เมื่อค้นหา “encrypted vault for Mac” ผลลัพธ์ที่ได้จะผสมผสานเครื่องมือสามประเภทที่แตกต่างกัน: แอปตู้นิรภัยโดยเฉพาะ, ยูทิลิตี้การเข้ารหัสไฟล์ทั่วไป, และตัวเลือกที่มีในตัวของ macOS เอง เครื่องมือเหล่านี้แก้ปัญหาที่ทับซ้อนกันแต่ไม่เหมือนกันทั้งหมด, และการเลือกหมวดหมู่ที่ผิดเป็นข้อผิดพลาดที่พบบ่อยที่สุด
นี่คือการเปรียบเทียบเชิงปฏิบัติของแอปตู้นิรภัยที่ผู้ใช้ Mac เลือกใช้จริง: สิ่งที่แต่ละตัวเข้ารหัสอย่างแท้จริง, สิ่งที่มันทำได้หากคุณถูกบังคับให้เปิด, และใครควรเลือกตัวไหน
สิ่งที่สำคัญจริงๆ ในตู้นิรภัยสำหรับ Mac
ก่อนจะไปดูเครื่องมือ, นี่คือ 5 สิ่งที่แยกตู้นิรภัยที่คุณวางใจให้เก็บไฟล์จริง ออกจากตู้ที่เป็นเพียงแค่โฟลเดอร์ที่ใส่รหัสผ่านไว้
1. มีการระบุชื่อตัวเข้ารหัสอย่างชัดเจน, ไม่ใช่แค่คำว่า “เข้ารหัสแล้ว” มีแอปมากมายที่อ้างว่า “การเข้ารหัสระดับทหาร” โดยไม่บอกว่าใช้อัลกอริทึมใด, ในโหมดใด, หรือคีย์ถูกสร้างขึ้นมาอย่างไร AES-256-GCM, ที่ระบุไว้อย่างชัดเจน, คือมาตรฐานที่ควรค่าแก่การคาดหวัง
2. เข้าถึงได้มากกว่าแค่บน Mac ตู้นิรภัยที่มีอยู่เฉพาะบน Mac ของคุณ คือตู้นิรภัยที่คุณไม่สามารถเปิดดูจากโทรศัพท์ได้เมื่อคุณต้องการไฟล์ในนั้นจริงๆ การครอบคลุมข้ามแพลตฟอร์ม, ซึ่งเป็นตู้นิรภัยเดียวกันอย่างแท้จริง, ไม่ใช่แอปแยกต่างหากที่มีรหัสผ่านแยกกัน, คือความแตกต่างที่สำคัญที่สุดในชีวิตประจำวัน
3. จะเกิดอะไรขึ้นหากคุณถูกบังคับให้ปลดล็อก รหัสผ่านหยุดคนที่ไม่มีรหัสได้ แต่มันช่วยอะไรไม่ได้เลยในสถานการณ์ที่มีคนยืนคุมคุณอยู่, หรือมีอำนาจตามกฎหมายในการบังคับคุณ, และคุณต้องพิมพ์รหัสนั้นอยู่ดี Decoy Vault, Duress Vault, และโวลุ่มที่ซ่อนอยู่ถูกสร้างขึ้นมาสำหรับกรณีนี้โดยเฉพาะ, และแอปตู้นิรภัยส่วนใหญ่ไม่มีคุณสมบัติเหล่านี้เลย
4. ตัวดูไฟล์ที่ไม่ส่งไฟล์กลับไปยังระบบปฏิบัติการ หากการเปิดดูรูปภาพภายในตู้นิรภัยที่ “ปลอดภัย” ของคุณหมายถึง Preview จะเปิดไฟล์นั้นขึ้นมาและ macOS จะแคชภาพขนาดย่อไว้, ตู้นิรภัยนั้นก็รั่วไหลออกไปสู่ภายนอกแล้ว ตัวดูในตัวที่ไม่เคยเขียนไฟล์ลงดิสก์จะช่วยปิดช่องโหว่นั้น
