คุณไม่จำเป็นต้องใช้แอปของบุคคลที่สามเพื่อเข้ารหัสโฟลเดอร์บน Mac เนื่องจาก macOS มีเครื่องมือในตัวมานานหลายปีแล้ว สิ่งที่มันไม่มีคือวิธีที่สะดวกในการทำ หรือคำตอบสำหรับสถานการณ์เล็กน้อยที่โฟลเดอร์เข้ารหัสธรรมดาไม่สามารถครอบคลุมได้ นี่คือวิธีการในตัวที่แท้จริง และจุดที่มันไปต่อไม่ได้
ตัวเลือก 1: FileVault (ทั้งดิสก์ ไม่ใช่โฟลเดอร์)
FileVault ซึ่งพบได้ใน การตั้งค่าระบบ → ความเป็นส่วนตัวและความปลอดภัย (System Settings → Privacy & Security) จะเข้ารหัสทั้งดิสก์เริ่มต้นระบบโดยใช้การเข้ารหัส XTS-AES-128 เป็นคุณสมบัติที่แข็งแกร่ง ได้รับการทดสอบมาอย่างดี และควรเปิดไว้ไม่ว่าจะมีอะไรอื่นในคู่มือนี้ก็ตาม มันเป็นสิ่งที่ยืนอยู่ระหว่าง MacBook ที่ถูกปิดและถูกขโมยไป กับไดรฟ์ที่ขโมยสามารถอ่านได้ (ดู จะเกิดอะไรขึ้นกับข้อมูลของคุณเมื่อแล็ปท็อปของคุณถูกขโมย สำหรับลักษณะของช่องว่างนั้นจริงๆ)
ข้อแม้สำหรับคู่มือเฉพาะนี้คือ FileVault ไม่ได้ทำกับโฟลเดอร์ มันเข้ารหัสทุกอย่างหรือไม่มีอะไรเลย เป็นการดำเนินการทั่วทั้งดิสก์เริ่มต้นระบบครั้งเดียว และปกป้องข้อมูลได้จริงก็ต่อเมื่อ Mac ปิดอยู่หรือยังไม่ได้รับการปลดล็อกเท่านั้น เมื่อคุณเข้าสู่ระบบตามปกติ ไฟล์ที่ป้องกันด้วย FileVault จะเป็นเพียง... ไฟล์ ที่สามารถอ่านได้อย่างสมบูรณ์ เนื่องจากทั้งดิสก์ถูกถอดรหัสพร้อมกันทันทีที่คุณเข้าสู่ระบบ
ตัวเลือก 2: อิมเมจดิสก์ที่เข้ารหัสผ่าน Disk Utility
สำหรับการเข้ารหัสระดับโฟลเดอร์โดยเฉพาะ Disk Utility ที่มีมาให้ใน macOS สามารถทำได้โดยไม่ต้องใช้ซอฟต์แวร์เพิ่มเติม:
- เปิด Disk Utility (แอปพลิเคชัน → ยูทิลิตี้)
- จากแถบเมนู เลือก ไฟล์ → อิมเมจใหม่ → อิมเมจจากโฟลเดอร์…
- เลือกโฟลเดอร์ที่คุณต้องการเข้ารหัส
- ในเมนูแบบเลื่อนลงการเข้ารหัส ให้เลือก การเข้ารหัส 128-bit AES หรือ การเข้ารหัส 256-bit AES (สร้างช้ากว่า ต้านทานการเดารหัสผ่านได้ดีกว่า)
- ตั้งรหัสผ่านเมื่อได้รับแจ้ง และบันทึกไฟล์
.dmgที่ได้ - โฟลเดอร์เดิมที่ไม่ได้เข้ารหัสยังคงมีอยู่แยกต่างหาก ให้ย้ายไปที่ถังขยะและล้างข้อมูลเมื่อคุณยืนยันแล้วว่าอิมเมจที่เข้ารหัสเปิดขึ้นมาและมีทุกอย่างครบถ้วน เพื่อไม่ให้สำเนาที่ไม่ได้เข้ารหัสอยู่ถัดจากสำเนาที่เข้ารหัส
ผลลัพธ์ที่ได้คือคอนเทนเนอร์ที่เข้ารหัสของจริง ดับเบิลคลิก ป้อนรหัสผ่าน แล้วมันจะเมานท์เหมือนไดรฟ์ หากไม่มีรหัสผ่าน เนื้อหาในนั้นจะเป็นข้อความเข้ารหัสที่อ่านไม่ออก ซึ่งเป็นหมวดหมู่การป้องกันเดียวกันกับที่อธิบายไว้ใน AES-256 อธิบายแบบเข้าใจง่าย นี่คือการเข้ารหัสจริงๆ ไม่ใช่โฟลเดอร์ที่ซ่อนอยู่หรือไอคอนที่ดูเหมือนถูกล็อก
จุดที่วิธีการในตัวไปต่อไม่ได้
วิธีของ Disk Utility ใช้งานได้ แต่มีบางจุดที่ควรทราบก่อนที่จะพึ่งพามัน:
- ไม่มีการเข้าถึงบนมือถือ ไฟล์
