Поиск «зашифрованный сейф для Mac» выдает в результатах три разных типа инструментов: специальные приложения-сейфы, утилиты для шифрования файлов общего назначения и собственные встроенные параметры macOS. Они решают частично совпадающие, но не идентичные задачи, и выбор неправильной категории — самая частая ошибка.
Это практическое сравнение приложений-сейфов, к которым пользователи Mac действительно обращаются: что каждое из них на самом деле шифрует, что оно делает, если вас заставляют его открыть, и кому что следует выбрать.
Что на самом деле имеет значение в сейфе для Mac
Прежде чем перейти к инструментам, вот пять вещей, которые отличают сейф, которому вы доверяете реальные файлы, от того, который является просто папкой с паролем.
1. Названный алгоритм шифрования, а не просто слово «зашифровано». Множество приложений говорят о «шифровании военного уровня», не указывая, какой алгоритм, в каком режиме или как получается ключ. Ожидаемый стандарт — это ясно названный AES-256-GCM.
2. Доступ за пределами Mac. Сейф, который существует только на вашем Mac, — это сейф, который вы не можете проверить с телефона, когда вам действительно что-то в нем понадобится. Кроссплатформенность — действительно тот же сейф, а не отдельное приложение с отдельным паролем, — это отличие, которое имеет наибольшее значение изо дня в день.
3. Что произойдет, если вас заставят его разблокировать. Пароль останавливает того, у кого его нет. Он ничего не дает в ситуации, когда кто-то стоит над вами или имеет законные полномочия принудить вас, и вам все равно приходится его вводить. Для этого специально существуют ложные сейфы, стирание по принуждению и скрытые тома, и в большинстве приложений-сейфов их нет.
4. Просмотрщик, который не возвращает файлы операционной системе. Если открытие фото внутри вашего «защищенного» сейфа означает, что его открывает Preview, а macOS кэширует миниатюру, сейф уже протек за свои пределы. Встроенный просмотрщик, который никогда ничего не записывает на диск, устраняет этот пробел.
5. Что на самом деле включает в себя бесплатная версия. Некоторые сейфы бесплатны с реальными ограничениями, которые действуют бессрочно. Другие представляют собой полнофункциональную пробную версию с жестким сроком окончания. Обе бизнес-модели законны, но они ведут себя совершенно по-разному, как только вы переместите туда реальные файлы.
Сравнение
| Назван алгоритм шифрования | Платформы | При принуждении | Встроенный просмотрщик | Бесплатная версия | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault и Duress Vault | Да, ничего не записывается на диск | 1 сейф, 10 файлов, без ограничений по времени |
| Cryptomator | AES-256 (собственная схема) | Mac, Windows, Linux, iPhone, Android | Нет встроенных | Нет, открывается в ваших обычных приложениях | На десктопе бесплатно навсегда; на мобильных устройствах — 30-дневная пробная версия |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Нет | Ограничен, ориентирован на облачное хранилище | Небольшой объем бесплатного хранилища |
| Folder Lock | Не назван | Windows, Mac, Android (iOS отдельно) | Нет | Просмотрщики галереи/фото/видео | Доступная бесплатная версия, ограниченная функциональность |
| VeraCrypt | AES, Serpent, Twofish, каскады | Только Mac, Windows, Linux | Скрытые тома (ручная настройка) | Нет, монтируется как виртуальный диск | Полностью бесплатно |
| macOS FileVault / Disk Utility | AES-XTS | Только Mac | Нет | Нет | Встроено, без дополнительных приложений |
Остальная часть этого поста содержит подробности, стоящие за этой таблицей.
Vaultine
Создан специально как сейф, а не как утилита шифрования общего назначения, перепрофилированная под него. Каждый файл зашифрован с помощью AES-256-GCM на устройстве перед его сохранением, разделен и рандомизирован так, что ничего на диске не напоминает оригинал, с ключом, полученным из рисунка 5x5 или PIN-кода, который никогда не сохраняется.
То, что отвечает на вопрос «что, если меня заставят его открыть», — это Decoy Vault, который открывается по второму коду и показывает сейф, заранее наполненный вами безобидными файлами, и Duress Vault, который открывается по третьему коду и при этом стирает настоящие сейфы. Фото, видео и PDF-файлы открываются во встроенном защищенном просмотрщике, поэтому ничего не передается в Finder или его кэш миниатюр, пока сейф заблокирован. Бесплатная версия — один сейф, до 10 файлов — использует то же шифрование, что и платная, без ограничения времени пробного периода. Pro добавляет неограниченное количество файлов, несколько сейфов и зашифрованное резервное копирование в Dropbox за $1.99 в месяц, $14.99 в год или $39.99 в качестве разовой покупки, навсегда.
В каком случае это неправильный выбор: если вам нужна поддержка Linux или более широкий спектр подключенных облачных провайдеров — этого пока нет.
Cryptomator
Самый сильный вариант с открытым исходным кодом здесь и совершенно другой дизайн: вместо автономного сейфа Cryptomator шифрует папку, которая находится у облачного провайдера (Dropbox, Google Drive, OneDrive, iCloud Drive, S3 или WebDAV), поэтому провайдер видит только зашифрованный текст. Это реальное, проверенное аудитом обещание, и оно охватывает Linux и больше облачных провайдеров, чем большинство альтернатив.
