חלופות פרטיות ובקוד פתוח ל־FileVault
10 רשומות בקטגוריה הצפנת קבצים, מדורגות לפי אותם קריטריוני פרטיות פומביים כמו FileVault, כשהבחירות שלנו ראשונות.
למה לחפש חלופה?
- קוד פתוח: לא. Closed source.
- ללא רכיבי מעקב או טלמטריה: חלקי. No third-party trackers in the app, and sharing device analytics with Apple is opt-in. Apple web pages load Apple's own analytics (ac-analytics, sent to metrics.apple.com) by default.
- ביקורת עצמאית: חלקי. FileVault is Common Criteria certified against the Full Drive Encryption protection profiles, with certification and validation reports published, but no full security audit report is public.
החלופות
Picocrypt ציון A
כלי קטן בקוד פתוח להצפנת קבצים במחשב שמשתמש ב-XChaCha20 וב-Argon2id, עם קובצי מפתח אופציונליים, תיקון שגיאות Reed-Solomon והכחשה סבירה (plausible deniability). הפרויקט המקורי הועבר לארכיון ואינו מפותח עוד.
Picocrypt מקבל ניקוד 100 מתוך 100 (ציון A) לפי הקריטריונים של הקטגוריה הצפנת קבצים. עומד ב־4 מתוך 4 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים וביקורת עצמאית..
gocryptfs ציון A
מערכת קבצים שכבתית מוצפנת בקוד פתוח שפועלת כנקודת עגינה של FUSE ושומרת כל קובץ כקובץ מוצפן נפרד, ומתאימה לתיקיות המסונכרנות לענן. יש לה גם מצב הפוך לגיבויים מוצפנים.
gocryptfs מקבל ניקוד 90 מתוך 100 (ציון A) לפי הקריטריונים של הקטגוריה הצפנת קבצים. עומד ב־3 מתוך 4 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה וללא פרסומות או מכירת נתונים.
VeraCrypt ציון A
הצפנת דיסקים בקוד פתוח ל-Windows, macOS ו-Linux. יוצרת מכלי קבצים מוצפנים או מצפינה מחיצות שלמות וכונני מערכת, ותומכת בכוננים נסתרים.
מקום מושב: יפן. VeraCrypt מקבל ניקוד 90 מתוך 100 (ציון A) לפי הקריטריונים של הקטגוריה הצפנת קבצים. עומד ב־3 מתוך 4 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה וללא פרסומות או מכירת נתונים.
7-Zip ציון B
תוכנת ארכוב קבצים בקוד פתוח עם פורמט 7z משלה, שיכולה להצפין ארכיוני 7z ו-ZIP ב-AES-256, כולל שמות הקבצים בארכיוני 7z. האפליקציה הגרפית המלאה מיועדת ל-Windows, עם גרסת שורת פקודה ל-Linux ול-macOS.
7-Zip מקבל ניקוד 80 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה הצפנת קבצים. עומד ב־3 מתוך 4 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה וללא פרסומות או מכירת נתונים.
AES Crypt ציון B
כלי הצפנת קבצים חוצה פלטפורמות שמצפין קבצים בודדים ב-AES-256 באמצעות סיסמה או קובץ מפתח. זמין כאפליקציה שולחנית, ככלי שורת פקודה וכאפליקציית Android.
AES Crypt מקבל ניקוד 80 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה הצפנת קבצים. עומד ב־3 מתוך 4 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה וללא פרסומות או מכירת נתונים.
age ציון B
כלי הצפנת קבצים לשורת הפקודה וספריית Go שמשתמשים במפתחות קטנים ומפורשים, ללא אפשרויות תצורה, ועובדים עם צינורות (pipes) סטנדרטיים של Unix.
age מקבל ניקוד 80 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה הצפנת קבצים. עומד ב־3 מתוך 4 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה וללא פרסומות או מכירת נתונים.
CryptSetup ציון B
כלי שורת פקודה להגדרת הצפנת דיסקים ב-Linux עם מודול הליבה dm-crypt. תומך בכוננים מסוג LUKS, dm-crypt רגיל, TrueCrypt, VeraCrypt, BitLocker ו-FileVault2.
CryptSetup מקבל ניקוד 80 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה הצפנת קבצים. עומד ב־3 מתוך 4 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה וללא פרסומות או מכירת נתונים.
Cryptomator ציון B
הצפנה בצד הלקוח לקבצים המאוחסנים בשירותי ענן. מצפינה כל קובץ בנפרד בתוך כספת, כך שהקבצים יכולים להסתנכרן בנפרד. זמינה למחשב, ל-Android ול-iOS.
מקום מושב: גרמניה (Fourteen Eyes). Cryptomator מקבל ניקוד 75 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה הצפנת קבצים. עומד ב־2 מתוך 4 קריטריונים: קוד פתוח וללא פרסומות או מכירת נתונים.
Kryptor ציון C
כלי שורת פקודה בקוד פתוח להצפנה ולחתימה של קבצים באמצעות משפט סיסמה, מפתח סימטרי או מפתחות ציבוריים, המשתמש ברכיבים קריפטוגרפיים מודרניים וללא אפשרויות תצורה.
Kryptor מקבל ניקוד 65 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה הצפנת קבצים. עומד ב־2 מתוך 4 קריטריונים: קוד פתוח וללא פרסומות או מכירת נתונים.
DiskCryptor ציון F
הצפנת מחיצות והצפנת דיסק מלאה בקוד פתוח ל-Windows, כולל כונני מערכת במחשבי UEFI/GPT.
DiskCryptor מקבל ניקוד 30 מתוך 100 (ציון F) לפי הקריטריונים של הקטגוריה הצפנת קבצים. עומד ב־1 מתוך 4 קריטריונים: קוד פתוח.