หากลองค้นหาวิธีตั้งรหัสผ่านป้องกันโฟลเดอร์บน Mac หรือพีซี Windows คุณจะพบกลเม็ดมากมาย แต่คำตอบที่ตรงไปตรงมานั้นสั้นกว่ามาก คือไม่มีระบบใดเลยที่ให้คุณใส่รหัสผ่านบนโฟลเดอร์ได้โดยตรง แต่ละระบบมีสิ่งที่ใกล้เคียง และแต่ละวิธีก็มีข้อจำกัดที่ควรรู้ก่อนที่คุณจะไว้ใจเก็บข้อมูลส่วนตัวไว้ข้างใน นี่คือสิ่งที่มีมาให้ในตัวบนทั้งสองระบบ วิธีตั้งค่า และเมื่อใดที่วิธีเหล่านี้ไม่เพียงพอ
บน Mac: อิมเมจดิสก์ที่เข้ารหัสคือสิ่งที่ใกล้เคียงที่สุด
Finder ไม่มีรหัสผ่านโฟลเดอร์ สิ่งที่ macOS มีให้คือ Disk Utility ซึ่งสามารถสร้างอิมเมจดิสก์ที่เข้ารหัสได้ โดยเป็นไฟล์เดี่ยวที่เก็บไฟล์ของคุณไว้ข้างในและถามหารหัสผ่านของตัวเองทุกครั้งที่คุณเปิด ขั้นตอนของ Apple สำหรับการสร้างอิมเมจดิสก์ที่ปลอดภัยมีดังนี้:
- เปิด Disk Utility (แอปพลิเคชัน > ยูทิลิตี้)
- เลือก ไฟล์ > อิมเมจใหม่ > อิมเมจว่าง
- ตั้งชื่อและกำหนดขนาดให้ใหญ่พอสำหรับข้อมูลที่จะจัดเก็บ และเลือกรูปแบบเป็น APFS
- ในเมนู การเข้ารหัส ให้เลือก 128-bit AES หรือ 256-bit AES จากนั้นป้อนรหัสผ่านสองครั้ง
- ตั้งค่า รูปแบบอิมเมจ เป็น อ่าน/เขียน เพื่อให้คุณเพิ่มไฟล์ต่อในภายหลังได้ แล้วคลิก บันทึก
- เปิดอิมเมจใหม่ คัดลอกไฟล์ของคุณเข้าไป และนำออกเมื่อใช้งานเสร็จ
คุณยังสามารถใช้ ไฟล์ > อิมเมจใหม่ > อิมเมจจากโฟลเดอร์ เพื่อห่อหุ้มโฟลเดอร์ที่มีอยู่แล้วในขั้นตอนเดียวได้ หากใช้วิธีนี้ ให้เลือกรูปแบบอิมเมจที่คุณสามารถเขียนทับได้ มิฉะนั้นผลลัพธ์ที่ได้จะเป็นแบบอ่านอย่างเดียว
ข้อจำกัดสามข้อที่ควรรู้ก่อนพึ่งพาวิธีนี้:
- โฟลเดอร์ต้นฉบับไม่ได้ถูกแตะต้อง ตอนนี้ไฟล์ของคุณอยู่ในสองที่ คือที่หนึ่งเข้ารหัสและอีกที่หนึ่งไม่ได้เข้ารหัส ให้ลบไฟล์ต้นฉบับและล้างถังขยะหลังจากตรวจสอบแล้วว่าอิมเมจเปิดได้ตามปกติ
- อิมเมจจะเปิดค้างไว้จนกว่าคุณจะนำออก ในขณะที่อิมเมจถูกเมานท์อยู่ ใครก็ตามที่ใช้ Mac ของคุณจะสามารถเปิดดูข้างในได้เหมือนดิสก์อื่นๆ ทั่วไป
- ไม่มีการรีเซ็ตรหัสผ่าน Apple เตือนว่าหากคุณลืมรหัสผ่าน คุณจะไม่สามารถเปิดอิมเมจหรือดูไฟล์ใดๆ ข้างในได้เลย
