Введіть у пошук «зашифрований сейф для Mac», і результати змішають три різні види інструментів: спеціалізовані програми-сейфи, утиліти для загального шифрування файлів і власні вбудовані опції macOS. Вони вирішують питання, які перетинаються, але не є ідентичними, і вибір неправильної категорії — найпоширеніша помилка.
Це практичне порівняння програм-сейфів, до яких користувачі Mac насправді звертаються: що кожна з них справді шифрує, що вона робить, якщо вас змусять її відкрити, і кому що вибрати.
Що насправді має значення у сейфі для Mac
Перш ніж розглядати інструменти, ось п'ять речей, які відрізняють сейф, якому ви довіряєте реальні файли, від папки з паролем на ній.
1. Названий шифр, а не просто слово «зашифровано». Багато програм кажуть «шифрування військового рівня», не вказуючи, який алгоритм, у якому режимі або як отримується ключ. Чітко названий AES-256-GCM — це стандарт, якого варто очікувати.
2. Доступ за межами Mac. Сейф, який існує лише на вашому Mac — це сейф, який ви не зможете перевірити з телефону, коли вам дійсно щось із нього знадобиться. Кросплатформність — дійсно той самий сейф, а не окрема програма з окремим паролем — це та відмінність, яка найбільше має значення щодня.
3. Що відбувається, якщо вас змусять його розблокувати. Пароль зупиняє того, хто його не має. Він нічого не дає в ситуації, коли хтось стоїть над вами або має юридичну силу примусити вас, і вам все одно доведеться його ввести. Decoy Vault, екстрене стирання (Duress Vault) і приховані томи існують саме для цього, і більшість програм-сейфів не мають жодного з них.
4. Переглядач, який не передає файли назад до ОС. Якщо відкриття фотографії всередині вашого «безпечного» сейфа означає, що Preview відкриває її, а macOS кешує мініатюру, сейф уже здійснив витік інформації за свої межі. Вбудований переглядач, який нічого не записує на диск, закриває цю прогалину.
5. Що насправді містить безкоштовна версія. Деякі сейфи є безкоштовними з реальними обмеженнями, що діють назавжди. Інші є повнофункціональними пробними версіями з жорстким дедлайном. Обидві бізнес-моделі є законними, але вони поводяться дуже по-різному, коли ви вже перемістили туди реальні файли.
Порівняння
| Названий шифр | Платформи | Під примусом | Вбудований переглядач | Безкоштовна версія | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | Так, нічого не записується на диск | 1 сейф, 10 файлів, без обмежень у часі |
| Cryptomator | AES-256 (власна схема) | Mac, Windows, Linux, iPhone, Android | Нічого не вбудовано | Ні, відкривається у звичайних програмах | Безкоштовно на робочому столі назавжди; мобільна — 30-денна пробна версія |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | Жодного | Обмежений, орієнтований на хмарне сховище | Невелика кількість безкоштовного місця |
| Folder Lock | Не названо | Windows, Mac, Android (iOS окремо) | Жодного | Переглядачі галереї/фото/відео | Придатна до використання безкоштовна версія, функціонально обмежена |
| VeraCrypt | AES, Serpent, Twofish, каскади | Лише Mac, Windows, Linux | Приховані томи (ручне налаштування) | Ні, монтується як віртуальний диск | Повністю безкоштовна |
| macOS FileVault / Disk Utility | AES-XTS | Лише Mac | Жодного | Ні | Вбудовано, жодної додаткової програми |
Решта цієї публікації — деталі цього порівняння.
Vaultine
Створений саме як сейф, а не як загальна утиліта шифрування, перероблена в нього. Кожен файл зашифрований за допомогою AES-256-GCM на пристрої перед тим, як він зберігається, розділений і рандомізований, тому нічого на диску не нагадує оригінал, а ключ утворюється від малюнка 5x5 або PIN-коду, що ніколи не зберігається.
Те, що відповідає на питання «що, якщо мене змусять його відкрити», — це Decoy Vault, який відкривається за другим кодом і показує сейф, який ви заздалегідь наповнили нешкідливими файлами, і Duress Vault, який відкривається за третім кодом і стирає справжні сейфи під час відкриття. Фотографії, відео та PDF-файли відкриваються у вбудованому переглядачі, тому нічого не передається Finder або його кешу мініатюр, поки сейф заблоковано. Безкоштовна версія (Free) — один сейф, до 10 файлів — використовує те саме шифрування, що й платна версія, без пробного періоду. План Pro додає необмежену кількість файлів, кілька ізольованих сейфів і зашифровані резервні копії у вашому Dropbox за $1.99 щомісяця, $14.99 щороку або $39.99 за план Pro Назавжди.
Де це неправильний вибір: якщо вам потрібна підтримка Linux або ширший набір підключених хмарних провайдерів, він ще не підтримується.
Cryptomator
Найсильніший варіант із відкритим вихідним кодом, що має принципово інший дизайн: замість автономного сейфа Cryptomator шифрує папку, яка розміщується у хмарному провайдері — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 або WebDAV — тому провайдер бачить лише зашифрований текст. Це реальна перевірена обіцянка, і вона охоплює Linux і більше хмарних провайдерів, ніж більшість альтернатив.
