“แอปเข้ารหัสไฟล์” ครอบคลุมเนื้อหามากกว่าที่คิด การส่งไฟล์เข้ารหัสหนึ่งไฟล์ให้เพื่อนร่วมงาน, การเก็บตู้นิรภัยทำงานของเอกสารที่คุณเปิดทุกสัปดาห์, และการล็อกไดรฟ์ทั้งหมดเป็นสามงานที่แตกต่างกัน, และเครื่องมือที่ดีที่สุดในงานหนึ่งมักจะเป็นตัวเลือกที่ผิดสำหรับอีกงานหนึ่ง
นี่คือการเปรียบเทียบเชิงปฏิบัติของเครื่องมือ Mac ที่ผู้คนมักจะเลือกใช้สำหรับทั้งสามงาน, สิ่งที่แต่ละตัวทำได้ดีจริงๆ, และตัวเลือกใดที่เหมาะกับสิ่งที่คุณกำลังพยายามทำจริงๆ
สิ่งที่สำคัญจริงๆ ในเครื่องมือเข้ารหัสไฟล์ของ Mac
ก่อนจะไปถึงเครื่องมือ, มีคำถามที่ควรค่าแก่การตอบก่อน
1. คุณกำลังเข้ารหัสอะไรจริงๆ, ไฟล์เดียว, โฟลเดอร์ที่คุณใช้ทุกวัน, หรือทั้งดิสก์? เครื่องมือที่สร้างมาเพื่อส่งไฟล์เดียวนั้นไม่เหมาะกับตู้นิรภัยที่คุณเปิดทุกวัน, และในทางกลับกันก็เป็นจริงเช่นกัน
2. คุณกำลังแชร์หรือกำลังเก็บไว้? เครื่องมือบางตัวถูกสร้างขึ้นเพื่อมอบไฟล์เข้ารหัสให้คนอื่น เครื่องมืออื่นๆ ถูกสร้างขึ้นเพื่อล็อกไฟล์ไว้สำหรับตัวคุณเอง, พร้อมกับตัวดูเพื่อให้คุณไม่ต้องถอดรหัสกลับไปเป็นโฟลเดอร์ปกติเพื่อใช้งาน
3. มีการระบุชื่อตัวเข้ารหัสจริงๆ หรือไม่? “ระดับธนาคาร” และ “ระดับทหาร” เป็นวลีทางการตลาด AES-256, ที่ระบุอย่างชัดเจน, พร้อมการระบุโหมด (GCM หรือ XTS), คือสิ่งที่ควรมองหา
4. จะเกิดอะไรขึ้นหากคุณถูกบังคับให้ส่งมอบการเข้าถึง? แทบไม่มีอะไรในหมวดหมู่นี้ที่ตอบคำถามนี้ การรู้ว่าเครื่องมือใดมีคำตอบอย่างน้อยบางส่วนก่อนที่คุณจะต้องการนั้นเป็นสิ่งที่คุ้มค่า
5. มันจะอยู่รอดจากการติดตั้งใหม่หรือการลืมรหัสผ่านหรือไม่? เครื่องมือที่ไม่มีกลไกการกู้คืนเป็นการแลกเปลี่ยนที่สมเหตุสมผลเพื่อความปลอดภัยสูงสุด, แต่ต่อเมื่อคุณรู้เรื่องนี้ก่อนเข้าไปใช้งานเท่านั้น
การเปรียบเทียบ
| เหมาะที่สุดสำหรับ | ตัวเข้ารหัส | แชร์กับผู้อื่น | ภายใต้การบังคับ | แพลตฟอร์ม | |
|---|---|---|---|---|---|
| Vaultine | ตู้นิรภัยที่คุณใช้ทุกวัน | AES-256-GCM | ไม่, สร้างมาเพื่อเก็บไม่ให้ส่ง | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | การเข้ารหัสโฟลเดอร์คลาวด์ | AES-256 (รูปแบบกำหนดเอง) | ทางอ้อม, ผ่านโฟลเดอร์คลาวด์ที่แชร์ | ไม่มีในตัว | Mac, Windows, Linux, iPhone, Android |
| Encrypto | ส่งไฟล์หนึ่งไฟล์ให้ใครบางคน | AES-256 | ใช่, สร้างมาเพื่อมัน (Mail, AirDrop, Messages) | ไม่มี | Mac, Windows |
| VeraCrypt | ทั้งโวลุ่ม, การควบคุมทางเทคนิค | AES, Serpent, Twofish, cascades | ไม่ | โวลุ่มซ่อน (กำหนดเอง) | Mac, Windows, Linux |
| macOS FileVault | ปกป้อง Mac ที่สูญหาย/ถูกขโมย | AES-XTS | ไม่ | ไม่มี | เฉพาะ Mac |
| Disk Utility encrypted image | คอนเทนเนอร์เข้ารหัสเดียว | AES-128/256 | เคลื่อนย้ายได้เหมือนไฟล์, ไม่ได้สร้างมาเพื่อการแชร์ | ไม่มี | เฉพาะ Mac |