5. รุ่นฟรีให้อะไรจริงๆ บ้าง ตู้นิรภัยบางตัวฟรีโดยมีข้อจำกัดที่แท้จริงซึ่งใช้ได้ตลอดไปโดยไม่มีกำหนด ในขณะที่บางตัวเป็นการทดลองใช้ที่มีฟีเจอร์ครบแต่มีกำหนดเวลาสิ้นสุดที่แน่นอน ทั้งสองอย่างเป็นรูปแบบธุรกิจที่ถูกกฎหมาย, แต่ให้ผลลัพธ์ที่แตกต่างกันอย่างมากเมื่อคุณย้ายไฟล์จริงเข้าไปเก็บไว้แล้ว
การเปรียบเทียบ
| ระบุชื่อตัวเข้ารหัส | แพลตฟอร์ม | ภายใต้การบังคับ | ตัวดูในตัว | รุ่นฟรี | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | มี, ไม่มีการเขียนลงดิสก์ | 1 ตู้นิรภัย, 10 ไฟล์, ไม่จำกัดเวลา |
| Cryptomator | AES-256 (รูปแบบกำหนดเอง) | Mac, Windows, Linux, iPhone, Android | ไม่มีในตัว | ไม่มี, เปิดในแอปปกติของคุณ | เดสก์ท็อปฟรีตลอดไป; มือถือทดลองใช้ 30 วัน |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | ไม่มี | มีจำกัด, เน้นที่พื้นที่จัดเก็บคลาวด์ | พื้นที่จัดเก็บบนคลาวด์ฟรีจำนวนเล็กน้อย |
| Folder Lock | ไม่ได้ระบุ | Windows, Mac, Android (iOS แยกต่างหาก) | ไม่มี | ตัวดูแกลเลอรี/รูปภาพ/วิดีโอ | รุ่นฟรีที่ใช้งานได้, จำกัดคุณสมบัติ |
| VeraCrypt | AES, Serpent, Twofish, cascades | Mac, Windows, Linux เท่านั้น | โวลุ่มซ่อน (ตั้งค่าด้วยตนเอง) | ไม่มี, เมานต์เป็นดิสก์เสมือน | ฟรีทั้งหมด |
| macOS FileVault / Disk Utility | AES-XTS | Mac เท่านั้น | ไม่มี | ไม่มี | มีในตัว, ไม่ต้องใช้แอปเพิ่มเติม |
ส่วนที่เหลือของโพสต์นี้คือรายละเอียดเบื้องหลังตารางดังกล่าว
Vaultine
สร้างขึ้นมาเพื่อเป็นตู้นิรภัยโดยเฉพาะ, ไม่ใช่ยูทิลิตี้การเข้ารหัสทั่วไปที่ถูกนำมาดัดแปลงใหม่ ทุกไฟล์ได้รับการเข้ารหัสด้วย AES-256-GCM บนอุปกรณ์ก่อนที่จะถูกจัดเก็บ, แยกส่วนและสุ่มเพื่อไม่ให้มีสิ่งใดบนดิสก์คล้ายกับไฟล์ต้นฉบับ, โดยคีย์ถูกสร้างขึ้นมาจากรูปแบบ 5x5 หรือ PIN ที่ไม่เคยถูกจัดเก็บไว้เลย
ส่วนที่ตอบคำถามว่า “จะเกิดอะไรขึ้นหากฉันถูกบังคับให้เปิด” คือ Decoy Vault ซึ่งจะเปิดขึ้นเมื่อใส่รหัสที่สองและแสดงตู้นิรภัยที่คุณเตรียมไว้ล่วงหน้าด้วยไฟล์ที่ไม่มีอันตราย, และ Duress Vault ซึ่งจะเปิดขึ้นเมื่อใส่รหัสที่สามและจะลบตู้นิรภัยจริงทิ้งทันที รูปภาพ, วิดีโอ และ PDF จะเปิดขึ้นในตัวดูในตัว, ดังนั้นจึงไม่มีสิ่งใดถูกส่งต่อไปยัง Finder