.dmgไม่สามารถเปิดบนอุปกรณ์ iPhone หรือ Android ได้ หากจำเป็นต้องเข้าถึงไฟล์เมื่ออยู่ห่างจาก Mac เครื่องนั้น วิธีนี้จะไม่ช่วยอะไร - ไม่มีการกู้คืนนอกเหนือจากรหัสผ่าน ลืมรหัสผ่านของอิมเมจดิสก์และจะไม่มีวลีการกู้คืน ไม่มีกลไกการสำรองข้อมูล มีเพียงแค่การพรอมต์ให้ใส่รหัสผ่านเดียวกันอย่างไม่มีกำหนด
- ความเสี่ยงจากการล้างข้อมูลด้วยตนเอง ขั้นตอนที่ 6 ด้านบนนั้นสำคัญ มันง่ายมากที่จะเข้ารหัสสำเนาและลืมลบต้นฉบับอย่างปลอดภัย ปล่อยให้เวอร์ชันที่ไม่ได้เข้ารหัสตั้งอยู่ถัดจากเวอร์ชันที่เข้ารหัส
- ไม่มีคุณสมบัติตามสถานการณ์ ไม่มีสิ่งที่เทียบเท่ากับ Decoy Vault สำหรับช่วงเวลาที่คุณต้องการแสดงสิ่งที่ไม่มีอันตรายแทนที่จะปฏิเสธการปลดล็อกสิ่งใดเลย
- จุดเข้าใช้งานเดียวต่ออิมเมจ การจัดการอิมเมจที่เข้ารหัสแยกกันสำหรับไฟล์แต่ละประเภท (เช่น เอกสารทางการเงินเทียบกับภาพสแกนบัตรประชาชน) หมายถึงการจัดกลไฟล์
.dmgและรหัสผ่านหลายรายการด้วยตนเอง
ไม่มีข้อใดที่ทำให้วิธีการในตัวนี้แย่ มันแข็งแกร่งอย่างแท้จริงสำหรับความต้องการครั้งเดียวบน Mac เท่านั้น มันแค่ไม่สามารถปรับขนาดได้ดีไปกว่านั้น
เมื่อแอปตู้นิรภัยเฉพาะทางคุ้มค่ากว่า
แอปตู้นิรภัยที่สร้างขึ้นตามวัตถุประสงค์อย่าง Vaultine ใช้การเข้ารหัสในหมวดหมู่เดียวกัน (AES-256 ที่สร้างขึ้นบนอุปกรณ์) แต่นำมาห่อหุ้มในระบบที่สร้างขึ้นเพื่อการใช้งานอย่างต่อเนื่องแทนที่จะเป็นการส่งออกเพียงครั้งเดียว คือ มีหน้าจอปลดล็อกที่เหมาะสมพร้อม PIN ของตัวเองแยกต่างหากจากการเข้าสู่ระบบ Mac ของคุณ, โปรแกรมดูไฟล์ในตัวเพื่อให้ไม่ต้องแยกไฟล์ออกมาเพื่อตรวจสอบ, ตู้นิรภัยเดียวกันสามารถเข้าถึงได้บน iPhone, Android และ Windows ด้วย และ Decoy Vault และ Duress Vault สำหรับสถานการณ์ที่การถูกขอให้ปลดล็อกสิ่งใดสิ่งหนึ่งคือความเสี่ยง
ข้อแลกเปลี่ยนนั้นตรงไปตรงมา คือ Disk Utility ฟรีและมีอยู่ใน Mac ของคุณแล้ว ส่วนแอปตู้นิรภัยเฉพาะทางเป็นการซื้อแยกต่างหาก สำหรับโฟลเดอร์ที่ละเอียดอ่อนเพียงโฟลเดอร์เดียวที่คุณจะเข้าถึงครั้งเดียวแล้วลืมไป Disk Utility ก็ถือว่าดีอย่างแท้จริง สำหรับไฟล์ที่คุณจัดระเบียบและเปิดดูเป็นประจำ ต้องการให้เข้าถึงได้จากอุปกรณ์มากกว่าหนึ่งเครื่อง หรือต้องการให้ได้รับการปกป้องมากกว่า “รู้รหัสผ่าน” ตู้นิรภัยเฉพาะทางก็คุ้มค่ากับหน้าที่ของมัน (ดู ตู้นิรภัยเข้ารหัสที่ดีที่สุดสำหรับ Mac ในปี 2026 สำหรับวิธีที่ตัวเลือกเฉพาะทางหลายตัว รวมถึง Vaultine เปรียบเทียบกันในด้านนั้น)
ฉบับย่อ
เปิด FileVault ไว้ไม่ว่าในกรณีใด มันฟรี มีมาให้ในตัว และปกป้องทั้งดิสก์เมื่อ Mac ปิดอยู่ สำหรับโฟลเดอร์เฉพาะที่คุณต้องการล็อกแม้ในขณะที่คุณเข้าสู่ระบบ อิมเมจดิสก์ที่เข้ารหัสของ Disk Utility เป็นตัวเลือกที่ไม่มีค่าใช้จ่ายอย่างแท้จริง โดยใช้การเข้ารหัส AES เดียวกันกับที่แอปแบบชำระเงินจะใช้ จุดที่มันไปต่อไม่ได้คือความสะดวกและการเข้าถึงข้ามอุปกรณ์ ซึ่งเป็นช่องว่างที่แอปตู้นิรภัยเฉพาะทางมาเติมเต็ม ไม่ใช่การล็อกที่แข็งแกร่งกว่า แต่เป็นระบบที่สร้างขึ้นได้ดีกว่า
ลองเวอร์ชันเฉพาะทาง ฟรี 10 ไฟล์แรก ที่ vaultine.app
