Bạn không cần ứng dụng của bên thứ ba để mã hóa một thư mục trên Mac; macOS đã tích hợp sẵn các công cụ này từ nhiều năm nay. Những gì nó không có là một cách tiện lợi để thực hiện việc đó, hay một câu trả lời cho một vài tình huống mà một thư mục mã hóa đơn thuần không thể bao quát. Đây là phương pháp thực tế được tích hợp sẵn, và những giới hạn của nó.

Tùy chọn 1: FileVault (toàn bộ ổ đĩa, không phải thư mục)

FileVault, nằm trong phần Cài đặt Hệ thống (System Settings) → Quyền riêng tư & Bảo mật (Privacy & Security), mã hóa toàn bộ ổ đĩa khởi động bằng mã hóa XTS-AES-128. Đây là một tính năng mạnh mẽ, đã được kiểm chứng tốt và nó nên được bật lên bất kể có dùng thứ gì khác trong hướng dẫn này hay không; nó là rào cản đứng giữa một chiếc MacBook bị mất cắp, đã tắt nguồn, và một ổ đĩa mà tên trộm chỉ việc đọc (xem Điều gì xảy ra với dữ liệu của bạn khi máy tính xách tay bị đánh cắp để biết lỗ hổng đó thực sự trông như thế nào).

Điểm cần lưu ý đối với hướng dẫn cụ thể này: FileVault không xử lý được các thư mục. Nó mã hóa tất cả hoặc không có gì, dưới dạng một hoạt động đơn lẻ trên toàn bộ ổ đĩa khởi động, và nó chỉ thực sự bảo vệ dữ liệu trong khi máy Mac đang tắt hoặc chưa được mở khóa. Một khi bạn đã đăng nhập bình thường, các tệp được bảo vệ bằng FileVault chỉ là... các tệp. Hoàn toàn có thể đọc được, bởi vì toàn bộ ổ đĩa đã được giải mã cùng nhau ngay lúc bạn đăng nhập.

Tùy chọn 2: Một ảnh đĩa mã hóa qua Disk Utility

Đặc biệt đối với mã hóa cấp thư mục, tiện ích Disk Utility tích hợp sẵn của macOS có thể làm được điều đó mà không cần thêm phần mềm:

  1. Mở Disk Utility (Ứng dụng → Tiện ích).
  2. Từ thanh menu, chọn File → New Image → Image from Folder… (Tệp → Hình ảnh mới → Hình ảnh từ Thư mục…)
  3. Chọn thư mục bạn muốn mã hóa.
  4. Trong menu thả xuống về mã hóa, hãy chọn mã hóa AES 128 bit hoặc mã hóa AES 256 bit (chậm hơn khi tạo, chống chịu tốt hơn trước các cuộc tấn công brute force).
  5. Đặt mật khẩu khi được nhắc và lưu tệp .dmg kết quả.
  6. Thư mục gốc chưa mã hóa vẫn tồn tại riêng biệt; hãy di chuyển nó vào Thùng rác (Trash) và dọn sạch sau khi bạn xác nhận ảnh đĩa mã hóa mở ra và chứa mọi thứ, để đảm bảo một bản sao không mã hóa không còn nằm ngay bên cạnh bản đã mã hóa.

Kết quả là một bộ chứa thực sự được mã hóa: nhấp đúp vào nó, nhập mật khẩu và nó gắn (mount) giống như một ổ đĩa; nếu không có mật khẩu, nội dung của nó là dải văn bản mã hóa không thể đọc được, tương tự cấp độ bảo vệ được mô tả trong Giải thích đơn giản về AES-256. Đây là mã hóa thực sự, không phải là một thư mục ẩn hay một biểu tượng chỉ trông có vẻ đang bị khóa.