หรือแคชภาพขนาดย่อในขณะที่ตู้นิรภัยถูกล็อกอยู่ รุ่นฟรี (Free), หนึ่งตู้นิรภัย, สูงสุด 10 ไฟล์, ใช้การเข้ารหัสแบบเดียวกับรุ่นที่ต้องชำระเงิน, โดยไม่มีการนับเวลาทดลองใช้ รุ่น Pro เพิ่มไฟล์ไม่จำกัด, หลายตู้นิรภัย, และการสำรองข้อมูล Dropbox ที่เข้ารหัส, ในราคา $1.99 ต่อเดือน, $14.99 ต่อปี, หรือ $39.99 จ่ายครั้งเดียวสำหรับตลอดชีพ
จุดที่อาจไม่ใช่ตัวเลือกที่เหมาะ: หากคุณต้องการการรองรับ Linux หรือการเชื่อมต่อกับผู้ให้บริการคลาวด์ที่หลากหลายกว่านี้, ตอนนี้ยังไม่มีให้บริการ
Cryptomator
ตัวเลือกโอเพนซอร์สที่แข็งแกร่งที่สุดในที่นี้, และมีการออกแบบที่แตกต่างอย่างแท้จริง: แทนที่จะเป็นตู้นิรภัยในตัวที่ครบวงจร, Cryptomator จะเข้ารหัสโฟลเดอร์ที่อยู่ในผู้ให้บริการคลาวด์, Dropbox, Google Drive, OneDrive, iCloud Drive, S3 หรือ WebDAV, เพื่อให้ผู้ให้บริการเห็นเฉพาะไซเฟอร์เท็กซ์เท่านั้น นั่นคือคำสัญญาจริงที่ผ่านการตรวจสอบแล้ว, และมันครอบคลุมไปถึง Linux ตลอดจนผู้ให้บริการคลาวด์ได้มากกว่าทางเลือกอื่นๆ ส่วนใหญ่
สิ่งที่มันไม่มีคือสิ่งใดก็ตามที่สร้างขึ้นมาสำหรับสถานการณ์การถูกบังคับ, ไม่มีการ decoy, ไม่มีรหัส duress, และแอปบนมือถือต้องชำระเงินเพื่อปลดล็อกหลังจากทดลองใช้ 30 วัน, ซึ่งต่างจากแอปเดสก์ท็อปที่ฟรีอย่างสมบูรณ์ การพิจารณาอย่างละเอียดใน การเปรียบเทียบกับ Vaultine ครอบคลุมข้อดีข้อเสียทั้งหมด, รวมถึงสิ่งที่ผู้รีวิวของแอปเองรายงานล่าสุดเกี่ยวกับตู้นิรภัยที่ไม่สามารถเปิดได้หลังจากการอัปเดต
NordLocker
จากทีมงานเบื้องหลัง NordVPN, NordLocker เน้นไปที่คลาวด์เป็นหลัก: มันเป็นทั้งบริการจัดเก็บข้อมูลที่เข้ารหัสและแอปตู้นิรภัย, โดยมีแอปสำหรับ Mac, Windows, iPhone และ Android ไฟล์จะถูกล็อกไว้ใน “lockers” ด้วย AES-256 และ RSA-4096, และรุ่นฟรีรวมพื้นที่จัดเก็บบนคลาวด์ในตัวจำนวนเล็กน้อย, โดยมีแผนแบบชำระเงินที่ปรับขนาดพื้นที่จัดเก็บและจำนวนอุปกรณ์, เรียกเก็บเงินผ่านพอร์ทัลบัญชีของ Nord เองแทนที่จะเป็น App Store
นี่เป็นตัวเลือกที่สมเหตุสมผลหากคุณต้องการการสำรองข้อมูลบนคลาวด์ควบคู่ไปกับเครื่องมือการเข้ารหัสของคุณอยู่แล้ว มันไม่มีอะไรที่เทียบเท่ากับตู้นิรภัยแบบ decoy หรือ duress, และประสบการณ์การดูไฟล์ถูกสร้างขึ้นมาเพื่อการจัดการไฟล์บนคลาวด์ มากกว่าการแสดงตัวอย่างในแอปที่ถูกล็อกไว้อย่างเข้มงวด
