Sök efter ”krypterat valv för Mac” och resultaten blandar tre olika typer av verktyg: dedikerade valvappar, allmänna filkrypteringsverktyg och macOS egna inbyggda alternativ. De löser överlappande men inte identiska problem, och att välja fel kategori är det vanligaste misstaget.
Detta är en praktisk jämförelse av de valvappar Mac-användare faktiskt väljer: vad varje app verkligen krypterar, vad den gör om du tvingas öppna den och vem som bör välja vad.
Vad som faktiskt spelar roll i ett Mac-valv
Före verktygen kommer de fem saker som skiljer ett valv duförtror riktiga filer från ett som bara är en mapp med ett lösenord på.
1. Ett namngivet chiffer, inte bara ordet ”krypterat”. Många appar påstår sig ha ”kryptering av militärklass” utan att tala om vilken algoritm, i vilket läge eller hur nyckeln härleds. AES-256-GCM, tydligt namngivet, är den standard man bör förvänta sig.
2. Räckvidd bortom din Mac. Ett valv som bara finns på din Mac är ett valv du inte kan kontrollera från telefonen när du faktiskt behöver någonting i det. Stöd för flera plattformar — genuint samma valv, inte en separat app med ett separat lösenord — är den skillnad som betyder mest i vardagen.
3. Vad som händer om du tvingas låsa upp det. Ett lösenord stoppar någon som inte har det. Det gör ingenting i situationen där någon står över dig, eller har laglig rätt att tvinga dig, och du måste skriva in det ändå. Decoy-valv, radering vid tvång och dolda volymer finns specifikt för detta, och de flesta valvappar har inget av dem.
4. En visare som inte lämnar filer tillbaka till operativsystemet. Om öppning av ett foto i ditt ”säkra” valv innebär att Förhandsvisning öppnar det och macOS cachar en miniatyrbild har valvet redan läckt utanför sig självt. En inbyggd visare som aldrig skriver till disken täpper till den luckan.
5. Vad gratis faktiskt omfattar. Vissa valv är gratis med verkliga begränsningar som gäller för alltid. Andra är en fullfjädrad provperiod med en skarp tidsgräns. Båda är legitima affärsmodeller, men de beter sig väldigt olika när du väl har flyttat in riktiga filer.
Jämförelsen
| Chiffer namngivet | Plattformar | Vid tvång | Inbyggd visare | Gratisnivå | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Ja, inget skrivs till disk | 1 valv, 10 filer, ingen tidsgräns |
| Cryptomator | AES-256 (anpassat upplägg) | Mac, Windows, Linux, iPhone, Android | Inget inbyggt | Nej, öppnas i dina vanliga appar | Skrivbord gratis för alltid; mobil är 30 dagars provperiod |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Inget | Begränsad, fokus på molnlagring | Liten mängd gratis molnlagring |
| Folder Lock | Inte namngivet | Windows, Mac, Android (iOS separat) | Inget | Visare för galleri/foto/video | Användbar gratisnivå, funktionsbegränsad |
| VeraCrypt | AES, Serpent, Twofish, kaskader | Endast Mac, Windows, Linux | Dolda volymer (manuell konfiguration) | Nej, monteras som virtuell disk | Helt gratis |
| macOS FileVault / Skivverktyg | AES-XTS | Endast Mac | Inget | Nej | Inbyggt, ingen extra app |
Resten av detta inlägg går igenom detaljerna bakom tabellen.
Vaultine
Byggt specifikt som ett valv, inte ett allmänt krypteringsverktyg som anpassats i efterhand. Varje fil krypteras med AES-256-GCM på enheten innan den lagras, delas upp och randomiseras så att ingenting på disken liknar originalet, med nyckeln härledd från ett 5x5-mönster eller en PIN-kod som aldrig lagras.
Delen som svarar på frågan ”vad händer om jag tvingas öppna det” är Decoy Vault, som öppnas med en andra kod och visar ett valv du fyllt i förväg med ofarliga filer, och Duress Vault, som öppnas med en tredje kod och raderar de riktiga valven när den gör det. Foton, videor och PDF-filer öppnas i en inbyggd visare, så ingenting lämnas över till Finder eller dess miniatyrcache medan valvet är låst. Gratisnivån — ett valv, upp till 10 filer — använder samma kryptering som betalversionen, utan någon tidsbegränsning. Pro lägger till obegränsat med filer, flera valv och krypterad Dropbox-säkerhetskopiering för $1.99 per månad, $14.99 per år eller $39.99 som engångsköp för livstid.
Där det är fel val: om du behöver Linux-stöd eller ett bredare utbud av anslutna molnleverantörer finns det inte där ännu.
Cryptomator
Det starkaste alternativet med öppen källkod här, och en genuint annorlunda design: i stället för ett fristående valv krypterar Cryptomator en mapp som ligger hos en molnleverantör — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 eller WebDAV — så att leverantören bara någonsin ser chiffertext. Det är ett verkligt, granskat löfte, och det når Linux och fler molnleverantörer än de flesta alternativ.
