Khi tìm kiếm cách đặt mật khẩu cho thư mục trên máy Mac hoặc PC chạy Windows, bạn sẽ thấy rất nhiều mẹo vặt. Câu trả lời thực tế lại ngắn gọn hơn nhiều: không hệ điều hành nào cho phép bạn đặt mật khẩu trực tiếp lên một thư mục. Mỗi bên đều có một giải pháp gần giống vậy, và mỗi giải pháp đều đi kèm một điểm hạn chế đáng biết trước khi bạn tin tưởng giao phó những dữ liệu riêng tư. Dưới đây là những gì được tích hợp sẵn trên cả hai hệ điều hành, cách thiết lập và khi nào chúng là chưa đủ.
Trên Mac: Ảnh đĩa mã hóa là giải pháp gần nhất
Finder không có tính năng mật khẩu thư mục. Thứ mà macOS có là Disk Utility, công cụ có thể tạo một ảnh đĩa mã hóa: một tệp duy nhất lưu giữ các tệp của bạn và yêu cầu mật khẩu riêng mỗi khi bạn mở nó. Các bước chính thức của Apple để tạo một ảnh đĩa bảo mật:
- Mở Disk Utility (Applications > Utilities / Ứng dụng > Tiện ích).
- Chọn File > New Image > Blank Image (Tệp > Ảnh đĩa mới > Ảnh đĩa trống).
- Đặt tên và dung lượng đủ lớn cho những gì bạn sẽ lưu trữ, đồng thời chọn APFS làm định dạng.
- Trong menu Encryption (Mã hóa), chọn 128-bit AES hoặc 256-bit AES, sau đó nhập mật khẩu hai lần.
- Đặt Image Format (Định dạng ảnh đĩa) thành read/write (đọc/ghi) để bạn có thể tiếp tục thêm tệp sau này, rồi nhấp vào Save (Lưu).
- Mở ảnh đĩa mới, sao chép các tệp của bạn vào đó và đẩy nó ra (eject) khi bạn hoàn tất.
Bạn cũng có thể sử dụng File > New Image > Image from Folder (Tệp > Ảnh đĩa mới > Ảnh đĩa từ thư mục) để đóng gói một thư mục hiện có chỉ trong một bước. Nếu làm theo cách này, hãy chọn định dạng ảnh đĩa cho phép ghi, nếu không kết quả tạo ra sẽ chỉ đọc (read-only).
Ba điểm hạn chế cần lưu ý trước khi bạn phụ thuộc vào nó:
- Thư mục gốc không hề được đụng tới. Các tệp của bạn hiện nằm ở hai nơi, một nơi đã mã hóa và một nơi chưa mã hóa. Hãy xóa các tệp gốc và dọn sạch Thùng rác (Trash) sau khi bạn đã kiểm tra chắc chắn rằng ảnh đĩa mở được bình thường.
- Nó vẫn mở cho đến khi bạn đẩy nó ra. Trong khi ảnh đĩa đang được gắn (mount), bất kỳ ai sử dụng máy Mac của bạn đều có thể duyệt xem nó giống như bất kỳ ổ đĩa nào khác.
- Không có tính năng đặt lại mật khẩu. Apple cảnh báo rằng nếu bạn quên mật khẩu, bạn sẽ không thể mở ảnh đĩa hoặc xem bất kỳ tệp nào bên trong.
FileVault cũng rất đáng để bật, nhưng đó lại là một tính năng khác: nó mã hóa toàn bộ ổ đĩa khởi động và mở ra ngay khi đăng nhập, vì vậy nó không cung cấp mật khẩu riêng cho từng thư mục. Tùy chọn mật khẩu tích hợp sẵn duy nhất khác trên máy Mac là ghi chú bị khóa trong ứng dụng Ghi chú (Notes), vốn được thiết kế cho văn bản chứ không phải cho các thư mục chứa tệp. Bài viết Cách mã hóa một thư mục trên Mac sẽ phân tích sâu hơn về Disk Utility và FileVault.
Trên Windows: Hoàn toàn không có mật khẩu thư mục
Windows không có cách tích hợp sẵn nào để đặt mật khẩu cho một thư mục. Những gì hệ điều hành này cung cấp phụ thuộc vào phiên bản Windows của bạn:
- EFS trên các bản Pro, Enterprise và Education. Nhấp chuột phải vào thư mục, chọn Properties > Advanced (Thuộc tính > Nâng cao) và đánh dấu chọn Encrypt contents to secure data (Mã hóa nội dung để bảo vệ dữ liệu). Các tệp thực sự được mã hóa, nhưng không có mật khẩu riêng biệt: chúng tự động mở ra cho bất kỳ ai đăng nhập vào tài khoản Windows của bạn. Nếu bạn đang đăng nhập mà rời khỏi bàn làm việc, bất kỳ ai ngồi vào máy cũng sẽ mở xem được.
- Không có tùy chọn cấp thư mục trên bản Home. Microsoft nêu rõ rằng tính năng mã hóa tệp không khả dụng trong phiên bản Home. Bản Home có thể mã hóa toàn bộ ổ đĩa bằng Device Encryption (Mã hóa Thiết bị) trên phần cứng được hỗ trợ, nhưng tính năng đó chỉ bảo vệ chiếc PC khi đang tắt nguồn hoặc chưa đăng nhập.
