搜尋「Mac 加密保險庫」，您會得到三種完全不同類型的工具的混合結果：專門的保險庫應用程式、通用的檔案加密工具，以及 macOS 內建的選項。它們解決的問題有重疊，但絕不完全相同。選錯了類別，是使用者最常犯的錯誤。
這是一份針對 Mac 使用者真正會用到的保險庫應用程式的實用評測：它們各自真正加密了什麼、當您被迫打開時它會怎麼做，以及誰應該選擇哪一款。
在 Mac 保險庫中，真正重要的是什麼
在討論具體工具之前，以下這 5 點，是將一個值得您託付真實檔案的保險庫，與一個僅僅帶有密碼的資料夾區分開來的關鍵。
1. 明確命名的加密演算法，而不僅僅是「已加密」這個詞。 很多應用程式標榜著「軍用級加密」，卻對使用了什麼演算法、在哪種模式下運作、以及金鑰是如何衍生的絕口不提。明確標出 AES-256-GCM，才是一個值得信賴的基準。
2. 走出 Mac 的限制。 如果一個保險庫只能在您的 Mac 上使用，那當您真正急需其中的某份文件，而手邊只有手機時，它就毫無用處了。跨平台覆蓋——指的是能存取同一個保險庫，而不是需要另一套密碼的另一個獨立應用程式——是日常使用中最關鍵的區別。
3. 當您被迫解鎖時會發生什麼。 密碼只能防住沒有密碼的人。當有人站在您身後，或者擁有迫使您交出密碼的合法權力，而您不得不輸入密碼時，普通的密碼就毫無用處了。誘餌保險庫、脅迫清除功能以及隱藏磁碟區，正是為了應對這種極端情況而存在的，而大多數保險庫應用程式根本沒有這些功能。
4. 一個不會把檔案交給作業系統的內建檢視器。 如果在您的「安全」保險庫中打開一張相片，意味著系統會呼叫「預覽」應用程式來打開它，並讓 macOS 快取一張縮圖，那麼這個保險庫其實已經發生了外洩。一個永遠不會將資料寫入磁碟的內建檢視器，能徹底堵住這個漏洞。
5. 免費版到底包含什麼。 有些保險庫的免費版有明確的限制，但可以無限期使用。另一些則是全功能試用，但有嚴格的時間限制。這兩種都是合法的商業模式，但當您真的把檔案存進去之後，它們的表現將截然不同。
橫向評測
| 加密演算法明確 | 支援平台 | 面對脅迫時 | 內建檢視器 | 免費版限制 | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | 誘餌保險庫 + 脅迫保險庫 | 有，不向磁碟寫入任何資料 | 1 個保險庫，10 個檔案，無時間限制 |
| Cryptomator | AES-256 (自訂方案) | Mac, Windows, Linux, iPhone, Android | 無內建方案 | 無，使用系統的常規應用程式打開 | 桌面端永久免費；行動端僅 30 天試用 |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | 無 | 有限，主要針對雲端儲存 | 提供少量免費儲存空間 |
| Folder Lock | 未明確 | Windows, Mac, Android (iOS 為獨立應用程式) | 無 | 相簿/相片/影片檢視器 | 可用的免費版，功能受限 |
| VeraCrypt | AES, Serpent, Twofish, 及級聯加密 | 僅限 Mac, Windows, Linux | 隱藏磁碟區 (需手動設定) | 無，掛載為虛擬磁碟 | 完全免費 |
| macOS FileVault / 磁碟工具 | AES-XTS | 僅限 Mac | 無 | 無 | 系統內建，無須額外應用程式 |
以下是該表格背後的詳細分析。
Vaultine
它生來就是一款專業的保險庫，而不是由通用加密工具改造而成的。每個檔案在儲存前，都會在裝置本地端使用 AES-256-GCM 進行加密，資料被分割並隨機化，以至於磁碟上的任何內容都找不到原始檔案的影子；金鑰從您的 5x5 圖案或 PIN 碼中衍生，且絕不被保存。
在回答「如果我被迫打開它怎麼辦」這個問題上，它的答案是 Decoy Vault（誘餌保險庫） 和 Duress Vault（脅迫保險庫）。前者透過第二個密碼打開，展示您事先放好的無害檔案；後者透過第三個密碼打開，並在打開的同時清除真實的保險庫。相片、影片和 PDF 都在內建檢視器中打開，因此當保險庫鎖定時，不會有任何資料被交給 Finder 或其縮圖快取。免費版（1 個保險庫，最多 10 個檔案）使用與付費版完全相同的加密技術，且沒有試用期限制。Pro 版不限檔案數量，支援多個獨立保險庫以及加密的 Dropbox 備份，定價為包月 1.99 美元、包年 14.99 美元，或一次性買斷 39.99 美元。
它不適合您的場景：如果您需要支援 Linux，或者需要連接更多種類的雲端儲存服務，它目前還做不到。
Cryptomator
這是此類別中最強大的開源選項，它採用了完全不同的設計理念：Cryptomator 不提供一個自成一體的保險庫，而是加密一個保存在雲端儲存服務（如 Dropbox、Google Drive、OneDrive、iCloud Drive、S3 或 WebDAV）內部的資料夾，因此雲端服務提供商只能看到密文。這是一個經過稽核的真實承諾，並且它支援 Linux 以及比大多數同類產品更多的雲端儲存服務。
