«Mac için şifreli kasa» aratıldığında sonuçlar üç farklı araç türünü bir araya getirir: özel kasa uygulamaları, genel dosya şifreleme yardımcı programları ve macOS'un kendi yerleşik seçenekleri. Bunlar birbiriyle örtüşen ancak aynı olmayan sorunları çözerler ve yanlış kategoriyi seçmek en yaygın hatadır.
Bu, Mac kullanıcılarının gerçekten başvurduğu kasa uygulamalarının pratik bir karşılaştırmasıdır: her birinin gerçekte neyi şifrelediği, açmaya zorlanırsanız ne yaptığı ve kimin neyi seçmesi gerektiği.
Mac Kasasında Gerçekten Önemli Olan Şeyler
Araçlardan önce, gerçek dosyalarla güvendiğiniz bir kasayı, üzerinde sadece parola olan bir klasörden ayıran beş şey şunlardır.
1. Sadece «şifrelenmiş» kelimesi değil, adı konmuş bir şifre. Pek çok uygulama hangi algoritmayı, hangi modda veya anahtarın nasıl türetildiğini söylemeden «askeri düzeyde şifreleme» der. Adı açıkça belirtilmiş AES-256-GCM, beklemeye değer bir standarttır.
2. Mac'in ötesine ulaşın. Yalnızca Mac'inizde bulunan bir kasa, içindeki bir şeye gerçekten ihtiyaç duyduğunuzda telefonunuzdan kontrol edemeyeceğiniz bir kasadır. Çapraz platform kapsamı — ayrı bir parolası olan ayrı bir uygulama değil, gerçekten aynı kasa — günlük olarak en çok fark yaratan şeydir.
3. Açmaya zorlanırsanız ne olur. Bir parola ona sahip olmayan birini durdurur. Birinin başınızda durduğu veya sizi zorlayacak yasal bir güce sahip olduğu ve yine de onu yazmanız gereken durumlarda hiçbir işe yaramaz. Decoy Vault'lar, zorlama silmeleri ve gizli birimler tam olarak bunun için mevcuttur ve çoğu kasa uygulamasında bunların hiçbiri yoktur.
4. Dosyaları işletim sistemine geri vermeyen bir görüntüleyici. «Güvenli» kasanızın içindeki bir fotoğrafı açmak, Önizleme'nin onu açması ve macOS'un bir küçük resmi önbelleğe alması anlamına geliyorsa, kasa zaten kendi dışına sızmıştır. Asla diske yazmayan yerleşik bir görüntüleyici bu boşluğu kapatır.
5. Ücretsiz sürümün neleri içerdiği. Bazı kasalar, süresiz olarak geçerli olan gerçek sınırlarla ücretsizdir. Diğerleri ise kesin bir son tarihi olan, tam özellikli bir deneme sürümüdür. Her ikisi de meşru iş modelleridir, ancak gerçek dosyaları taşıdıktan sonra çok farklı davranırlar.
Karşılaştırma
| Şifre adı konmuş mu | Platformlar | Zorlama altında | Yerleşik görüntüleyici | Ücretsiz sürüm | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Evet, diske hiçbir şey yazılmaz | 1 kasa, 10 dosya, süre sınırı yok |
| Cryptomator | AES-256 (özel şema) | Mac, Windows, Linux, iPhone, Android | Yerleşik hiçbir şey yok | Hayır, normal uygulamalarınızda açılır | Masaüstü sonsuza dek ücretsiz; mobil 30 günlük deneme sürümüdür |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Hiçbiri | Sınırlı, bulut depolama odaklı | Az miktarda ücretsiz depolama alanı |
| Folder Lock | Adı konmamış | Windows, Mac, Android (iOS ayrı) | Hiçbiri | Galeri/fotoğraf/video görüntüleyiciler | Kullanılabilir ücretsiz sürüm, özellikleri sınırlı |
| VeraCrypt | AES, Serpent, Twofish, zincirlemeler | Yalnızca Mac, Windows, Linux | Gizli birimler (manuel kurulum) | Hayır, sanal bir disk olarak bağlanır | Tamamen ücretsiz |
| macOS FileVault / Disk İzlencesi | AES-XTS | Yalnızca Mac | Hiçbiri | Hayır | Yerleşik, ekstra uygulama yok |
Bu yazının geri kalanı bu tablonun arkasındaki ayrıntılardır.