Чего в нем нет, так это чего-либо, созданного для сценария принуждения — ни ложного, ни кода стирания по принуждению, а его мобильное приложение требует платной разблокировки после 30-дневной пробной версии, в отличие от полностью бесплатных десктопных приложений. Более пристальный взгляд на то, как он сравнивается с Vaultine, в полной мере охватывает компромиссы, включая то, что сообщают его собственные недавние рецензенты о том, что сейф не открывается после обновлений.
NordLocker
От команды, создавшей NordVPN, NordLocker ориентирован в первую очередь на облако: это в такой же степени сервис зашифрованного хранилища, как и приложение-сейф, с приложениями для Mac, Windows, iPhone и Android. Файлы блокируются в «шкафчиках» (lockers) с помощью AES-256 и RSA-4096, а бесплатная версия включает в себя небольшой объем встроенного облачного хранилища, с платными планами, масштабирующими хранилище и количество устройств, оплачиваемыми через собственный портал учетных записей Nord, а не через App Store.
Это разумный выбор, если вы уже хотите, чтобы облачное резервное копирование было в комплекте с вашим инструментом шифрования. Он не имеет эквивалента Decoy Vault или Duress Vault, а опыт просмотра построен вокруг облачного управления файлами, а не вокруг заблокированного предварительного просмотра внутри приложения.
Folder Lock
Одно из немногих приложений в этой категории, выходящее за рамки телефона, с нативными приложениями для Windows, Mac и Android и отдельным приложением для iOS. Оно блокирует и шифрует файлы и фото и создает их резервные копии в Google Drive, Dropbox и OneDrive, хотя в его собственном листинге не назван конкретный алгоритм шифрования.
Его бесплатная версия блокирует файлы, фото, видео, заметки и карточки, с единоразовым пакетом разблокировки функций или подпиской для снятия ограничений. Недавние рецензенты чаще всего сообщают о потере файлов после обновления или синхронизации, а также о появлении рекламы внутри приложения, купленного для безопасности — эти темы более подробно рассмотрены в статье Vaultine против Folder Lock.
VeraCrypt
Бесплатный, с открытым исходным кодом, самый технически глубокий вариант в этом списке — прямой преемник TrueCrypt, с выбором AES, Serpent, Twofish и каскадов из трех алгоритмов, а также реальной поддержкой скрытых томов для правдоподобного отрицания. Он также предназначен только для десктопов Mac, Windows и Linux, без приложения для телефона, без встроенного просмотрщика и без пути восстановления, если вы забудете свой пароль.
Это подходящий инструмент, если ваш зашифрованный том должен существовать только на одном настольном компьютере Mac, и вам удобна ручная настройка. Полное сравнение, включая то, как его скрытые тома противостоят сейфам Decoy Vault и Duress Vault от Vaultine, приведено в статье Vaultine против VeraCrypt.
macOS FileVault и Disk Utility
Стоит упомянуть, потому что это уже есть на вашем Mac. FileVault шифрует весь ваш загрузочный диск с помощью AES-XTS, защищая все, если ваш Mac выключен и кто-то получает доступ к диску. Disk Utility также может создать защищенный паролем зашифрованный образ диска (.dmg или .sparsebundle), который ведет себя как собственный отдельный том, с AES-128 или AES-256 в зависимости от того, что вы выберете.
Ни один из них не является портативным — диск, защищенный FileVault, не читается на ПК с Windows, а зашифрованный образ диска не переносится на ваш телефон. Ни в одном из них нет встроенного просмотрщика, режима Decoy Vault или функции принуждения. Это разумная база, а не замена сейфу, который вы действительно используете изо дня в день.
Так что же выбрать
Если вам нужен один и тот же сейф на вашем Mac и на телефоне, с реальным ответом на принуждение к разблокировке, это то, для чего создан Vaultine, и бесплатной версии достаточно, чтобы сначала протестировать весь рабочий процесс.
Если задача состоит в шифровании общей облачной папки на самом широком наборе платформ, включая Linux, и вам важен открытый исходный код, Cryptomator — более сильный вариант.
Если вы хотите, чтобы облачное хранилище и шифрование были объединены, и вы не возражаете против подписки, NordLocker покроет эти потребности.
Если охват Windows и Android имеет большее значение, чем iPhone, Folder Lock — одно из немногих приложений, которое с этим справляется, с компромиссами, о которых сообщают его собственные рецензенты.
Если вы технический специалист, ваши файлы живут на одном настольном Mac, и вы хотите полного контроля над алгоритмом шифрования, VeraCrypt бесплатен и отлично справляется именно с этим.
Если вы просто хотите, чтобы весь ваш Mac был защищен при хранении и ничего больше, FileVault уже есть и ничего не стоит дополнительно — это просто не сейф для отдельных файлов, которые вы носите с собой.
С чего начать
В каком бы направлении вы ни двигались, базовый вопрос один и тот же: от чего этот сейф вас защищает — от потерянного ноутбука, общего компьютера или от принуждения к разблокировке лично? Последний случай — это то, что большинство приложений-сейфов полностью пропускают. Если это важно для вас, наш пост Decoy Vault и Duress Vault расскажет о том, когда применяется каждое из них, и вы можете попробовать бесплатную версию Vaultine на vaultine.app.