- Cũng không thể dùng tệp zip. File Explorer có thể tạo tệp ZIP, và các phiên bản Windows 11 gần đây cũng xử lý được cả 7z và TAR, nhưng Microsoft cho biết trình quản lý này không hỗ trợ các tệp lưu trữ có mã hóa và hướng người dùng đến các ứng dụng của bên thứ ba cho nhu cầu đó. Microsoft cũng cảnh báo rằng các tệp được mã hóa bằng EFS sẽ mất lớp mã hóa khi bị nén thành tệp zip và giải nén sau đó.
Đánh dấu một thư mục thành ẩn cũng không giúp ích được gì. Một thư mục ẩn vẫn chỉ là một thư mục bình thường, sẵn sàng mở ra cho bất kỳ ai bật tùy chọn hiển thị các mục ẩn. Bài viết Cách mã hóa thư mục trên Windows sẽ hướng dẫn chi tiết từng bước về BitLocker và EFS.
Câu hỏi cần đặt ra: Ổ khóa thực sự hay chỉ là một cánh cổng?
Mật khẩu trên một thư mục chỉ thực sự có ý nghĩa nếu nó trực tiếp giải mã các tệp. Tiêu chí đó chia mọi tùy chọn, dù là tích hợp sẵn hay của bên thứ ba, thành hai loại:
- Một ổ khóa thực sự. Các tệp được mã hóa và mật khẩu chính là thứ mở chúng ra. Dù có sao chép chúng sang nơi khác thì chúng vẫn hoàn toàn không thể đọc được. Ảnh đĩa mã hóa của Disk Utility thuộc loại này.
- Một cánh cổng. Các tệp vẫn ở dạng bình thường, chỉ được di chuyển đi chỗ khác, làm ẩn đi hoặc đặt phía sau một màn hình đăng nhập. EFS có mã hóa, nhưng cánh cổng của nó lại chính là phiên đăng nhập Windows của bạn, vì vậy bất kỳ ai có quyền đăng nhập đó đều nắm luôn cả thư mục.
Bài kiểm tra tương tự cũng áp dụng cho vô số ứng dụng khóa thư mục trên Mac và Windows: hãy kiểm tra xem ứng dụng có cam kết các tệp được mã hóa ngay trên thiết bị của bạn hay không chứ không chỉ bị ẩn đi, và mật khẩu đó có tách biệt với tài khoản đăng nhập máy tính của bạn hay không. Bài viết Cách đặt mật khẩu cho thư mục trên iPhone và Android thực hiện cùng bài kiểm tra này trên điện thoại, và Tại sao thư mục “ẩn” lại chẳng hề ẩn giải thích lý do vì sao việc ẩn đi không phải là bảo vệ.
Khi nào một két tệp chuyên dụng thực sự đáng giá
Nếu bạn đang dùng máy Mac và cảm thấy thoải mái với thao tác mở và đẩy ảnh đĩa ra, Disk Utility hoàn toàn miễn phí và mã hóa thực sự. Nhưng nếu bạn đang dùng Windows Home, hoặc muốn có một mật khẩu không phải là mật khẩu đăng nhập Windows của mình, thì hoàn toàn không có câu trả lời tích hợp sẵn nào — và đó chính là khoảng trống mà một ứng dụng két an toàn lấp đầy.
Vaultine là một ổ khóa thực sự, không phải một cánh cổng. Các tệp được mã hóa ngay trên thiết bị bằng AES-256 và chỉ mở bằng mã PIN riêng của Vaultine, tách biệt hoàn toàn với tài khoản đăng nhập Mac hoặc Windows của bạn. Ứng dụng chạy trên cả macOS và Windows, cộng thêm iPhone và Android, nhờ đó cùng một thư mục riêng tư có thể hoạt động xuyên suốt trên các thiết bị của bạn thay vì nằm cố định trong một tệp .dmg duy nhất trên một chiếc máy Mac. Tính năng Decoy Vault và Duress Vault giúp ứng phó với những tình huống mà chính việc bị yêu cầu mở khóa đã là một rủi ro, và cụm từ khôi phục 12 từ sẽ giải quyết trường hợp quên mã PIN. Sao lưu đám mây là tùy chọn và được tắt theo mặc định.
Tóm tắt ngắn gọn
Mac không có mật khẩu thư mục, nhưng ảnh đĩa mã hóa từ Disk Utility là giải pháp rất gần: mã hóa thực sự với mật khẩu riêng, miễn là bạn xóa các tệp gốc, đẩy ảnh đĩa ra khi dùng xong và không bao giờ làm mất mật khẩu. Windows thì hoàn toàn không có mật khẩu thư mục. EFS trên các phiên bản Pro có mã hóa thư mục nhưng lại mở ngay theo tài khoản đăng nhập Windows của bạn, còn bản Home thì không có bất kỳ tùy chọn nào ở cấp độ thư mục. Dù bạn sử dụng công cụ nào, hãy kiểm tra để chắc chắn rằng các tệp thực sự được mã hóa và mật khẩu đó không phải là mật khẩu dùng để mở khóa máy tính của bạn.
Dùng thử miễn phí với tối đa 10 tệp tại vaultine.app.
