Két mã hóa tốt nhất cho Mac năm 2026 (so sánh)

Tìm kiếm “két mã hóa cho Mac” (encrypted vault for Mac) và kết quả sẽ trộn lẫn ba loại công cụ khác nhau: ứng dụng két chuyên dụng, tiện ích mã hóa tệp chung chung và các tùy chọn tích hợp của chính macOS. Chúng giải quyết các vấn đề chồng chéo nhưng không giống hệt nhau, và việc chọn sai danh mục là lỗi phổ biến nhất.

Đây là một sự so sánh thực tế về các ứng dụng két mà người dùng Mac thực sự tìm đến: mỗi ứng dụng thực sự mã hóa điều gì, nó sẽ làm gì nếu bạn bị buộc phải mở nó, và ai nên chọn ứng dụng nào.

Điều gì thực sự quan trọng đối với một két trên Mac

Trước khi bàn về các công cụ, có năm điều phân biệt một két mà bạn tin tưởng giao phó các tệp thực sự với một két chỉ là thư mục có mật khẩu.

1. Một mật mã (cipher) có tên rõ ràng, chứ không chỉ là từ “đã mã hóa”. Có rất nhiều ứng dụng nói rằng “mã hóa cấp độ quân sự” mà không cho biết thuật toán nào, ở chế độ nào hoặc khóa được tạo ra bằng cách nào. AES-256-GCM, được nêu tên rõ ràng, là một tiêu chuẩn đáng để kỳ vọng.

2. Khả năng tiếp cận vượt ra ngoài máy Mac. Một két chỉ tồn tại trên máy Mac của bạn là một két mà bạn không thể kiểm tra từ điện thoại khi bạn thực sự cần thứ gì đó trong đó. Độ bao phủ đa nền tảng — thực sự là cùng một két, không phải là một ứng dụng riêng biệt có mật khẩu riêng — là sự khác biệt có ý nghĩa lớn nhất trong việc sử dụng hàng ngày.

3. Chuyện gì xảy ra nếu bạn bị ép phải mở nó. Mật khẩu ngăn chặn người không có nó. Nó không có tác dụng gì trong tình huống ai đó đang đứng uy hiếp bạn, hoặc có thẩm quyền pháp lý để ép buộc bạn, và dù thế nào đi nữa bạn cũng phải nhập nó vào. Két chim mồi (decoy vault), xóa sổ dưới áp lực (duress wipe) và các phân vùng bị ẩn (hidden volume) tồn tại dành riêng cho trường hợp này, và hầu hết các ứng dụng két đều không có tính năng nào trong số đó.

4. Một trình xem không trả các tệp lại cho hệ điều hành (OS). Nếu việc mở một bức ảnh bên trong két “an toàn” của bạn có nghĩa là ứng dụng Preview sẽ mở nó và macOS lưu vào bộ nhớ cache một hình thu nhỏ, thì két đã bị rò rỉ ra bên ngoài chính nó. Một trình xem tích hợp không bao giờ ghi vào đĩa sẽ thu hẹp kẽ hở đó.

5. Miễn phí thực sự bao gồm những gì. Một số két miễn phí đi kèm với những giới hạn thực tế được giữ vô thời hạn. Một số khác là bản dùng thử đầy đủ tính năng nhưng có thời hạn cứng. Cả hai đều là mô hình kinh doanh hợp pháp, nhưng chúng hoạt động rất khác nhau một khi bạn đã chuyển các tệp thực sự vào trong.

So sánh

Phần còn lại của bài đăng này là thông tin chi tiết đằng sau bảng trên.

Vaultine

Được xây dựng đặc biệt như một chiếc két, không phải là một tiện ích mã hóa chung được định dạng lại thành một két. Mỗi tệp được mã hóa bằng AES-256-GCM trên thiết bị trước khi nó được lưu trữ, được phân tách và ngẫu nhiên hóa để không có gì trên ổ đĩa giống với bản gốc, với khóa bắt nguồn từ mẫu vẽ 5x5 hoặc mã PIN không bao giờ được lưu trữ.

