”Filkrypteringsapp” täcker ett bredare område än det låter som. Att skicka en krypterad fil till en kollega, att ha ett arbetsvalv med dokument du öppnar varje vecka och att låsa en hel hårddisk är tre helt olika uppgifter, och det verktyg som är bäst på den ena är ofta fel val för den andra.
Detta är en praktisk jämförelse av de Mac-verktyg folk faktiskt vänder sig till inom alla tre områden, vad varje verktyg verkligen är bra på och vilket du bör välja för vad du faktiskt försöker göra.
Vad som faktiskt spelar roll i ett filkrypteringsverktyg för Mac
Före verktygen kommer de frågor som är värda att besvara först.
1. Vad är det du faktiskt krypterar — en enskild fil, en mapp du använder dagligen eller hela hårddisken? Ett verktyg byggt för att skicka en enskild fil passar illa för ett valv du öppnar varje dag, och tvärtom gäller lika mycket.
2. Delar du den eller behåller du den själv? Vissa verktyg är byggda för att lämna över en krypterad fil till någon annan. Andra är byggda för att hålla filer inlåsta för dig själv, med en visare så att du aldrig behöver dekryptera dem tillbaka till en vanlig mapp för att använda dem.
3. Är chiffret faktiskt namngivet? ”Banknivå” och ”militärklass” är marknadsföringsfraser. AES-256, tydligt angivet, med läget namngivet (GCM eller XTS), är vad du ska leta efter.
4. Vad händer om du tvingas lämna över åtkomst? Nästan ingenting i den här kategorin svarar på detta. Det är värt att veta vilka verktyg som ens har ett partiellt svar innan du behöver ett.
5. Överlever det en ominstallation eller ett förlorat lösenord? Ett verktyg utan någon återställningsmekanism är en rimlig avvägning för maximal säkerhet, men bara om du känner till det på förhand.
Jämförelsen
| Bäst för | Chiffer | Delar med andra | Vid tvång | Plattformar | |
|---|---|---|---|---|---|
| Vaultine | Ett valv du använder dagligen | AES-256-GCM | Nej, byggt för att behålla, inte skicka | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Kryptering av en molnmapp | AES-256 (anpassat upplägg) | Indirekt, via delade molnmappar | Inget inbyggt | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Att skicka en fil till någon | AES-256 | Ja, byggt för det (Mail, AirDrop, Meddelanden) | Inget | Mac, Windows |
| VeraCrypt | Hel volym, teknisk kontroll | AES, Serpent, Twofish, kaskader | Nej | Dolda volymer (manuellt) | Mac, Windows, Linux |
| macOS FileVault | Skydd för förlorad/stulen Mac | AES-XTS | Nej | Inget | Endast Mac |
| Krypterad skivavbild i Skivverktyg | En enskild krypterad container | AES-128/256 | Kan flyttas som en fil, inte byggt för delning | Inget | Endast Mac |
Resten av detta inlägg går igenom detaljerna bakom tabellen.
Vaultine
Rätt form för filer du öppnar ofta snarare än filer du skickar en gång. Varje fil krypteras med AES-256-GCM på enheten, och den inbyggda visaren öppnar foton, videor och PDF-filer utan att någonsin skriva dem tillbaka till disken — ingenting dekrypterat, ingenting cachat av Finder, ingenting som av misstag lämnas olåst i mappen Hämtade filer.
Det är byggt för att behålla, inte för att skicka: det finns inget flöde för att ”kryptera och mejla detta till någon”, eftersom det är ett annat jobb. Vad det lägger till i stället är ett Decoy Vault som visar förberedda ofarliga filer vid en andra kod, och ett Duress Vault som raderar de riktiga valven vid en tredje — ett genuint svar på att tvingas låsa upp det, vilket nästan ingenting annat i den här jämförelsen har. Gratisnivån täcker ett valv, upp till 10 filer, utan tidsgräns; Pro kostar $1.99 per månad, $14.99 per år eller $39.99 som engångsköp för livstid.
Cryptomator
Öppen källkod och byggt kring ett specifikt jobb: kryptera en mapp som ligger hos en molnleverantör, så att leverantören själv bara någonsin ser chiffertext. Det når fler molnleverantörer än de flesta alternativ — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 och WebDAV — och dess skrivbordsappar för Mac, Windows och Linux är helt kostnadsfria.
