«Програма для шифрування файлів» охоплює більше, ніж здається. Надсилання одного зашифрованого файлу колезі, зберігання робочого сейфа з документами, які ви відкриваєте щотижня, і блокування всього диска — це три різні завдання, і інструмент, який найкраще підходить для одного, часто є неправильним вибором для іншого.
Це практичне порівняння інструментів Mac, до яких люди насправді звертаються для виконання усіх трьох завдань, у чому кожен з них дійсно хороший і що вибрати для того, що ви насправді намагаєтеся зробити.
Що насправді має значення в інструменті шифрування файлів для Mac
Перш ніж розглядати інструменти, ось питання, на які варто відповісти в першу чергу.
1. Що саме ви шифруєте — один файл, папку, якою ви користуєтеся щодня, чи весь диск? Інструмент, створений для надсилання одного файлу, не підходить для сейфа, який ви відкриваєте щодня, і навпаки.
2. Ви ділитеся цим чи зберігаєте для себе? Деякі інструменти створені для того, щоб передати зашифрований файл комусь іншому. Інші створені, щоб зберігати файли заблокованими для себе, з переглядачем, завдяки якому вам ніколи не доведеться розшифровувати їх назад у звичайну папку, щоб скористатися ними.
3. Чи дійсно названо шифр? «Банківський рівень» і «військовий рівень» — це маркетингові фрази. AES-256, заявлений прямо, з названим режимом (GCM або XTS), — це те, що потрібно шукати.
4. Що станеться, якщо вас змусять надати доступ? Майже ніщо в цій категорії не відповідає на це запитання. Варто знати, які інструменти мають принаймні часткову відповідь, перш ніж вам вона знадобиться.
5. Чи виживе програма після перевстановлення або втрати пароля? Інструмент без механізму відновлення є розумним компромісом для максимальної безпеки, але тільки якщо ви знаєте про це заздалегідь.
Порівняння
| Найкраще для | Шифр | Ділиться з іншими | Під примусом | Платформи | |
|---|---|---|---|---|---|
| Vaultine | Сейф, який ви використовуєте щодня | AES-256-GCM | Ні, створений для зберігання, а не надсилання | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | Шифрування хмарної папки | AES-256 (власна схема) | Опосередковано, через спільні хмарні папки | Нічого не вбудовано | Mac, Windows, Linux, iPhone, Android |
| Encrypto | Надсилання одного файлу комусь | AES-256 | Так, створений для цього (Пошта, AirDrop, Повідомлення) | Жодного | Mac, Windows |
| VeraCrypt | Захист усього тому, технічний контроль | AES, Serpent, Twofish, каскади | Ні | Приховані томи (вручну) | Mac, Windows, Linux |
| macOS FileVault | Захист втраченого/вкраденого Mac | AES-XTS | Ні | Жодного | Лише Mac |
| Disk Utility (зашифрований образ) | Окремий зашифрований контейнер | AES-128/256 | Переміщується як файл, не для спільного використання | Жодного | Лише Mac |
Решта цієї публікації — деталі цього порівняння.
Vaultine
Правильний формат для файлів, які ви відкриваєте часто, а не для тих, які надсилаєте один раз. Кожен файл зашифрований за допомогою AES-256-GCM на пристрої, а вбудований переглядач відкриває фотографії, відео та PDF-файли без запису їх назад на диск — нічого не розшифровується, нічого не кешується Finder, нічого випадково не залишиться незаблокованим у папці «Завантаження».
Він створений для того, щоб зберігати, а не надсилати: немає сценарію «зашифрувати та надіслати електронною поштою комусь», оскільки це зовсім інше завдання. Замість цього він додає Decoy Vault, який показує підготовлені нешкідливі файли за другим кодом, і Duress Vault, який видаляє справжні сейфи за третім — реальна відповідь на ситуацію, коли вас примушують розблокувати програму, чого немає майже ні в кого з цього порівняння. Безкоштовна версія (Free) охоплює один сейф, до 10 файлів, без обмежень у часі; план Pro коштує $1.99 щомісяця, $14.99 щороку або $39.99 за план Pro Назавжди.