Phần trả lời cho câu hỏi “điều gì xảy ra nếu tôi bị buộc phải mở nó” chính là Decoy Vault, mở ra trên một mã thứ hai và hiển thị một két mà bạn đã lưu trữ từ trước những tệp vô hại, và Duress Vault, mở ra trên một mã thứ ba và sẽ xóa các két thực sự khi nó thực hiện điều đó. Hình ảnh, video và tệp PDF được mở trong một trình xem tích hợp, vì vậy không có gì được trao cho Finder hay bộ nhớ cache ảnh thu nhỏ của nó trong khi két đang khóa. Gói miễn phí — một két, tối đa 10 tệp — sử dụng cùng một mã hóa như bản trả phí, không có đồng hồ đếm ngược dùng thử. Bản Pro bổ sung số lượng tệp không giới hạn, nhiều két riêng biệt và tính năng sao lưu Dropbox được mã hóa, với giá $1.99 một tháng, $14.99 một năm hoặc mua một lần dùng trọn đời với giá $39.99.

Khi nào nó là lựa chọn sai: nếu bạn cần hỗ trợ Linux hoặc một loạt các nhà cung cấp đám mây được kết nối rộng hơn, ứng dụng này chưa có.

Cryptomator

Tùy chọn mã nguồn mở mạnh mẽ nhất ở đây và là một thiết kế thực sự khác biệt: thay vì một két độc lập, Cryptomator mã hóa một thư mục nằm bên trong một nhà cung cấp đám mây — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 hoặc WebDAV — vì vậy nhà cung cấp chỉ luôn nhìn thấy văn bản mã hóa (ciphertext). Đó là một lời hứa thực sự, đã được kiểm toán (audited), và nó tiếp cận Linux cùng nhiều nhà cung cấp đám mây hơn hầu hết các lựa chọn thay thế khác.

Những gì nó không có là bất cứ thứ gì được xây dựng cho kịch bản ép buộc — không có chim mồi, không có mã duress — và ứng dụng di động của nó yêu cầu mở khóa trả phí sau 30 ngày dùng thử, không giống như các ứng dụng desktop hoàn toàn miễn phí của nó. Cái nhìn cận cảnh hơn về cách nó so sánh với Vaultine sẽ bao trùm đầy đủ các sự đánh đổi, bao gồm cả những báo cáo gần đây từ người dùng của chính họ về việc két không mở được sau các bản cập nhật.

NordLocker

Từ đội ngũ đứng sau NordVPN, NordLocker nghiêng về ưu tiên đám mây (cloud-first): nó vừa là một dịch vụ lưu trữ mã hóa vừa là một ứng dụng két, với các ứng dụng cho Mac, Windows, iPhone và Android. Các tệp được khóa vào “lockers” (tủ đồ) với thuật toán AES-256 và RSA-4096, và gói miễn phí bao gồm một lượng nhỏ không gian lưu trữ đám mây tích hợp sẵn, với các gói trả phí tăng quy mô lưu trữ và số lượng thiết bị, được thanh toán qua cổng thông tin tài khoản riêng của Nord thay vì App Store.

Đây là một sự lựa chọn hợp lý nếu bạn đã muốn tính năng sao lưu đám mây đi kèm cùng công cụ mã hóa của mình. Nó không có tính năng nào tương đương với một két chim mồi hoặc duress vault, và trải nghiệm người xem (viewer) được xây dựng xoay quanh việc quản lý tệp trên đám mây thay vì bản xem trước bị khóa (locked-down preview) ngay trong ứng dụng.

Folder Lock

Một trong số ít công cụ thuộc danh mục này vượt ra khỏi phạm vi điện thoại, với các ứng dụng gốc dành cho Windows, Mac và Android cùng một ứng dụng iOS riêng biệt. Nó khóa và mã hóa các tệp cũng như ảnh, đồng thời sao lưu chúng lên Google Drive, Dropbox và OneDrive, mặc dù trang danh sách của chính nó không nêu tên một mật mã (cipher) cụ thể.

Gói miễn phí của nó khóa các tệp, hình ảnh, video, ghi chú và thẻ, với một Gói Tính năng Mở khóa thanh toán một lần (Unlocked Feature Pack) hoặc đăng ký thuê bao để loại bỏ các giới hạn. Những người đánh giá gần đây thường báo cáo tình trạng mất tệp sau một bản cập nhật hoặc sau khi đồng bộ hóa, và quảng cáo xuất hiện bên trong một ứng dụng được mua vì mục đích bảo mật — những chủ đề này được đề cập chi tiết hơn trong bài viết Vaultine vs. Folder Lock.

