«Dosya şifreleme uygulaması» kulağa geldiğinden daha fazla alanı kapsar. Bir meslektaşınıza şifrelenmiş tek bir dosya göndermek, her hafta açtığınız belgelerden oluşan çalışan bir kasa tutmak ve tüm sürücüyü kilitlemek üç farklı iştir ve birinde en iyi olan araç genellikle diğeri için yanlış seçimdir.
Bu, insanların bu üçü arasında gerçekten başvurduğu Mac araçlarının pratik bir karşılaştırmasıdır: her birinin gerçekte neyde iyi olduğu ve gerçekte yapmaya çalıştığınız şey için hangisinin seçileceği.
Mac Dosya Şifreleme Aracında Gerçekten Önemli Olan Şeyler
Araçlardan önce, ilk olarak cevaplanmaya değer sorular.
1. Gerçekte neyi şifreliyorsunuz — tek bir dosya mı, her gün kullandığınız bir klasör mü, yoksa tüm disk mi? Tek bir dosya göndermek için oluşturulmuş bir araç, her gün açtığınız bir kasa için yanlış şekildedir ve tersi de aynı derecede doğrudur.
2. Onu paylaşıyor musunuz, yoksa saklıyor musunuz? Bazı araçlar şifrelenmiş bir dosyayı başkasına teslim etmek için oluşturulmuştur. Diğerleri ise dosyaları kendinize saklamak için oluşturulmuştur ve kullanmak için normal bir klasöre geri çözmeniz gerekmeyecek şekilde bir görüntüleyici içerir.
3. Şifrenin adı gerçekten konmuş mu? «Banka düzeyinde» ve «askeri düzeyde» pazarlama ifadeleridir. Adı açıkça belirtilmiş ve modu (GCM veya XTS) adlandırılmış AES-256, aranması gereken şeydir.
4. Erişimi teslim etmeye zorlanırsanız ne olur? Bu kategorideki neredeyse hiçbir şey buna cevap vermez. Hangisine ihtiyaç duymadan önce, hangi araçların kısmi bir cevabı bile olduğunu bilmekte fayda var.
5. Yeniden yükleme veya kayıp parola durumunda sağ kalır mı? Kurtarma mekanizması olmayan bir araç, maksimum güvenlik için makul bir ödünleşimdir (trade-off), ancak yalnızca buna baştan hazırlıklıysanız.
Karşılaştırma
| Şunun için en iyisi | Şifre | Başkalarıyla paylaşılır | Zorlama altında | Platformlar | |
|---|---|---|---|---|---|
| Vaultine | Her gün kullandığınız bir kasa | AES-256-GCM | Hayır, göndermek için değil saklamak için | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Bir bulut klasörünü şifrelemek | AES-256 (özel şema) | Dolaylı olarak, paylaşılan bulut klasörleri aracılığıyla | Yerleşik hiçbir şey yok | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Birine tek bir dosya göndermek | AES-256 | Evet, bunun için oluşturuldu (Mail, AirDrop, Messages) | Hiçbiri | Mac, Windows |
| VeraCrypt | Tüm birim, teknik kontrol | AES, Serpent, Twofish, zincirlemeler | Hayır | Gizli birimler (manuel) | Mac, Windows, Linux |
| macOS FileVault | Kaybolan/çalınan bir Mac'i korumak | AES-XTS | Hayır | Hiçbiri | Yalnızca Mac |
| Disk İzlencesi şifrelenmiş imaj | Şifrelenmiş tek bir kapsayıcı | AES-128/256 | Dosya olarak taşınabilir, paylaşım için değil | Hiçbiri | Yalnızca Mac |
Bu yazının geri kalanı bu tablonun arkasındaki ayrıntılardır.
Vaultine
Bir kez gönderdiğiniz dosyalar yerine sık açtığınız dosyalar için doğru şekildedir. Her dosya cihazda AES-256-GCM ile şifrelenir ve yerleşik görüntüleyici fotoğrafları, videoları ve PDF'leri diske geri yazmadan açar — hiçbir şeyin şifresi çözülmez, Finder tarafından hiçbir şey önbelleğe alınmaz, İndirilenler klasöründe kazara kilitsiz bırakılacak hiçbir şey kalmaz.
Göndermek için değil saklamak için oluşturulmuştur: «bunu şifrele ve birine e-postala» akışı yoktur, çünkü bu farklı bir iştir. Bunun yerine eklediği şey, ikinci bir kodla hazırlanan zararsız dosyaları gösteren bir Decoy Vault ve üçüncü bir kodda gerçek kasaları silen bir Duress Vault'tur — ki bu, bu karşılaştırmadaki neredeyse hiçbir şeyin sahip olmadığı, kilidi açmaya zorlanmaya karşı gerçek bir cevaptır. Ücretsiz sürüm bir kasa, 10'a kadar dosya kapsar, süre sınırı yoktur; Pro aylık $1.99, yıllık $14.99 veya ömür boyu tek seferlik $39.99'dur.
Cryptomator
Açık kaynaklı ve belirli bir iş için oluşturulmuştur: bir bulut sağlayıcısı içinde yaşayan bir klasörü şifrelemek, böylece sağlayıcının kendisi yalnızca şifreli metni görür. Dropbox, Google Drive, OneDrive, iCloud Drive, S3 ve WebDAV gibi çoğu alternatiften daha fazla bulut sağlayıcısına ulaşır ve Mac, Windows ve Linux için masaüstü uygulamaları tamamen ücretsizdir.