Vaultine
Bir kasaya dönüştürülmüş genel bir şifreleme aracı olarak değil, özel olarak bir kasa olarak tasarlanmıştır. Her dosya, kaydedilmeden önce cihazda AES-256-GCM ile şifrelenir, diskteki hiçbir şey orijinaline benzemeyecek şekilde bölünür ve rastgele hale getirilir; anahtar ise hiçbir zaman saklanmayan 5x5 desen veya PIN'den türetilir.
«Açmaya zorlanırsam ne olur» sorusuna cevap veren kısım, ikinci bir kodla açılan ve önceden zararsız dosyalarla doldurduğunuz bir kasayı gösteren Decoy Vault ve üçüncü bir kodla açılan ve bu sırada gerçek kasaları silen Duress Vault'tur. Fotoğraflar, videolar ve PDF'ler yerleşik bir görüntüleyicide açılır, bu nedenle kasa kilitliyken Finder'a veya onun küçük resim önbelleğine hiçbir şey teslim edilmez. Ücretsiz sürüm — bir kasa, 10'a kadar dosya — ücretli sürümle aynı şifrelemeyi kullanır ve deneme süresi yoktur. Pro, aylık $1.99, yıllık $14.99 veya ömür boyu tek seferlik $39.99 karşılığında sınırsız dosya, çoklu kasalar ve şifrelenmiş Dropbox yedeklemesi ekler.
Yanlış seçim olduğu durum: Linux desteğine veya daha geniş bir bağlantılı bulut sağlayıcısı yelpazesine ihtiyacınız varsa, henüz orada değildir.
Cryptomator
Buradaki en güçlü açık kaynak seçeneği ve gerçekten farklı bir tasarım: kendi kendine yeten bir kasa yerine, Cryptomator bir bulut sağlayıcısı — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 veya WebDAV — içinde yaşayan bir klasörü şifreler, böylece sağlayıcı yalnızca şifreli metni görür. Bu gerçek, denetlenmiş bir vaattir ve çoğu alternatiften daha fazla bulut sağlayıcısına ve Linux'a ulaşır.
Sahip olmadığı şey ise zorlama senaryosu için oluşturulmuş herhangi bir şeydir — decoy yok, duress kodu yok — ve mobil uygulaması, tamamen ücretsiz masaüstü uygulamalarının aksine, 30 günlük bir denemeden sonra ücretli kilit açma gerektirir. Vaultine ile nasıl karşılaştırıldığına daha yakından bakıldığında, kendi son yorumcularının güncellemelerden sonra kasanın açılamaması hakkında bildirdikleri de dahil olmak üzere, ödünleşimleri tam olarak kapsar.
NordLocker
NordVPN'in arkasındaki ekipten gelen NordLocker bulut odaklıdır: Mac, Windows, iPhone ve Android için uygulamaları olan bir kasa uygulaması olduğu kadar şifreli bir depolama hizmetidir. Dosyalar AES-256 ve RSA-4096 ile «kilitli dolaplara» kilitlenir ve ücretsiz sürümde küçük bir miktar yerleşik bulut depolama alanı bulunur; ücretli planlar ise depolama alanını ve cihaz sayısını artırır, App Store yerine Nord'un kendi hesap portalı üzerinden faturalandırılır.
Zaten şifreleme aracınızla birlikte gelen bir bulut yedeği istiyorsanız makul bir seçimdir. Decoy veya Duress Vault eşdeğeri bir şeye sahip değildir ve görüntüleyici deneyimi kilitli bir uygulama içi önizlemeden ziyade bulut dosya yönetimi etrafında oluşturulmuştur.
Folder Lock
Windows, Mac ve Android için yerel uygulamaları ve ayrı bir iOS uygulaması ile telefonun ötesine geçen bu kategorideki birkaç seçenekten biridir. Dosyaları ve fotoğrafları kilitler, şifreler ve bunları Google Drive, Dropbox ve OneDrive'a yedekler, ancak kendi listesinde belirli bir şifrenin adı belirtilmemiştir.