VeraCrypt

Lựa chọn miễn phí, mã nguồn mở và có chiều sâu kỹ thuật nhất trong danh sách này — kế nhiệm trực tiếp của TrueCrypt, với sự lựa chọn giữa các thuật toán AES, Serpent, Twofish và các tầng kết hợp (cascades) của cả ba, cùng với hỗ trợ phân vùng ẩn thực sự cho khả năng chối bỏ hợp lý. Nó cũng chỉ dành cho desktop Mac, Windows và Linux, không có ứng dụng cho điện thoại, không có trình xem tích hợp, và không có đường dẫn khôi phục nếu bạn quên mật khẩu của mình.

Đó là công cụ phù hợp nếu phân vùng mã hóa của bạn chỉ cần tồn tại trên một máy tính để bàn duy nhất và bạn cảm thấy thoải mái với việc thiết lập thủ công. So sánh đầy đủ, bao gồm cả cách các phân vùng ẩn của nó đối đầu với Decoy Vault và Duress Vault của Vaultine, có trong bài viết Vaultine vs. VeraCrypt.

macOS FileVault và Disk Utility

Đáng để nhắc đến vì nó đã có sẵn trên máy Mac của bạn. FileVault mã hóa toàn bộ đĩa khởi động của bạn bằng AES-XTS, bảo vệ mọi thứ nếu máy Mac của bạn bị tắt và ai đó lấy được ổ đĩa. Disk Utility (Tiện ích Ổ đĩa) cũng có thể tạo ra một ảnh đĩa mã hóa được bảo vệ bằng mật khẩu (một file .dmg hoặc .sparsebundle) hoạt động giống như một phân vùng (volume) riêng biệt của chính nó, với AES-128 hoặc AES-256 tùy thuộc vào sự lựa chọn của bạn.

Không tùy chọn nào có tính di động — một đĩa được bảo vệ bằng FileVault không thể đọc được trên PC Windows, và một ảnh đĩa mã hóa không thể di chuyển sang điện thoại của bạn. Cả hai đều không có trình xem tích hợp, không có chế độ chim mồi và không có tùy chọn duress. Chúng là một nền tảng cơ bản hợp lý, không phải là một sự thay thế cho một chiếc két mà bạn thực sự sử dụng hàng ngày.

Vậy nên chọn cái nào

Nếu bạn cần cùng một két trên máy Mac và điện thoại của mình, với một giải pháp thực sự cho trường hợp bị buộc phải mở khóa nó, đó là điều mà Vaultine được chế tạo để phục vụ, và gói miễn phí đủ để bạn kiểm tra toàn bộ quy trình làm việc trước tiên.

Nếu công việc là mã hóa một thư mục chia sẻ trên đám mây trên nhiều nền tảng nhất, bao gồm cả Linux, và mã nguồn mở là điều quan trọng với bạn, thì Cryptomator là lựa chọn phù hợp hơn.

Nếu bạn muốn bộ lưu trữ đám mây và mã hóa đi kèm với nhau và không phiền với việc đăng ký thuê bao (subscription), NordLocker bao trả điều đó.

Nếu phạm vi tiếp cận của Windows và Android quan trọng hơn iPhone, Folder Lock là một trong số ít những ứng dụng đạt được điều đó, với những sự đánh đổi mà chính những người đánh giá ứng dụng đó báo cáo.

Nếu bạn hiểu biết về kỹ thuật, các tệp của bạn nằm trên một máy Mac desktop duy nhất và bạn muốn toàn quyền kiểm soát mật mã, VeraCrypt miễn phí và xuất sắc ở chính xác điểm đó.

Nếu bạn chỉ muốn toàn bộ máy Mac của mình được bảo vệ ở trạng thái nghỉ và không cần gì thêm, FileVault đã có sẵn và không tốn thêm chi phí — nó chỉ không phải là một két dành cho các tệp riêng lẻ mà bạn mang theo bên mình.

Bắt đầu

Dù bạn đi theo hướng nào, câu hỏi cơ bản vẫn giống nhau: két sắt này đang bảo vệ bạn khỏi điều gì — một chiếc máy tính xách tay bị mất, một máy tính dùng chung, hay việc bạn bị ép phải mở khóa nó trực tiếp? Trường hợp cuối cùng là trường hợp mà hầu hết các ứng dụng két bỏ qua hoàn toàn. Nếu nó quan trọng đối với bạn, bài viết của chúng tôi về Decoy Vault vs. Duress Vault sẽ hướng dẫn bạn khi nào nên áp dụng cái nào, và bạn có thể dùng thử gói miễn phí của Vaultine tại vaultine.app.