«Приложение для шифрования файлов» охватывает больше, чем кажется. Отправка одного зашифрованного файла коллеге, ведение рабочего сейфа с документами, которые вы открываете каждую неделю, и блокировка всего диска — это три разные задачи, и инструмент, который лучше всего справляется с одной, часто оказывается неправильным выбором для другой.
Это практическое сравнение инструментов для Mac, к которым люди на самом деле обращаются во всех трех случаях, в чем каждый из них действительно хорош, и что выбрать для того, что вы на самом деле пытаетесь сделать.
Что на самом деле важно в инструменте для шифрования файлов на Mac
Прежде чем перейти к инструментам, стоит сначала ответить на вопросы.
1. Что именно вы шифруете — один файл, папку, которой пользуетесь каждый день, или весь диск? Инструмент, созданный для отправки одного файла, не подходит для сейфа, который вы открываете каждый день, и наоборот.
2. Вы делитесь ими или храните у себя? Некоторые инструменты созданы для передачи зашифрованного файла кому-то еще. Другие созданы для того, чтобы хранить файлы заблокированными для себя, с просмотрщиком, чтобы вам никогда не приходилось расшифровывать их обратно в обычную папку для использования.
3. Заявлен ли алгоритм? «Банковский уровень» и «военный стандарт» — это маркетинговые фразы. Ясно указанный AES-256 с названием режима (GCM или XTS) — вот что нужно искать.
4. Что произойдет, если вас заставят предоставить доступ? Почти ничего в этой категории не отвечает на этот вопрос. Стоит знать, какие инструменты имеют хотя бы частичный ответ, прежде чем он вам понадобится.
5. Переживет ли это переустановку или потерю пароля? Инструмент без механизма восстановления — разумный компромисс ради максимальной безопасности, но только если вы знаете об этом заранее.
Сравнение
| Лучше всего для | Шифрование | Обмен с другими | При принуждении | Платформы | |
|---|---|---|---|---|---|
| Vaultine | Сейф, который вы используете каждый день | AES-256-GCM | Нет, создан для хранения, а не отправки | Decoy Vault и Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Шифрование облачной папки | AES-256 (собственная схема) | Косвенно, через общие облачные папки | Нет встроенной защиты | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Отправка одного файла кому-то | AES-256 | Да, создан для этого (Mail, AirDrop, Messages) | Нет | Mac, Windows |
| VeraCrypt | Весь том, технический контроль | AES, Serpent, Twofish, каскады | Нет | Скрытые тома (вручную) | Mac, Windows, Linux |
| macOS FileVault | Защита потерянного/украденного Mac | AES-XTS | Нет | Нет | Только Mac |
| Зашифрованный образ Дисковой утилиты | Одиночный зашифрованный контейнер | AES-128/256 | Перемещается как файл, не создан для обмена | Нет | Только Mac |
Остальная часть этой статьи — подробности к этой таблице.
Vaultine
Подходящий формат для файлов, которые вы открываете часто, а не для файлов, которые вы отправляете один раз. Каждый файл шифруется с помощью AES-256-GCM на устройстве, а встроенный просмотрщик открывает фото, видео и PDF-файлы, ни разу не записывая их обратно на диск — ничего не расшифровывается, ничего не кэшируется в Finder, ничего случайно не остается разблокированным в папке «Загрузки».
Он создан для хранения, а не для отправки: нет сценария «зашифровать и отправить это кому-то по электронной почте», потому что это другая задача. Вместо этого в нем есть функция Decoy Vault, которая показывает подготовленные безобидные файлы по второму коду, и Duress Vault, которая стирает настоящие сейфы по третьему — подлинный ответ на принуждение к разблокировке, которого нет почти ни у чего другого в этом сравнении. Бесплатная версия охватывает один сейф, до 10 файлов, без ограничения по времени; подписка Pro стоит $1.99 в месяц, $14.99 в год или $39.99 за пожизненную лицензию.
Cryptomator
Открытый исходный код и создание под конкретную задачу: шифровать папку, которая находится у облачного провайдера, так что сам провайдер видит только зашифрованный текст. Он поддерживает больше облачных провайдеров, чем большинство альтернатив — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 и WebDAV — и его десктопные приложения для Mac, Windows и Linux абсолютно бесплатны.