Giới hạn của phương pháp tích hợp sẵn

Phương pháp Disk Utility có hiệu quả, nhưng nó có một số góc cạnh gồ ghề đáng để biết trước khi phụ thuộc vào nó:

  • Không có quyền truy cập trên thiết bị di động. Một file .dmg không mở được trên iPhone hoặc thiết bị Android. Nếu các tệp cần được truy cập khi rời khỏi chiếc máy Mac cụ thể đó, phương pháp này không giúp ích được gì.
  • Không có cách khôi phục nào ngoài mật khẩu. Hãy quên mật khẩu của ảnh đĩa đi và sẽ không có cụm từ khôi phục (recovery phrase), không có cơ chế sao lưu, chỉ có duy nhất dấu nhắc mật khẩu xuất hiện vô thời hạn.
  • Rủi ro dọn dẹp thủ công. Bước 6 ở trên rất quan trọng: thật dễ để mã hóa một bản sao và quên xóa bản gốc một cách an toàn, để lại một phiên bản không mã hóa nằm ngay bên cạnh phiên bản đã mã hóa.
  • Không có tính năng theo tình huống. Không có thứ gì tương đương với một decoy vault cho thời khắc mà bạn thà hiển thị một thứ vô hại hơn là từ chối mở khóa bất cứ thứ gì.
  • Điểm truy cập duy nhất cho mỗi ảnh đĩa. Việc quản lý các ảnh đĩa mã hóa riêng biệt cho các danh mục tệp riêng biệt (ví dụ: tài liệu tài chính so với bản quét thẻ ID) đồng nghĩa với việc bạn phải xử lý nhiều tệp .dmg và mật khẩu bằng tay.

Không điều nào trong số này làm cho phương pháp tích hợp sẵn trở nên tồi tệ; nó thực sự ổn định đối với nhu cầu một lần, chỉ trên máy Mac. Nó chỉ không mở rộng tốt được vượt khỏi giới hạn đó.

Khi nào một ứng dụng két chuyên dụng lại trở nên đáng giá

Một ứng dụng két chuyên dụng như Vaultine sử dụng cùng loại cấp độ mã hóa (AES-256, được tạo ngay trên thiết bị) nhưng gói gọn nó vào một hệ thống được xây dựng để sử dụng liên tục thay vì chỉ để xuất ra một lần: một màn hình mở khóa đúng chuẩn với mã PIN riêng tách biệt khỏi đăng nhập Mac của bạn, một trình xem tích hợp để các tệp không cần phải giải nén mới kiểm tra được, cùng một két có thể được truy cập từ iPhone, Android và cả Windows, cùng với Decoy Vault và Duress Vault cho những tình huống mà việc bị yêu cầu mở khóa một cái gì đó mới chính là rủi ro.

Sự đánh đổi ở đây là thành thực: Disk Utility thì miễn phí và đã có sẵn trên máy Mac của bạn; một ứng dụng két chuyên dụng là một giao dịch mua riêng biệt. Đối với một thư mục nhạy cảm duy nhất mà bạn sẽ truy cập một lần rồi quên đi, Disk Utility là một lựa chọn thực sự ổn định. Đối với các tệp mà bạn sắp xếp và mở ra thường xuyên, muốn có thể tiếp cận từ nhiều thiết bị hoặc muốn được bảo vệ nhiều hơn mức chỉ “biết mật khẩu”, một chiếc két chuyên dụng sẽ xứng đáng với giá trị của nó. (Xem Két mã hóa tốt nhất cho Mac năm 2026 để biết cách một vài tùy chọn chuyên dụng, bao gồm cả Vaultine, so găng ở phương diện này.)

Phiên bản ngắn gọn

Hãy bật FileVault bất kể thế nào; nó miễn phí, được tích hợp sẵn và bảo vệ toàn bộ ổ đĩa khi máy Mac bị tắt. Đối với một thư mục cụ thể mà bạn muốn khóa ngay cả khi đã đăng nhập, ảnh đĩa mã hóa của Disk Utility là một tùy chọn thực tế, không tốn phí, sử dụng cùng mã hóa AES mà một ứng dụng trả phí sẽ dùng. Điểm thiếu sót của nó là sự tiện lợi và khả năng truy cập chéo thiết bị, đó chính là khoảng trống thực sự mà một ứng dụng két chuyên dụng sẽ lấp đầy, không phải là một ổ khóa mạnh hơn, mà chỉ là một ổ khóa được xây dựng tốt hơn.

Hãy thử dùng phiên bản chuyên dụng, miễn phí 10 tệp, tại vaultine.app.