Folder Lock
หนึ่งในไม่กี่ตัวในหมวดหมู่นี้ที่เข้าถึงได้ไกลกว่าแค่บนโทรศัพท์, ด้วยแอปเนทีฟสำหรับ Windows, Mac และ Android และแอป iOS แยกต่างหาก มันล็อกและเข้ารหัสไฟล์และรูปภาพ พร้อมทั้งสำรองข้อมูลไปยัง Google Drive, Dropbox และ OneDrive, แม้ว่าในหน้ารายการของแอปเองจะไม่ได้ระบุชื่อตัวเข้ารหัสที่เฉพาะเจาะจงก็ตาม
รุ่นฟรีล็อกไฟล์, รูปภาพ, วิดีโอ, บันทึกย่อ และบัตรต่างๆ, โดยมี Unlocked Feature Pack แบบซื้อครั้งเดียวหรือการสมัครสมาชิกเพื่อลบขีดจำกัด ผู้รีวิวเมื่อไม่นานมานี้มักรายงานเรื่องไฟล์สูญหายหลังจากการอัปเดตหรือซิงค์, และมีโฆษณาปรากฏขึ้นภายในแอปที่ซื้อมาเพื่อความปลอดภัย, ซึ่งเป็นประเด็นที่ครอบคลุมในรายละเอียดเพิ่มเติมใน Vaultine เปรียบเทียบกับ Folder Lock
VeraCrypt
ตัวเลือกฟรี, โอเพนซอร์ส, และมีความลึกซึ้งทางเทคนิคมากที่สุดในรายการนี้, ผู้สืบทอดโดยตรงของ TrueCrypt, พร้อมตัวเลือกของ AES, Serpent, Twofish และ cascades ของทั้งสามตัว, ตลอดจนการรองรับโวลุ่มซ่อนที่แท้จริงสำหรับการปฏิเสธที่สมเหตุสมผล มันยังรองรับเฉพาะบนเดสก์ท็อป Mac, Windows และ Linux เท่านั้น, โดยไม่มีแอปบนโทรศัพท์, ไม่มีตัวดูในตัว, และไม่มีเส้นทางการกู้คืนหากคุณลืมรหัสผ่าน
มันเป็นเครื่องมือที่เหมาะสมหากโวลุ่มเข้ารหัสของคุณจำเป็นต้องอยู่บนเครื่องเดสก์ท็อปเครื่องเดียวเท่านั้น และคุณสบายใจกับการตั้งค่าด้วยตนเอง การเปรียบเทียบฉบับเต็ม, รวมถึงการที่โวลุ่มซ่อนของมันเทียบกับ Decoy Vault และ Duress Vault ของ Vaultine อย่างไร, อยู่ใน Vaultine เปรียบเทียบกับ VeraCrypt
macOS FileVault และ Disk Utility
คุ้มค่าที่จะกล่าวถึงเพราะมันมีอยู่แล้วบน Mac ของคุณ FileVault เข้ารหัสสตาร์ทอัปดิสก์ทั้งหมดของคุณด้วย AES-XTS, ปกป้องทุกอย่างหาก Mac ของคุณปิดอยู่และมีใครบางคนได้ไดรฟ์ไป Disk Utility ยังสามารถสร้างอิมเมจดิสก์ที่เข้ารหัสและป้องกันด้วยรหัสผ่าน (ไฟล์ .dmg หรือ .sparsebundle) ซึ่งทำงานเหมือนเป็นโวลุ่มแยกต่างหากของตัวเอง, ด้วย AES-128 หรือ AES-256 ขึ้นอยู่กับสิ่งที่คุณเลือก