Başka birine tek bir dosya göndermek için oluşturulmamıştır ve tasarımında zorlama senaryosu için hiçbir şey yoktur. Mobil uygulaması ayrıca 30 günlük bir deneme sürümünden sonra ücretli kilit açma gerektirir. Kendi son yorumcularının güncellemelerden sonra kasaların açılamaması hakkında bildirdikleri de dahil olmak üzere tam ayrım, Vaultine vs. Cryptomator bölümündedir.
Encrypto
İş gerçekten «bir kasa tut» değil de «bu tek dosyayı güvenli bir şekilde gönder» olduğunda doğru araçtır. Encrypto herhangi bir dosyayı veya klasörü AES-256 şifrelemesiyle sarar, parolanın kendisini göndermek yerine bir parola ipucu eklemenize olanak tanır ve sonucu Mail, AirDrop, Messages veya Dropbox gibi bir hizmet aracılığıyla paylaşır — hem Mac hem de Windows'ta aynı şekilde çalışır, böylece dosyayı alan kişinin aynı platformda olması gerekmez.
Ücretsizdir, reklam içermez ve gerçekten iyi, tek amaçlı bir araçtır. Kasa konsepti, görüntüleyicisi, mobil uygulaması yoktur ve zorlama senaryosu için hiçbir şeyi yoktur, çünkü bunların hiçbiri bunun için değildir.
VeraCrypt
Buradaki en derin teknik seçenek: AES, Serpent, Twofish ve bu üçünün zincirlemeleri seçeneğiyle, XTS modunda ücretsiz, tamamen açık kaynaklıdır. Şifrelenmiş bir kapsayıcıyı sanal bir disk olarak bağlar, böylece açıldığında dosyalarınız diğer herhangi bir sürücüdeki dosyalarla tam olarak aynı şekilde davranır — daha iyi kontrol ve çalışan diğer şeylere daha kötü maruz kalma için.
Gizli birimleri, gerçek, iyi kabul gören bir makul inkar edilebilirlik biçimidir ve bu listede Vaultine'in Decoy Vault'una en yakın olan şeydir. Telefon uygulaması, yerleşik görüntüleyici ve parolanızı unutursanız kurtarma yolu yoktur. Tam karşılaştırma Vaultine vs. VeraCrypt bölümündedir.
macOS FileVault ve Disk İzlencesi Şifrelenmiş İmajları
Her ikisi de Mac'inizde zaten bulunur ve aralarındaki farkı bilmeye değer. FileVault başlangıç diskinin tamamını şifreler — Mac'iniz kapalıyken kaybolursa veya çalınırsa gerçek koruma sağlar, oturum açtıktan sonra ise hiçbir koruma sağlamaz. Bir Disk İzlencesi şifrelenmiş disk imajı, tek bir şifrelenmiş kapsayıcıya daha yakındır: bir .dmg veya .sparsebundle dosyasını parola ile koruyun, bağlandığında AES-128 veya AES-256 ile kendi sürücüsü gibi davranır.
Hiçbirinin görüntüleyicisi, mobil yardımcı uygulaması veya zorlama senaryosu için hiçbir şeyi yoktur ve şifrelenmiş bir disk imajı ekstra yazılım olmadan bir Windows PC'de okunamaz. Ücretsizdirler ve halihazırda yüklüdürler, bu da onları günlük kullanım etrafında oluşturulmuş bir aracın yerine geçmese de makul bir temel yapar.
Peki Hangisi
Düzenli olarak açtığınız çalışan bir dosya setini saklıyorsanız ve zorlama durumlarına gerçek bir cevap ile telefonunuzda da aynı kasayı istiyorsanız, o araç Vaultine'dir.
En geniş sağlayıcı ve platform yelpazesinde bulutta yaşayan bir klasörü şifreliyorsanız, Cryptomator daha güçlü bir açık kaynaklı uyumdur.
İşiniz başka birine şifrelenmiş tek bir dosya göndermekse, Encrypto tam olarak bunun için oluşturulmuştur ve hiçbir maliyeti yoktur.
Tek bir masaüstü Mac üzerinde şifre üzerinde tam kontrol istiyorsanız ve manuel kurulum konusunda rahatsanız, VeraCrypt ücretsiz ve bu konuda mükemmeldir.
Sadece Mac'inizin kaybolması veya çalınması durumunda tamamen korunmasını istiyorsanız, FileVault'u açın — o zaten oradadır ve bundan daha fazlası olmaya çalışmaz.
Başlarken
Seçim yapmanın en hızlı yolu ilk olarak işi adlandırmaktır: bir kez gönder, günlük sakla veya tüm diski koru. Windows da resmin içindeyse çapraz platform açısını daha derinlemesine ele alan güvenli klasör alternatifinde ne aranmalı konulu yazımız ve bu listenin çoğunun atladığı zorlama durumunu ele alan Decoy Vault vs. Duress Vault konulu yazımız size yardımcı olacaktır. Vaultine'in ücretsiz sürümünü vaultine.app adresinde deneyebilirsiniz.