Ücretsiz sürümü dosyaları, fotoğrafları, videoları, notları ve kartları kilitler; sınırları kaldırmak için tek seferlik bir Açılmış Özellik Paketi veya abonelik sunar. Son yorumcular çoğunlukla bir güncelleme veya senkronizasyon sonrasında kaybolan dosyaları ve güvenlik için satın alınan bir uygulamanın içinde görünen reklamları bildirmektedir — bu temalar Vaultine vs. Folder Lock bölümünde daha ayrıntılı olarak ele alınmaktadır.
VeraCrypt
Bu listedeki ücretsiz, açık kaynaklı, teknik olarak en derin seçenek — AES, Serpent, Twofish ve bu üçünün zincirlemeleri seçeneğiyle TrueCrypt'in doğrudan halefi ve makul inkar edilebilirlik için gerçek gizli birim desteği. Ayrıca yalnızca Mac, Windows ve Linux masaüstü sürümleri vardır; telefon uygulaması yoktur, yerleşik bir görüntüleyici yoktur ve parolanızı unutursanız bir kurtarma yolu yoktur.
Şifrelenmiş biriminizin yalnızca tek bir masaüstü makinesinde bulunması gerekiyorsa ve manuel kurulum konusunda rahatsanız doğru araçtır. Gizli birimlerinin Vaultine'in Decoy ve Duress kasalarıyla nasıl karşılaştırıldığı da dahil olmak üzere tam karşılaştırma Vaultine vs. VeraCrypt bölümündedir.
macOS FileVault ve Disk İzlencesi
Mac'inizde zaten bulundukları için isimlerini anmaya değer. FileVault başlangıç diskinizin tamamını AES-XTS ile şifreleyerek Mac'iniz kapalıysa ve sürücüyü biri ele geçirirse her şeyi korur. Disk İzlencesi ayrıca seçtiğiniz duruma göre AES-128 veya AES-256 ile, kendi ayrı birimi gibi davranan parola korumalı şifrelenmiş bir disk imajı (.dmg veya .sparsebundle) oluşturabilir.
Hiçbiri taşınabilir değildir — FileVault korumalı bir disk bir Windows PC'de okunamaz ve şifrelenmiş bir disk imajı telefonunuza taşınmaz. Hiçbirinde yerleşik bir görüntüleyici, decoy modu veya duress seçeneği yoktur. Her gün kullandığınız bireysel dosyalar için bir kasanın yerine geçmezler, makul bir temeldirler.
Peki Hangisi
Mac'inizde ve telefonunuzda aynı kasaya ihtiyacınız varsa ve bunu açmaya zorlanmaya karşı gerçek bir cevabınız olsun istiyorsanız, Vaultine tam olarak bunun için tasarlanmıştır ve tüm iş akışını test etmek için ücretsiz sürümü yeterlidir.
İşiniz Linux dahil en geniş platform yelpazesinde paylaşılan bir bulut klasörünü şifrelemekse ve açık kaynak sizin için önemliyse Cryptomator daha güçlü bir uyumdur.
Bulut depolama ve şifrelemenin bir arada olmasını istiyorsanız ve aboneliği sorun etmiyorsanız NordLocker bunu kapsar.
Windows ve Android erişimi iPhone'dan daha önemliyse, kendi yorumcularının bildirdiği ödünleşimlerle birlikte Folder Lock buraya ulaşan birkaçından biridir.
Teknik bilginiz varsa, dosyalarınız tek bir masaüstü Mac'te bulunuyorsa ve şifre üzerinde tam kontrol istiyorsanız, VeraCrypt tam olarak bunda ücretsiz ve mükemmeldir.
Sadece tüm Mac'inizin dinlenme halindeyken korunmasını istiyorsanız ve başka hiçbir şeye ihtiyacınız yoksa, FileVault zaten oradadır ve ekstra bir maliyeti yoktur — sadece yanınızda taşıdığınız bireysel dosyalar için bir kasa değildir.
Başlarken
Hangi yöne giderseniz gidin, temelindeki soru aynıdır: bu kasa sizi neyden koruyor — kayıp bir dizüstü bilgisayar, paylaşılan bir bilgisayar veya bizzat onu açmaya zorlanmak mı? Bu son durum çoğu kasa uygulamasının tamamen atladığı bir durumdur. Sizin için önemliyse, Decoy Vault vs. Duress Vault konulu yazımız hangisinin ne zaman uygulanacağı konusunda size yol gösterecektir; ayrıca Vaultine'in ücretsiz sürümünü vaultine.app adresinden deneyebilirsiniz.