Cryptomator
Має відкритий вихідний код і створений для конкретного завдання: шифрувати папку, яка живе у хмарному провайдері, щоб сам провайдер бачив лише зашифрований текст. Він підтримує більше хмарних провайдерів, ніж більшість альтернатив — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 і WebDAV — а його настільні програми для Mac, Windows і Linux абсолютно безкоштовні.
Він не призначений для надсилання одного файлу комусь іншому, і в його дизайні немає нічого для сценарію примусу. Його мобільна програма також вимагає платного розблокування після 30-денної пробної версії. Повний огляд, включаючи те, що його власні нещодавні рецензенти повідомляють про помилки з відкриттям сейфів після оновлень, є в статті Vaultine проти Cryptomator.
Encrypto
Правильний інструмент, коли завдання насправді звучить як «надіслати цей файл безпечно», а не «зберігати сейф». Encrypto загортає будь-який файл або папку в шифрування AES-256, дозволяє вам прикріпити підказку до пароля замість того, щоб надсилати сам пароль, і ділиться результатом через Пошту, AirDrop, Повідомлення або сервіс, як-от Dropbox — і працює однаково як на Mac, так і на Windows, щоб людина, яка його отримує, не обов'язково мала бути на тій же платформі.
Він безкоштовний, не має реклами і є дійсно хорошим інструментом одного призначення. У нього немає концепції сейфа, переглядача, мобільної програми та нічого для сценарію примусу, тому що він не для цього призначений.
VeraCrypt
Найглибший технічний варіант: безкоштовний, повністю відкритий вихідний код, із можливістю вибору AES, Serpent, Twofish та каскадів із трьох у режимі XTS. Він монтує зашифрований контейнер як віртуальний диск, тому після відкриття ваші файли поводяться так само, як і файли на будь-якому іншому диску — для кращого контролю і для гіршої вразливості до того, що ще працює на вашому комп'ютері.
Його приховані томи є реальною, високо оціненою формою правдоподібного заперечення, що є найближчим аналогом Decoy Vault у Vaultine з цього списку. У нього немає телефонної програми, вбудованого переглядача і немає можливості відновлення, якщо ви забудете свій пароль. Повне порівняння є в статті Vaultine проти VeraCrypt.
macOS FileVault та зашифровані образи Disk Utility
Обидва інструменти вже є на вашому Mac, і варто знати різницю між ними. FileVault шифрує весь завантажувальний диск — реальний захист, якщо ваш Mac загублено або викрадено у вимкненому стані, але зовсім відсутній, коли ви ввійшли в систему. Зашифрований образ диска Disk Utility є ближчим до одного зашифрованого контейнера: захистіть паролем .dmg або .sparsebundle, і він поводитиметься як власний диск після підключення, з AES-128 або AES-256.
Жоден з них не має переглядача, мобільного компаньйона або чогось для сценарію примусу, а зашифрований образ диска неможливо прочитати на ПК з Windows без додаткового програмного забезпечення. Вони безкоштовні і вже встановлені, що робить їх чудовою базою, але не заміною для інструмента, побудованого для щоденного використання.
Отже, який саме
Якщо ви зберігаєте робочий набір файлів, який регулярно відкриваєте, і хочете мати однаковий сейф на телефоні з реальною відповіддю на примус, це Vaultine.
Якщо ви шифруєте папку, яка живе у хмарі на найширшому наборі провайдерів і платформ, Cryptomator підходить краще.
Якщо завдання полягає у надсиланні одного зашифрованого файлу комусь іншому, Encrypto створений саме для цього і нічого не коштує.
Якщо ви хочете повний контроль над шифром на одному настільному Mac, і ви готові до ручного налаштування, VeraCrypt є безкоштовним і відмінним вибором.
Якщо ви просто хочете, щоб увесь ваш Mac був захищений на випадок втрати або крадіжки, увімкніть FileVault — він вже там, і він не намагається бути чимось більшим.
Початок роботи
Найшвидший спосіб обрати — це спочатку визначити завдання: відправити один раз, зберігати щодня або захистити весь диск. Наша стаття про те, що шукати в альтернативі безпечній папці, детальніше розглядає питання кросплатформності, якщо Windows також у справі, а Decoy Vault проти Duress Vault стосується випадків примусу, які більшість із цього списку оминають. Ви можете спробувати безкоштовну версію Vaultine на vaultine.app.
