Du behöver ingen tredjepartsapp för att kryptera en mapp på en Mac; macOS har haft verktygen inbyggda i flera år. Vad systemet däremot saknar är ett smidigt sätt att göra det på, samt svar på ett antal situationer som en vanlig krypterad mapp inte kan hantera. Här är den faktiska inbyggda metoden, och var gränserna går.

Alternativ 1: FileVault (hela disken, inte en mapp)

FileVault, som finns i Systeminställningar → Integritet och säkerhet, krypterar hela startskivan med XTS-AES-128-kryptering. Det är en stark, välbeprövad funktion som bör vara aktiverad oavsett vad som i övrigt tas upp i denna guide; det är det som står mellan en stulen, avstängd MacBook och en hårddisk som en tjuv bara kan läsa av (se vad som händer med din data när din bärbara dator blir stulen för hur den luckan faktiskt ser ut).

Haken för just den här guiden: FileVault hanterar inte mappar. Det krypterar allt eller inget, som en operation över hela startskivan, och det skyddar egentligen bara data medan datorn är avstängd eller ännu inte har låsts upp. När du väl har loggat in som vanligt är FileVault-skyddade filer helt vanliga... filer. Helt läsbara, eftersom hela disken avkrypterades samtidigt i det ögonblick du loggade in.

Alternativ 2: En krypterad skivavbild via Skivverktyg

För kryptering specifikt på mappnivå klarar macOS inbyggda Skivverktyg uppgiften, utan extra programvara:

  1. Öppna Skivverktyg (Program → Verktygsprogram).
  2. Välj Arkiv → Ny avbild → Avbild från mapp… i menyraden.
  3. Markera mappen du vill kryptera.
  4. I rullgardinsmenyn för kryptering väljer du 128-bitars AES-kryptering eller 256-bitars AES-kryptering (tar längre tid att skapa, mer motståndskraftig mot brute force).
  5. Välj ett lösenord när du uppmanas, och spara den resulterande .dmg-filen.
  6. Den okrypterade originalmappen finns fortfarande kvar separat; flytta den till Papperskorgen och töm den när du har bekräftat att den krypterade avbilden öppnas och innehåller allt, så att en okrypterad kopia inte ligger kvar intill den krypterade.

Resultatet är en verklig krypterad container: dubbelklicka på den, ange lösenordet, och den monteras som en enhet; utan lösenordet är innehållet oläslig chiffertext, samma kategori av skydd som beskrivs i AES-256 enkelt förklarat. Detta är verklig kryptering, inte en dold mapp eller en ikon som ser låst ut.

Där den inbyggda metoden når sin gräns

Metoden med Skivverktyg fungerar, men den har några nackdelar som är värda att känna till innan du förlitar dig på den:

  • Ingen mobilåtkomst. En .dmg-fil kan inte öppnas på en iPhone eller Android-enhet. Om filerna behöver gå att nå utanför just den Mac-datorn hjälper den här metoden inte.
  • Ingen återställning utöver lösenordet. Glömmer du skivavbildens lösenord finns det ingen återställningsfras, ingen säkerhetskopieringsmekanism, bara samma lösenordsruta i all oändlighet.
  • Risk vid manuell rensning. Steg 6 ovan är viktigt: det är lätt hänt att kryptera en kopia och glömma att säkert radera originalet, så att en okrypterad version blir liggande precis bredvid den krypterade.
  • Inga situationsanpassade funktioner. Det finns ingen motsvarighet till ett skenvalv för tillfällen då du hellre vill visa upp något ofarligt än att vägra låsa upp någonting alls.
  • En enda åtkomstpunkt per avbild. Att hantera separata krypterade avbilder för olika kategorier av filer (till exempel ekonomiska dokument vs. ID-skanningar) innebär att du måste jonglera flera .dmg-filer och lösenord manuellt.

Inget av detta gör den inbyggda metoden dålig; den är genuint stabil för ett engångsbehov på enbart Mac. Den skalar bara inte särskilt bra längre än så.

När en dedikerad valvapp är värd det istället

En specialbyggd valvapp som Vaultine använder samma kategori av kryptering (AES-256, genererad på enheten) men paketerar den i ett system byggt för löpande användning snarare än en engångsexport: en ordentlig upplåsningsskärm med en egen PIN-kod separat från din Mac-inloggning, en inbyggd visare så att filer inte behöver extraheras för att granskas, samma valv tillgängligt på iPhone, Android och Windows också, och ett Decoy Vault och Duress Vault för situationer där det att bli ombedd att låsa upp något i sig utgör risken.

Kompromissen är ärlig: Skivverktyg är gratis och finns redan på din Mac; en dedikerad valvapp är ett separat köp. För en enstaka känslig mapp som du öppnar en gång och sedan glömmer bort duger Skivverktyg alldeles utmärkt. För filer du organiserar och öppnar regelbundet, vill kunna nå från fler än en enhet, eller vill skydda med mer än att bara ”kunna lösenordet”, gör ett dedikerat valv skäl för pengarna. (Se bästa krypterade valvet för Mac 2026 för hur flera dedikerade alternativ, inklusive Vaultine, står sig mot varandra på det området.)

Den korta versionen

Aktivera FileVault oavsett; det är gratis, inbyggt och skyddar hela disken när datorn är avstängd. För en specifik mapp du vill ha låst även när du är inloggad är Skivverktygs krypterade skivavbild ett verkligt och kostnadsfritt alternativ som använder samma AES-kryptering som en betalapp skulle använda. Där gränsen går är bekvämlighet och åtkomst över flera enheter — vilket är den faktiska luckan en dedikerad valvapp fyller: inte ett starkare lås, bara ett mer välbyggt sådant.

Prova den dedikerade versionen, 10 filer gratis, på vaultine.app.