ส่วนที่เหลือของโพสต์นี้คือรายละเอียดเบื้องหลังตารางนั้น
Vaultine
รูปแบบที่เหมาะสมสำหรับไฟล์ที่คุณเปิดบ่อยๆ แทนที่จะเป็นไฟล์ที่คุณส่งครั้งเดียว แต่ละไฟล์จะถูกเข้ารหัสด้วย AES-256-GCM บนอุปกรณ์, และตัวดูในตัวจะเปิดรูปภาพ, วิดีโอ และ PDF โดยไม่ต้องเขียนกลับลงดิสก์เลย, ไม่มีการถอดรหัส, ไม่มีการแคชโดย Finder, ไม่มีการเผลอปล่อยให้ปลดล็อกในโฟลเดอร์ Downloads
มันถูกสร้างมาเพื่อเก็บ, ไม่ใช่เพื่อส่ง: ไม่มีขั้นตอน “เข้ารหัสและส่งอีเมลให้ใครบางคน”, เพราะนั่นเป็นงานที่แตกต่างกัน สิ่งที่เพิ่มมาแทนคือ Decoy Vault ที่แสดงไฟล์ที่เตรียมไว้ซึ่งไม่มีอันตรายบนรหัสที่สอง, และ Duress Vault ที่จะลบตู้นิรภัยจริงบนรหัสที่สาม, ซึ่งเป็นคำตอบที่แท้จริงต่อการถูกบังคับให้ปลดล็อก, ซึ่งแทบไม่มีเครื่องมืออื่นใดในการเปรียบเทียบนี้มี รุ่นฟรี (Free) ครอบคลุมหนึ่งตู้นิรภัย, สูงสุด 10 ไฟล์, ไม่มีจำกัดเวลา; รุ่น Pro ราคา $1.99 ต่อเดือน, $14.99 ต่อปี, หรือ $39.99 จ่ายครั้งเดียวสำหรับตลอดชีพ
Cryptomator
โอเพนซอร์สและสร้างขึ้นเพื่องานเฉพาะ: เข้ารหัสโฟลเดอร์ที่อยู่ในผู้ให้บริการคลาวด์, ดังนั้นผู้ให้บริการเองจะเห็นเฉพาะไซเฟอร์เท็กซ์เท่านั้น มันเข้าถึงผู้ให้บริการคลาวด์ได้มากกว่าทางเลือกอื่นๆ ส่วนใหญ่, Dropbox, Google Drive, OneDrive, iCloud Drive, S3 และ WebDAV, และแอปเดสก์ท็อปสำหรับ Mac, Windows และ Linux นั้นฟรีทั้งหมด
มันไม่ได้สร้างมาเพื่อส่งไฟล์เดียวให้คนอื่น, และไม่มีอะไรในการออกแบบของมันสำหรับสถานการณ์บังคับ แอปบนมือถือยังต้องการการปลดล็อกแบบเสียเงินหลังจากทดลองใช้ 30 วัน รายละเอียดทั้งหมด, รวมถึงสิ่งที่ผู้ตรวจสอบของมันเองรายงานเกี่ยวกับตู้นิรภัยที่ไม่สามารถเปิดได้หลังจากการอัปเดต, อยู่ใน Vaultine เปรียบเทียบกับ Cryptomator
Encrypto
เครื่องมือที่เหมาะสมเมื่อเป้าหมายคือ “ส่งไฟล์นี้อย่างปลอดภัย” จริงๆ, ไม่ใช่ “เก็บตู้นิรภัย” Encrypto ห่อหุ้มไฟล์หรือโฟลเดอร์ใดๆ ด้วยการเข้ารหัส AES-256, ให้คุณแนบคำใบ้รหัสผ่านแทนการส่งรหัสผ่านเอง, และแชร์ผลลัพธ์ผ่าน Mail, AirDrop, Messages หรือบริการอย่าง Dropbox, โดยทำงานเหมือนกันทั้งบน Mac และ Windows, เพื่อให้ผู้ที่รับไม่จำเป็นต้องอยู่บนแพลตฟอร์มเดียวกัน
มันฟรี, ไม่มีโฆษณา, และเป็นเครื่องมือจุดประสงค์เดียวที่ดีอย่างแท้จริง มันไม่มีแนวคิดของตู้นิรภัย, ไม่มีตัวดู, ไม่มีแอปบนมือถือ, และไม่มีอะไรสำหรับสถานการณ์บังคับ, เพราะทั้งหมดนั้นไม่ใช่สิ่งที่มันถูกสร้างขึ้นมาเพื่อเป็น
VeraCrypt