Vad det saknar är någonting byggt för tvångsscenariot — ingen decoy, ingen kod för nödsituationer — och dess mobilapp kräver en betald upplåsning efter en 30-dagars provperiod, till skillnad från dess helt kostnadsfria skrivbordsappar. En närmare titt på hur den står sig mot Vaultine täcker kompromisserna i sin helhet, inklusive vad deras egna senaste recensenter rapporterar om valv som inte kan öppnas efter uppdateringar.
NordLocker
Från teamet bakom NordVPN lutar NordLocker mot en moln-först-modell: det är lika mycket en krypterad lagringstjänst som en valvapp, med appar för Mac, Windows, iPhone och Android. Filer låses in i valv (”lockers”) med AES-256 och RSA-4096, och gratisnivån innehåller en liten mängd inbyggd molnlagring. Betalplanerna skalar upp lagring och antal enheter och faktureras via Nords egen kontoportal snarare än App Store.
Det är ett rimligt val om du redan vill ha molnsäkerhetskopiering paketerad med ditt krypteringsverktyg. Det har ingen motsvarighet till ett decoy- eller duress-valv, och visningsupplevelsen är byggd kring filhantering i molnet snarare än en helt låst förhandsgranskning i appen.
Folder Lock
En av få i den här kategorin som sträcker sig bortom telefonen, med infödda appar för Windows, Mac och Android samt en separat iOS-app. Den låser och krypterar filer och foton samt säkerhetskopierar dem till Google Drive, Dropbox och OneDrive, även om dess egen beskrivning inte namnger ett specifikt chiffer.
Dess gratisnivå låser filer, foton, videor, anteckningar och kort, med ett engångsköp av Unlocked Feature Pack eller en prenumeration för att ta bort gränserna. De senaste recensionerna rapporterar oftast om förlorade filer efter en uppdatering eller synkronisering samt annonser som visas i en app köpt för säkerhet — teman som behandlas mer i detalj i Vaultine vs. Folder Lock.
VeraCrypt
Det kostnadsfria, tekniskt djupaste alternativet med öppen källkod på den här listan — den direkta efterföljaren till TrueCrypt, med valmöjlighet mellan AES, Serpent, Twofish och kaskader av dessa tre, samt genuint stöd för dolda volymer för rimlig förnekbarhet. Det är också endast för stationära datorer med Mac, Windows och Linux, utan telefonapp, utan inbyggd visare och utan någon återställningsväg om du glömmer ditt lösenord.
Det är rätt verktyg om din krypterade volym bara någonsin behöver finnas på en stationär dator och du är bekväm med manuell konfiguration. Den fullständiga jämförelsen, inklusive hur dess dolda volymer står sig mot Vaultines Decoy Vault och Duress Vault, finns i Vaultine vs. VeraCrypt.
macOS FileVault och Skivverktyg
Värt att nämna eftersom det redan finns på din Mac. FileVault krypterar hela din startskiva med AES-XTS och skyddar allt om din Mac är avstängd och någon kommer över enheten. Skivverktyg kan också skapa en lösenordsskyddad krypterad skivavbild (en .dmg eller .sparsebundle) som fungerar som en separat volym, med AES-128 eller AES-256 beroende på vad du väljer.
Ingetdera är portabelt — en disk som skyddas av FileVault kan inte läsas på en Windows-dator, och en krypterad skivavbild kan inte flyttas till telefonen. Ingetdera har en inbyggd visare, ett decoy-läge eller ett alternativ för tvångssituationer. De är en rimlig grundnivå, men inte en ersättning för ett valv du faktiskt använder i vardagen.
Så vilket ska du välja
Om du behöver samma valv på din Mac och din telefon, med ett verkligt svar om du tvingas låsa upp det, är det vad Vaultine är byggt för, och gratisnivån räcker för att testa hela arbetsflödet först.
Om uppgiften är att kryptera en delad molnmapp över bredast möjliga uppsättning plattformar, inklusive Linux, och öppen källkod är viktigt för dig, är Cryptomator det starkare alternativet.
Om du vill ha molnlagring och kryptering paketerade tillsammans och inte har något emot en prenumeration täcker NordLocker det.
Om räckvidd till Windows och Android är viktigare än iPhone är Folder Lock en av få som når dit, med de kompromisser som appens egna recensenter rapporterar.
Om du är teknisk, dina filer bara finns på en Mac på skrivbordet och du vill ha full kontroll över chiffret är VeraCrypt gratis och utmärkt på precis detta.
Om du bara vill ha hela din Mac skyddad i vila och ingenting mer finns FileVault redan där och kostar ingenting extra — det är bara inte ett valv för enskilda filer som du bär med dig.
Kom igång
Vilken väg du än väljer är den underliggande frågan densamma: vad skyddar det här valvet dig mot — en borttappad bärbar dator, en delad dator eller att du tvingas låsa upp det personligen? Det sista fallet är det som de flesta valvappar helt hoppar över. Om det spelar roll för dig går vårt inlägg om Decoy Vault vs. Duress Vault igenom när vardera gäller, och du kan prova Vaultines gratisnivå på vaultine.app.