Чого він не має, так це будь-чого, створеного для сценарію примусу — ні Decoy, ні коду Duress — а його мобільна програма вимагає платного розблокування після 30-денної пробної версії, на відміну від повністю безкоштовних настільних програм. Більш детальний огляд того, як він порівнюється з Vaultine, розглядає компроміси в повному обсязі, включаючи те, що його власні нещодавні рецензенти повідомляють про те, що сейф не відкривається після оновлень.
NordLocker
Від команди творців NordVPN, NordLocker спирається в першу чергу на хмару: це настільки ж послуга зашифрованого сховища, наскільки й програма-сейф, з програмами для Mac, Windows, iPhone та Android. Файли заблоковані у «локерах» за допомогою AES-256 і RSA-4096, і безкоштовна версія включає невелику кількість вбудованого хмарного сховища, з платними планами, які масштабують обсяг зберігання і кількість пристроїв, за які ви платите через власний портал акаунтів Nord, а не через App Store.
Це розумний вибір, якщо ви вже хочете хмарне резервне копіювання в комплекті зі своїм інструментом шифрування. У нього немає еквівалента Decoy Vault або Duress Vault, а робота з переглядачем побудована навколо управління хмарними файлами, а не захищеного попереднього перегляду в програмі.
Folder Lock
Один із небагатьох у цій категорії, який виходить за рамки телефону, з нативними програмами для Windows, Mac і Android і окремою програмою для iOS. Він блокує та шифрує файли та фотографії, а також робить їх резервні копії в Google Drive, Dropbox і OneDrive, хоча у власному списку не вказує конкретний шифр.
Його безкоштовна версія блокує файли, фотографії, відео, нотатки та картки, з одноразовим пакетом розблокування функцій або підпискою на зняття обмежень. Нещодавні користувачі найчастіше повідомляють про втрачені файли після оновлення або синхронізації, а також рекламу, що з’являється всередині програми, купленої для безпеки — теми, детальніше розкриті у статті Vaultine проти Folder Lock.
VeraCrypt
Безкоштовний, із відкритим вихідним кодом, технічно найглибший варіант у цьому списку — прямий спадкоємець TrueCrypt, з вибором AES, Serpent, Twofish та їхніх каскадів, і реальною підтримкою прихованих томів для правдоподібного заперечення. Це також програма лише для настільних комп'ютерів Mac, Windows і Linux, без телефонної програми, без вбудованого переглядача і без можливості відновлення, якщо ви забудете свій пароль.
Це правильний інструмент, якщо ваш зашифрований том потрібно мати лише на одному настільному комп'ютері, і ви задоволені ручним налаштуванням. Повне порівняння, включаючи те, як його приховані томи протистоять Decoy Vault і Duress Vault у Vaultine, є в статті Vaultine проти VeraCrypt.
FileVault та Disk Utility в macOS
Варто назвати їх, тому що вони вже є на вашому Mac. FileVault шифрує весь ваш завантажувальний диск за допомогою AES-XTS, захищаючи все, якщо ваш Mac вимкнений і хтось отримає диск. Disk Utility також може створити захищений паролем зашифрований образ диска (файли .dmg або .sparsebundle), який поводиться як власний окремий том, за допомогою AES-128 або AES-256 залежно від вашого вибору.
Жоден із них не є портативним — диск, захищений FileVault, неможливо прочитати на ПК з Windows, а зашифрований образ диска не переміщується на ваш телефон. Жоден з них не має вбудованого переглядача, режиму Decoy або опції Duress. Вони є хорошою базою, але не заміною сейфа, який ви насправді використовуєте щодня.
Отже, який саме
Якщо вам потрібен однаковий сейф на вашому Mac і телефоні, з реальною відповіддю на примусове розблокування, це те, для чого створено Vaultine, і безкоштовної версії достатньо, щоб спочатку перевірити весь робочий процес.
Якщо завдання полягає у шифруванні спільної хмарної папки на найширшому наборі платформ, включаючи Linux, і для вас має значення відкритий вихідний код, Cryptomator підходить краще.
Якщо ви хочете поєднати хмарне сховище і шифрування і не проти підписки, NordLocker покриває це.
Якщо охоплення Windows та Android має більше значення, ніж iPhone, Folder Lock — один із небагатьох, який може це зробити, з тими компромісами, про які повідомляють його ж користувачі.
Якщо ви технічно підковані, ваші файли знаходяться на одному настільному Mac, і ви хочете повний контроль над шифром, VeraCrypt безкоштовний і відмінно підходить для цього.
Якщо ви просто хочете, щоб увесь ваш Mac був захищений у стані спокою і нічого більше, FileVault вже є і нічого додатково не коштує — це просто не сейф для окремих файлів, які ви носите із собою.
Початок роботи
У якому б напрямку ви не пішли, основне питання одне й те саме: від чого цей сейф захищає вас — від втраченого ноутбука, спільного комп'ютера або примусового розблокування особисто? Останній випадок — це той, який більшість програм-сейфів взагалі пропускають. Якщо це важливо для вас, наша стаття Decoy Vault проти Duress Vault описує, коли застосовується кожен із них, і ви можете спробувати безкоштовну версію Vaultine на vaultine.app.