FileVault ก็ควรเปิดใช้งานเช่นกัน แต่เป็นคนละส่วนกัน เพราะเป็นการเข้ารหัสทั้งดิสก์เริ่มต้นระบบและเปิดออกเมื่อเข้าสู่ระบบ จึงไม่ได้ให้รหัสผ่านแยกสำหรับโฟลเดอร์ รหัสผ่านในตัวอีกอย่างเดียวบน Mac คือโน้ตที่ล็อกไว้ในแอป Notes ซึ่งสร้างมาสำหรับข้อความ ไม่ใช่สำหรับโฟลเดอร์ไฟล์ บทความ วิธีเข้ารหัสโฟลเดอร์บน Mac ได้อธิบายเรื่อง Disk Utility และ FileVault ไว้อย่างละเอียด
บน Windows: ไม่มีรหัสผ่านโฟลเดอร์เลย
Windows ไม่มีวิธีในตัวในการใส่รหัสผ่านให้กับโฟลเดอร์ สิ่งที่มีให้จะขึ้นอยู่กับรุ่นของ Windows ที่คุณใช้:
- EFS บนรุ่น Pro, Enterprise และ Education คลิกขวาที่โฟลเดอร์ เลือก Properties > Advanced และเลือก Encrypt contents to secure data ไฟล์จะได้รับการเข้ารหัสจริง แต่ไม่มีรหัสผ่านแยกต่างหาก เพราะไฟล์จะเปิดให้กับใครก็ตามที่ลงชื่อเข้าใช้บัญชี Windows ของคุณ หากคุณลงชื่อเข้าใช้ทิ้งไว้แล้วลุกออกไป คนอื่นที่มานั่งแทนก็จะเปิดดูได้เช่นกัน
- ไม่มีตัวเลือกระดับโฟลเดอร์บนรุ่น Home Microsoft ระบุว่าการเข้ารหัสไฟล์ไม่มีให้ใช้งานในรุ่น Home รุ่น Home สามารถเข้ารหัสทั้งไดรฟ์ด้วย Device Encryption บนฮาร์ดแวร์ที่รองรับ แต่จะปกป้องเฉพาะพีซีที่ปิดเครื่องอยู่หรือยังไม่ได้ลงชื่อเข้าใช้เท่านั้น
- ไฟล์ซิปก็ทำไม่ได้เช่นกัน File Explorer สามารถสร้างไฟล์ ZIP ได้ และ Windows 11 เวอร์ชันล่าสุดก็รองรับ 7z และ TAR ด้วย แต่ Microsoft ระบุว่าไม่รองรับไฟล์บีบอัดที่เข้ารหัส และแนะนำให้ใช้แอปของบุคคลที่สามสำหรับงานนั้น นอกจากนี้ Microsoft ยังเตือนด้วยว่าไฟล์ที่เข้ารหัสด้วย EFS จะสูญเสียการเข้ารหัสเมื่อถูกบีบอัดเป็นไฟล์ซิปและแตกไฟล์ออกมาในภายหลัง
การตั้งค่าโฟลเดอร์ให้ซ่อนไว้ก็ไม่ช่วยเช่นกัน โฟลเดอร์ที่ซ่อนอยู่ยังคงเป็นโฟลเดอร์ธรรมดาที่เปิดได้สำหรับใครก็ตามที่เปิดการแสดงรายการที่ซ่อนอยู่ บทความ วิธีเข้ารหัสโฟลเดอร์บน Windows มีคำอธิบายเรื่อง BitLocker และ EFS ทีละขั้นตอน
คำถามที่ต้องถาม: การล็อกจริงหรือแค่ประตูกั้น?