Det är inte byggt för att skicka en enskild fil till någon annan, och det finns ingenting i dess design för tvångsscenariot. Dess mobilapp kräver också en betald upplåsning efter en 30-dagars provperiod. Den fullständiga genomgången, inklusive vad dess egna senaste recensenter rapporterar om valv som inte kan öppnas efter uppdateringar, finns i Vaultine vs. Cryptomator.
Encrypto
Rätt verktyg när uppgiften genuint är ”skicka den här filen säkert”, inte ”ha ett valv”. Encrypto omsluter valfri fil eller mapp i AES-256-kryptering, låter dig bifoga en lösenordstipstext i stället för att skicka själva lösenordet och delar resultatet via Mail, AirDrop, Meddelanden eller en tjänst som Dropbox — och fungerar på samma sätt på både Mac och Windows, så personen som tar emot filen behöver inte vara på samma plattform.
Det är ett verktyg för ett enda syfte. Det har inget valvkoncept, ingen visare, ingen mobilapp och ingenting för tvångssituationer, eftersom inget av det är vad det är avsett för.
VeraCrypt
Det djupaste tekniska alternativet här: gratis, helt öppen källkod, med valmöjlighet mellan AES, Serpent, Twofish och kaskader av dessa tre, i XTS-läge. Det monterar en krypterad container som en virtuell disk, så när den väl är öppen beter sig dina filer precis som filer på vilken annan disk som helst — för bättre kontroll och för sämre exponering mot vad som än körs på datorn.
Dess dolda volymer är en verklig, välrenommerad form av rimlig förnekbarhet, det närmaste på den här listan till Vaultines Decoy Vault. Det finns ingen telefonapp, ingen inbyggd visare och ingen återställningsmöjlighet om du glömmer ditt lösenord. Den fullständiga jämförelsen finns i Vaultine vs. VeraCrypt.
macOS FileVault och krypterade skivavbilder i Skivverktyg
Båda finns redan på din Mac och det är värt att känna till skillnaden mellan dem. FileVault krypterar hela startskivan — verkligt skydd om din Mac tappas bort eller blir stulen medan den är avstängd, inget skydd alls när du väl är inloggad. En krypterad skivavbild i Skivverktyg är närmare en enskild krypterad container: lösenordsskydda en .dmg eller .sparsebundle, så beter den sig som en egen disk när den monteras, med AES-128 eller AES-256.
För en enskild mapp kan Skivverktyg skapa en krypterad skivavbild från den; hur du krypterar en mapp på Mac beskriver stegen.
Ingetdera har en visare, en mobilapp eller något för tvångssituationer, och en krypterad skivavbild är oläslig på en Windows-dator utan extra programvara. De är gratis och redan installerade, vilket gör dem till en rimlig grundnivå — inte en ersättning för ett verktyg byggt kring daglig användning.
Så vilket ska du välja
Om du har en uppsättning arbetsfiler som du öppnar regelbundet, och vill ha samma valv på din telefon med ett verkligt svar vid tvång, är det Vaultine.
Om du krypterar en mapp som ligger i molnet över bredast möjliga uppsättning leverantörer och plattformar är Cryptomator det starkare alternativet med öppen källkod.
Om uppgiften är att skicka en krypterad fil till någon annan är Encrypto byggt precis för det och kostar ingenting.
Om du vill ha full kontroll över chiffret på en stationär Mac, och du är bekväm med manuell konfiguration, är VeraCrypt gratis och utmärkt på det.
Om du bara vill ha hela din Mac skyddad ifall den tappas bort eller blir stulen slår du på FileVault — det finns redan där och försöker inte vara någonting mer.
Kom igång
Det snabbaste sättet att välja är att definiera uppgiften först: skicka en gång, behålla dagligen eller skydda hela disken. Vårt inlägg om vad du ska leta efter i ett alternativ till en säker mapp täcker tvärplattformsvinkeln mer ingående om även Windows är med i bilden, och Decoy Vault vs. Duress Vault täcker tvångsscenariot som det mesta på den här listan hoppar över. Du kan prova Vaultines gratisnivå på vaultine.app.
