pentru categorii diferite de fișiere (de exemplu, documente financiare vs. scanări de acte) înseamnă jonglarea manuală cu mai multe fișiere .dmg și parole.

Nimic din toate acestea nu face ca metoda integrată să fie rea; este deosebit de solidă pentru o nevoie ocazională, doar pe Mac. Pur și simplu nu este scalabilă dincolo de acest cadru.

Când merită să alegi o aplicație de seif dedicată

O aplicație de seif construită special, precum Vaultine, folosește aceeași categorie de criptare (AES-256, generată pe dispozitiv), dar o integrează într-un sistem creat pentru utilizare continuă și nu pentru un export ocazional: un ecran adecvat de deblocare cu propriul său PIN separat de autentificarea pe Mac, un vizualizator încorporat astfel încât fișierele nu trebuie extrase pentru a fi verificate, același seif accesibil și pe iPhone, Android și Windows, precum și un Decoy Vault și Duress Vault pentru situațiile în care solicitarea de a debloca ceva reprezintă în sine riscul.

Compromisul este asumat: Disk Utility este gratuit și deja prezent pe Mac-ul tău; o aplicație dedicată de seif este o achiziție separată. Pentru un singur dosar sensibil pe care îl vei accesa o singură dată și apoi îl vei uita, Disk Utility este perfect adecvat. Pentru fișiere pe care le organizezi și le deschizi regulat, vrei să le poți accesa de pe mai multe dispozitive sau dorești să fie protejate de mai mult decât o simplă parolă, un seif dedicat își merită investiția. (Vezi Cel mai bun seif criptat pentru Mac în 2026 pentru o comparație între mai multe opțiuni dedicate, inclusiv Vaultine.)

Pe scurt

Activează FileVault în orice situație; este gratuit, integrat și protejează întregul disc când Mac-ul este oprit. Pentru un dosar specific pe care îl vrei blocat chiar și când ești autentificat, imaginea de disc criptată din Disk Utility este o opțiune reală și fără costuri, folosind aceeași criptare AES pe care ar folosi-o o aplicație plătită. Unde își atinge limitele este la capitolul comoditate și acces între dispozitive, exact golul pe care o aplicație de seif dedicată îl acoperă: nu o încuietoare mai puternică, ci una mai bine construită.

Încearcă versiunea dedicată, 10 fișiere gratuite, pe vaultine.app.