รหัสผ่านบนโฟลเดอร์จะมีความหมายก็ต่อเมื่อมันใช้ถอดรหัสไฟล์ได้จริงเท่านั้น สิ่งนี้แบ่งตัวเลือกทั้งหมดไม่ว่าจะเป็นเครื่องมือในตัวหรือแอปของบุคคลที่สามออกเป็นสองประเภท:
- การล็อกจริง ไฟล์ได้รับการเข้ารหัส และรหัสผ่านคือสิ่งที่ใช้เปิดไฟล์ แม้คัดลอกไปไว้ที่อื่น ไฟล์ก็จะยังคงอ่านไม่ได้ อิมเมจที่เข้ารหัสของ Disk Utility จัดอยู่ในประเภทนี้
- ประตูกั้น ตัวไฟล์ยังคงเป็นไฟล์ธรรมดา เพียงแค่ถูกย้าย ซ่อนไว้ หรือวางไว้หลังหน้าจอเข้าสู่ระบบ แม้ว่า EFS จะมีการเข้ารหัส แต่ประตูกั้นของมันคือการลงชื่อเข้าใช้ Windows ของคุณ ดังนั้นใครก็ตามที่เข้าถึงบัญชีนั้นได้ก็จะเข้าถึงโฟลเดอร์ได้ด้วย
หลักการทดสอบเดียวกันนี้ใช้ได้กับแอปโฟลเดอร์ล็อกมากมายสำหรับ Mac และ Windows โดยให้ตรวจสอบว่าแอประบุว่าไฟล์ได้รับการเข้ารหัสบนอุปกรณ์ของคุณ ไม่ใช่แค่ถูกซ่อนไว้ และรหัสผ่านแยกออกจากการเข้าสู่ระบบคอมพิวเตอร์ของคุณ บทความ วิธีตั้งรหัสผ่านโฟลเดอร์บน iPhone และ Android ใช้การตรวจสอบแบบเดียวกันนี้บนโทรศัพท์ และ ทำไมโฟลเดอร์ที่ “ซ่อนอยู่” ถึงไม่ได้ซ่อนจริง อธิบายว่าทำไมการซ่อนจึงไม่ใช่การปกป้อง
เมื่อใดที่ควรใช้ตู้นิรภัยเฉพาะทาง
หากคุณใช้ Mac และสะดวกกับการเปิดและนำอิมเมจดิสก์ออก Disk Utility นั้นฟรีและเข้ารหัสข้อมูลจริง แต่หากคุณใช้ Windows Home หรือต้องการรหัสผ่านที่ไม่ใช่รหัสเข้าสู่ระบบ Windows ของคุณ จะไม่มีคำตอบในตัวเครื่องให้ ซึ่งนั่นคือช่องว่างที่แอปตู้นิรภัยเข้ามาเติมเต็ม
Vaultine คือการล็อกจริง ไม่ใช่ประตูกั้น ไฟล์ได้รับการเข้ารหัสบนอุปกรณ์ด้วย AES-256 และเปิดได้ด้วยรหัส PIN ของ Vaultine เท่านั้น โดยแยกจากการเข้าสู่ระบบ Mac หรือ Windows ของคุณ แอปทำงานได้ทั้งบน macOS และ Windows รวมถึง iPhone และ Android โฟลเดอร์ส่วนตัวเดียวกันนี้จึง ใช้งานได้ข้ามอุปกรณ์ของคุณ แทนที่จะอยู่แค่ในไฟล์ .dmg ไฟล์เดียวบน Mac เครื่องเดียว นอกจากนี้ยังมี Decoy Vault และ Duress Vault ที่ช่วยรับมือกับช่วงเวลาที่การถูกขอให้ปลดล็อกคือความเสี่ยงในตัวมันเอง และมี วลีการกู้คืน 12 คำสำหรับกรณีที่ลืมรหัส PIN การสำรองข้อมูลบนคลาวด์เป็นทางเลือกและปิดไว้ตามค่าเริ่มต้น
สรุปสั้นๆ
Mac ไม่มีรหัสผ่านโฟลเดอร์ แต่อิมเมจดิสก์ที่เข้ารหัสจาก Disk Utility นั้นใกล้เคียงมาก โดยเป็นการเข้ารหัสจริงที่มีรหัสผ่านของตัวเอง ตราบใดที่คุณลบไฟล์ต้นฉบับ นำอิมเมจออกเมื่อใช้งานเสร็จ และไม่ทำรหัสผ่านหาย ส่วน Windows ไม่มีรหัสผ่านโฟลเดอร์เลย โดย EFS บนรุ่น Pro จะเข้ารหัสโฟลเดอร์แต่เปิดด้วยการเข้าสู่ระบบ Windows ของคุณ และรุ่น Home ไม่มีตัวเลือกระดับโฟลเดอร์ ไม่ว่าคุณจะใช้วิธีใด ให้ตรวจสอบว่าไฟล์ได้รับการเข้ารหัสจริงและรหัสผ่านไม่ใช่รหัสเดียวกับที่ใช้ปลดล็อกคอมพิวเตอร์ของคุณ
ทดลองใช้ฟรีสูงสุด 10 ไฟล์ได้ที่ vaultine.app