它缺乏的是專門應對脅迫場景的功能——沒有誘餌，也沒有脅迫密碼——而且它的行動端應用程式在 30 天試用後需要付費解鎖，這與它完全免費的桌面端應用程式不同。您可以在 Vaultine 對比 Cryptomator 中詳細了解兩者的權衡，包括其使用者近期回饋的更新後保險庫無法打開的問題。
NordLocker
出自 NordVPN 團隊之手，NordLocker 非常側重於雲端：它既是一款保險庫應用程式，也是一項加密儲存服務，提供 Mac、Windows、iPhone 和 Android 應用程式。檔案被 AES-256 和 RSA-4096 鎖定在「保險櫃（lockers）」中；免費版包含少量的內建雲端儲存空間，付費版則增加了儲存容量和裝置數量，並且是透過 Nord 自己的帳號系統進行計費，而不是透過 App Store。
如果您希望加密工具自帶雲端備份功能，這是一個合理的選擇。但它沒有任何類似於誘餌或脅迫保險庫的功能，其檢視體驗也是圍繞雲端檔案管理而設計的，而不是那種完全封閉的應用程式內預覽。
Folder Lock
這是該類別中少數能夠跨出手機平台的應用程式之一，提供 Windows、Mac 和 Android 的原生應用程式，以及一個獨立的 iOS 應用程式。它可以鎖定並加密檔案和相片，並將它們備份到 Google Drive、Dropbox 和 OneDrive，儘管其應用程式介紹並沒有說明使用了哪種具體的加密演算法。
它的免費版可以鎖定檔案、相片、影片、備忘錄和卡片；透過購買一次性的解鎖功能包或訂閱，可以移除這些限制。近期評論中最常反映的問題是：更新或同步後遺失檔案，以及在這樣一款主打安全的應用程式中出現了廣告。更多詳細內容請參閱 Vaultine 對比 Folder Lock。
VeraCrypt
榜單上最免費、最開源、在技術上也最具深度的選項——它是 TrueCrypt 的直接繼承者。它提供了 AES、Serpent、Twofish 以及這三種演算法的級聯加密，並原生支援用於實現「合理可否認性」的隱藏磁碟區功能。但它也僅限於 Mac、Windows 和 Linux 桌面端：沒有手機應用程式，沒有內建檢視器，如果您忘記了密碼，也沒有任何恢復途徑。
如果您的加密磁碟區只需要在單台桌上型電腦上存在，並且您完全適應手動配置過程，那麼 VeraCrypt 絕對是合適的工具。關於其隱藏磁碟區功能與 Vaultine 誘餌/脅迫保險庫的詳細對比，請參閱 Vaultine 對比 VeraCrypt。
macOS FileVault 與磁碟工具
由於它們已經內建在您的 Mac 中，所以值得一提。FileVault 使用 AES-XTS 加密您的整個啟動磁碟，當您的 Mac 處於關機狀態下被盜時，它能保護一切。磁碟工具（Disk Utility）也能建立一個受密碼保護的加密磁碟映像（.dmg 或 .sparsebundle），它的行為就像一個獨立的磁碟區一樣，您可以根據需要選擇 AES-128 或 AES-256 加密。
但這兩者都缺乏可攜性——受 FileVault 保護的磁碟無法在 Windows 電腦上讀取，加密的磁碟映像也無法移動到您的手機上使用。它們都沒有內建檢視器，也沒有誘餌模式或脅迫選項。它們提供了一個合理的安全基線，但無法替代您在日常生活中真正需要使用的保險庫。
那麼，該選哪一款？
如果您希望在 Mac 和手機上使用同一個保險庫，並且在被迫解鎖時能有真正的應對策略，這正是 Vaultine 的設計初衷，您可以先用免費版測試一下整個工作流程。
如果您需要在最廣泛的平台上（包括 Linux）加密一個共享的雲端資料夾，並且非常看重開源，那麼 Cryptomator 是更強大的選擇。
如果您希望雲端儲存和加密功能綑綁在一起，並且不介意支付訂閱費，NordLocker 能夠滿足您的需求。
如果您認為支援 Windows 和 Android 比 iPhone 更重要，Folder Lock 是少數能做到這一點的應用程式之一（但請注意其使用者回饋的一些問題）。
如果您具備一定的技術背景，檔案只保存在單台 Mac 桌面上，並且希望完全掌控加密演算法，VeraCrypt 在這方面既免費又出色。
如果您只希望在 Mac 關機時保護整台電腦，不再需要其他任何功能，FileVault 已經為您準備好了，而且不需要額外花錢——只是它不能作為一個供您隨身攜帶單個檔案的保險庫。
準備開始
無論您選擇哪個方向，最根本的問題都是一樣的：這個保險庫要防範的是什麼——是筆記型電腦遺失？還是與他人共用電腦？還是有人當面逼迫您解鎖？最後一種情況，是大多數保險庫應用程式完全忽略的盲區。如果您對此感到擔憂，我們的文章 Decoy Vault 與 Duress Vault 對比 詳細解釋了這兩種功能各自的適用場景。您也可以前往 vaultine.app 試用 Vaultine 的免費版。