ทั้งสองอย่างไม่สามารถพกพาข้ามระบบได้, ดิสก์ที่ได้รับการปกป้องด้วย FileVault ไม่สามารถอ่านได้บนพีซี Windows, และอิมเมจดิสก์ที่เข้ารหัสก็ไม่สามารถย้ายไปยังโทรศัพท์ของคุณได้ ทั้งสองตัวไม่มีตัวดูในตัว, ไม่มีโหมด decoy, หรือตัวเลือก duress มันเป็นเกณฑ์มาตรฐานที่สมเหตุสมผล, ไม่ใช่สิ่งที่จะมาทดแทนตู้นิรภัยที่คุณใช้งานจริงในชีวิตประจำวัน
แล้วจะเลือกตัวไหนดี
หากคุณต้องการตู้นิรภัยเดียวกันบน Mac และโทรศัพท์ของคุณ, พร้อมคำตอบที่แท้จริงสำหรับการถูกบังคับให้ปลดล็อก, นั่นคือสิ่งที่ Vaultine ถูกสร้างขึ้นมาเพื่อรองรับ, และรุ่นฟรี (Free) ก็เพียงพอสำหรับการทดสอบขั้นตอนการทำงานทั้งหมดก่อน
หากงานของคุณคือการเข้ารหัสโฟลเดอร์คลาวด์ที่แชร์ข้ามแพลตฟอร์มที่หลากหลายที่สุด, รวมถึง Linux, และโอเพนซอร์สมีความสำคัญต่อคุณ, Cryptomator คือตัวเลือกที่เหมาะสมกว่า
หากคุณต้องการพื้นที่จัดเก็บบนคลาวด์และการเข้ารหัสรวมเข้าด้วยกัน และไม่ติดขัดกับการสมัครสมาชิก, NordLocker สามารถครอบคลุมจุดนั้นได้
หากการเข้าถึง Windows และ Android มีความสำคัญมากกว่า iPhone, Folder Lock เป็นหนึ่งในไม่กี่ตัวที่ทำได้, พร้อมกับการแลกเปลี่ยนที่ผู้รีวิวของแอปเองรายงานไว้
หากคุณมีความเชี่ยวชาญทางเทคนิค, ไฟล์ของคุณอยู่บน Mac เดสก์ท็อปเครื่องเดียว, และคุณต้องการควบคุมตัวเข้ารหัสอย่างเต็มที่, VeraCrypt นั้นฟรีและทำหน้าที่ดังกล่าวได้อย่างยอดเยี่ยม
หากคุณเพียงแค่ต้องการปกป้อง Mac ทั้งเครื่องของคุณในขณะพักและไม่ต้องการอะไรเพิ่มเติม, FileVault ก็มีอยู่แล้วและไม่มีค่าใช้จ่ายเพิ่มเติม, เพียงแต่มันไม่ใช่ตู้นิรภัยสำหรับไฟล์เดี่ยวๆ ที่คุณพกพาติดตัวไปด้วย
การเริ่มต้นใช้งาน
ไม่ว่าคุณจะเลือกไปในทิศทางใด, คำถามสำคัญเบื้องลึกก็ยังคงเหมือนเดิม: ตู้นิรภัยนี้กำลังปกป้องคุณจากอะไร, แล็ปท็อปสูญหาย, คอมพิวเตอร์ที่ใช้ร่วมกัน, หรือการถูกบังคับให้ปลดล็อกต่อหน้า? กรณีสุดท้ายนี้คือกรณีที่แอปตู้นิรภัยส่วนใหญ่ข้ามไปโดยสิ้นเชิง หากเรื่องนี้มีความสำคัญต่อคุณ, โพสต์ของเราเกี่ยวกับ Decoy Vault กับ Duress Vault จะอธิบายอย่างละเอียดว่าแต่ละกรณีนำไปใช้เมื่อใด, และคุณสามารถทดลองใช้รุ่นฟรี (Free) ของ Vaultine ได้ที่ vaultine.app
