FileVaultのプライベートでオープンソースな代替
FileVaultと同じ公開のプライバシー評価基準で評価されたファイル暗号化10件(編集部のおすすめを先頭に表示)。
代替を探す理由は?
- オープンソース: いいえ. Closed source.
- トラッカーやテレメトリーがない: 一部. No third-party trackers in the app, and sharing device analytics with Apple is opt-in. Apple web pages load Apple's own analytics (ac-analytics, sent to metrics.apple.com) by default.
- 独立監査: 一部. FileVault is Common Criteria certified against the Full Drive Encryption protection profiles, with certification and validation reports published, but no full security audit report is public.
代替
Picocrypt グレード A
XChaCha20とArgon2idを使う、デスクトップ向けの小さなオープンソースのファイル暗号化ツール。任意のキーファイル、リード・ソロモン誤り訂正、否認可能性に対応しています。元のプロジェクトはアーカイブされ、開発は終了しています。
Picocryptはファイル暗号化の評価基準で100点中100点(グレード A)です。 評価基準4個のうち4個を満たしています:オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、独立監査。.
gocryptfs グレード A
FUSEマウントとして動作し、各ファイルを個別の暗号化ファイルとして保存する、オープンソースの暗号化オーバーレイファイルシステム。クラウド同期フォルダーに適しています。暗号化バックアップ用のリバースモードもあります。
gocryptfsはファイル暗号化の評価基準で100点中90点(グレード A)です。 評価基準4個のうち3個を満たしています:オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を部分的に満たしています。.
VeraCrypt グレード A
Windows、macOS、Linux向けのオープンソースのディスク暗号化。暗号化されたファイルコンテナを作成したり、パーティション全体やシステムドライブを暗号化したりでき、隠しボリュームにも対応しています。
拠点:日本。 VeraCryptはファイル暗号化の評価基準で100点中90点(グレード A)です。 評価基準4個のうち3個を満たしています:オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を部分的に満たしています。 拠点は日本です:ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない。.
7-Zip グレード B
独自の7z形式を持つオープンソースのファイルアーカイバー。7zとZIPのアーカイブをAES-256で暗号化でき、7zアーカイブではファイル名も暗号化できます。グラフィカルな完全版アプリはWindows向けで、LinuxとmacOS向けにはコマンドライン版があります。
7-Zipはファイル暗号化の評価基準で100点中80点(グレード B)です。 評価基準4個のうち3個を満たしています:オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。.
AES Crypt グレード B
パスワードまたはキーファイルを使い、個々のファイルをAES-256で暗号化するクロスプラットフォームのファイル暗号化ツール。デスクトップアプリ、コマンドラインツール、Androidアプリとして利用できます。
AES Cryptはファイル暗号化の評価基準で100点中80点(グレード B)です。 評価基準4個のうち3個を満たしています:オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。.
age グレード B
小さく明示的な鍵を使い、設定オプションがなく、標準的なUnixのパイプで動作するコマンドライン型のファイル暗号化ツールとGoライブラリ。
ageはファイル暗号化の評価基準で100点中80点(グレード B)です。 評価基準4個のうち3個を満たしています:オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。.
CryptSetup グレード B
dm-cryptカーネルモジュールでLinuxのディスク暗号化を設定するコマンドラインユーティリティ。LUKS、プレーンなdm-crypt、TrueCrypt、VeraCrypt、BitLocker、FileVault2のボリュームに対応しています。
CryptSetupはファイル暗号化の評価基準で100点中80点(グレード B)です。 評価基準4個のうち3個を満たしています:オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。.
Cryptomator グレード B
クラウドサービスに保存するファイル向けのクライアントサイド暗号化。保管庫内でファイルを1つずつ暗号化するため、ファイルを個別に同期できます。デスクトップ、Android、iOSで利用できます。
拠点:ドイツ (フォーティーン・アイズ)。 Cryptomatorはファイル暗号化の評価基準で100点中75点(グレード B)です。 評価基準4個のうち2個を満たしています:オープンソース、広告やデータ販売がない。 トラッカーやテレメトリーがない、独立監査を部分的に満たしています。 拠点はドイツです:フォーティーン・アイズ加盟; EU 加盟国(GDPR)。.
Kryptor グレード C
パスフレーズ、共通鍵、公開鍵でファイルを暗号化・署名する、オープンソースのコマンドラインツール。最新の暗号プリミティブを使い、設定オプションはありません。
Kryptorはファイル暗号化の評価基準で100点中65点(グレード C)です。 評価基準4個のうち2個を満たしています:オープンソース、広告やデータ販売がない。 トラッカーやテレメトリーがないを部分的に満たしています。 独立監査を満たしていません。.
DiskCryptor グレード F
UEFI/GPTマシンのシステムドライブを含む、Windows向けのオープンソースのパーティション・フルディスク暗号化。
DiskCryptorはファイル暗号化の評価基準で100点中30点(グレード F)です。 評価基準4個のうち1個を満たしています:オープンソース。 トラッカーやテレメトリーがない、広告やデータ販売がない、独立監査を満たしていません。.