ตัวเลือกทางเทคนิคที่ลึกที่สุดที่นี่: ฟรี, เป็นโอเพนซอร์สทั้งหมด, พร้อมตัวเลือก AES, Serpent, Twofish และ cascades ของทั้งสามตัว, ในโหมด XTS มันเมานต์คอนเทนเนอร์เข้ารหัสเป็นดิสก์เสมือน, ดังนั้นเมื่อมันเปิดอยู่, ไฟล์ของคุณจะทำงานเหมือนกับไฟล์บนไดรฟ์อื่นทุกประการ, เพื่อการควบคุมที่ดีขึ้นและเพื่อการเปิดรับสิ่งอื่นๆ ที่กำลังทำงานอยู่
โวลุ่มที่ซ่อนอยู่ของมันเป็นรูปแบบการปฏิเสธที่สมเหตุสมผลจริงและได้รับการยอมรับอย่างดี, ซึ่งเป็นสิ่งที่ใกล้เคียงที่สุดในรายการนี้กับ Decoy Vault ของ Vaultine ไม่มีแอปโทรศัพท์, ไม่มีตัวดูในตัว, และไม่มีการกู้คืนหากคุณลืมรหัสผ่าน การเปรียบเทียบเต็มรูปแบบอยู่ใน Vaultine เปรียบเทียบกับ VeraCrypt
macOS FileVault และ Disk Utility encrypted images
ทั้งสองอย่างมีอยู่แล้วบน Mac ของคุณและคุ้มค่าที่จะรู้ถึงความแตกต่าง FileVault เข้ารหัสสตาร์ทอัปดิสก์ทั้งหมด, การปกป้องที่แท้จริงหาก Mac ของคุณสูญหายหรือถูกขโมยในขณะที่ปิดอยู่, แต่จะไม่มีการป้องกันใดๆ เลยเมื่อคุณเข้าสู่ระบบ อิมเมจดิสก์ที่เข้ารหัสด้วย Disk Utility ใกล้เคียงกับคอนเทนเนอร์เข้ารหัสเดียว: ป้องกันด้วยรหัสผ่าน .dmg หรือ .sparsebundle, และมันจะทำหน้าที่เหมือนเป็นไดรฟ์ของตัวเองเมื่อติดตั้ง, ด้วย AES-128 หรือ AES-256
ทั้งสองไม่มีตัวดู, แอปคู่หูบนมือถือ, หรือสิ่งใดสำหรับสถานการณ์บังคับ, และอิมเมจดิสก์ที่เข้ารหัสจะไม่สามารถอ่านได้บนพีซี Windows หากไม่มีซอฟต์แวร์เพิ่มเติม พวกมันฟรีและติดตั้งมาให้แล้ว, ซึ่งทำให้พวกมันเป็นพื้นฐานที่สมเหตุสมผล, ไม่ใช่การทดแทนสำหรับเครื่องมือที่สร้างขึ้นเพื่อการใช้งานประจำวัน
แล้วจะเลือกตัวไหนดี
หากคุณกำลังเก็บชุดไฟล์ที่คุณเปิดเป็นประจำ, และต้องการตู้นิรภัยเดียวกันบนโทรศัพท์ของคุณพร้อมคำตอบที่แท้จริงสำหรับการถูกบังคับ, นั่นคือ Vaultine
หากคุณกำลังเข้ารหัสโฟลเดอร์ที่อยู่ในคลาวด์ ผ่านผู้ให้บริการและแพลตฟอร์มที่หลากหลายที่สุด, Cryptomator เป็นตัวเลือกโอเพนซอร์สที่แข็งแกร่งกว่า
หากงานคือการส่งไฟล์เข้ารหัสหนึ่งไฟล์ให้คนอื่น, Encrypto สร้างมาเพื่อสิ่งนั้นโดยเฉพาะและไม่มีค่าใช้จ่าย
หากคุณต้องการควบคุมตัวเข้ารหัสบน Mac เดสก์ท็อปเครื่องเดียวได้อย่างเต็มที่, และคุณคุ้นเคยกับการตั้งค่าด้วยตนเอง, VeraCrypt ฟรีและทำได้ดีเยี่ยม
หากคุณเพียงแค่ต้องการให้ Mac ทั้งหมดของคุณได้รับการปกป้องหากสูญหายหรือถูกขโมย, ให้เปิด FileVault, มันมีอยู่แล้ว, และมันไม่ได้พยายามเป็นอะไรที่มากไปกว่านั้น
การเริ่มต้น
วิธีที่เร็วที่สุดในการเลือกคือการระบุงานก่อน: ส่งครั้งเดียว, เก็บรายวัน, หรือปกป้องทั้งดิสก์ โพสต์ของเราเกี่ยวกับ สิ่งที่ควรมองหาในทางเลือกโฟลเดอร์ปลอดภัย ครอบคลุมมุมมองข้ามแพลตฟอร์มในเชิงลึกมากขึ้นหาก Windows อยู่ในภาพด้วย, และ Decoy Vault กับ Duress Vault ครอบคลุมกรณีการถูกบังคับที่เครื่องมือส่วนใหญ่ในรายการนี้ข้ามไป คุณสามารถลองใช้รุ่นฟรี (Free) ของ Vaultine ได้ที่ vaultine.app