Он не создан для отправки одного файла кому-то еще, и в его архитектуре нет ничего для сценария принуждения. Его мобильное приложение также требует платной разблокировки после 30-дневной пробной версии. Полный разбор, включая то, что пишут в отзывах о проблемах с открытием сейфов после обновлений, читайте в статье Vaultine против Cryptomator.
Encrypto
Подходящий инструмент, когда задача действительно звучит как «безопасно отправить этот файл», а не «вести сейф». Encrypto оборачивает любой файл или папку шифрованием AES-256, позволяет прикрепить подсказку к паролю вместо отправки самого пароля и делится результатом через Mail, AirDrop, Messages или сервис вроде Dropbox — работая одинаково на Mac и Windows, так что получателю не обязательно быть на той же платформе.
Оно бесплатно, не имеет рекламы и является по-настоящему хорошим узкоспециализированным инструментом. У него нет концепции сейфа, нет просмотрщика, нет мобильного приложения и ничего для сценария принуждения, потому что все это не для того, для чего оно предназначено.
VeraCrypt
Самый глубокий технический вариант из всех: бесплатный, полностью с открытым исходным кодом, с выбором AES, Serpent, Twofish и их каскадов в режиме XTS. Он монтирует зашифрованный контейнер как виртуальный диск, так что после открытия ваши файлы ведут себя точно так же, как файлы на любом другом диске — для лучшего контроля, но и с большим риском воздействия всего остального, что запущено.
Его скрытые тома — это реальная, хорошо зарекомендовавшая себя форма правдоподобного отрицания, самая близкая в этом списке к функции Decoy Vault в Vaultine. Нет приложения для телефона, нет встроенного просмотрщика, и нет возможности восстановления, если вы забудете пароль. Полное сравнение — в статье Vaultine против VeraCrypt.
macOS FileVault и зашифрованные образы Дисковой утилиты
И то, и другое уже есть на вашем Mac, и стоит знать разницу между ними. FileVault шифрует весь загрузочный диск — реальная защита, если ваш Mac потерян или украден в выключенном состоянии, и никакой защиты вообще, когда вы вошли в систему. Зашифрованный образ диска в Дисковой утилите ближе к одиночному зашифрованному контейнеру: защитите паролем файл .dmg или .sparsebundle, и при монтировании он ведет себя как отдельный диск с шифрованием AES-128 или AES-256.
Ни у одного из них нет просмотрщика, мобильного приложения или чего-либо для сценария принуждения, а зашифрованный образ диска невозможно прочитать на ПК с Windows без дополнительного программного обеспечения. Они бесплатны и уже установлены, что делает их разумным базовым вариантом — но не заменой инструменту, созданному для ежедневного использования.
Так что же выбрать
Если вы храните рабочий набор файлов, которые открываете регулярно, и хотите иметь тот же сейф на телефоне с реальным ответом на принуждение — это Vaultine.
Если вы шифруете папку, которая находится в облаке у максимально широкого круга провайдеров и платформ, Cryptomator — более сильный выбор с открытым исходным кодом.
Если задача заключается в отправке одного зашифрованного файла кому-то еще, Encrypto создан именно для этого и ничего не стоит.
Если вы хотите иметь полный контроль над алгоритмом шифрования на одном настольном Mac и вас устраивает ручная настройка, VeraCrypt бесплатен и отлично с этим справляется.
Если вы просто хотите, чтобы весь ваш Mac был защищен на случай утери или кражи, включите FileVault — он уже есть, и не пытается быть чем-то большим.
С чего начать
Самый быстрый способ выбрать — сначала назвать задачу: отправить один раз, использовать каждый день или защитить весь диск. Наша статья о том, на что обратить внимание при выборе альтернативы защищенной папке более подробно рассматривает вопрос кроссплатформенности, если также используется Windows, а статья Decoy Vault и Duress Vault покрывает случай принуждения, который упускает из виду большинство вариантов в этом списке. Вы можете попробовать бесплатную версию Vaultine на vaultine.app.
