ทางเลือกแบบเป็นส่วนตัวและโอเพนซอร์สแทน FileVault
การเข้ารหัสไฟล์ 10 รายการที่ได้รับการประเมินตามเกณฑ์ความเป็นส่วนตัวสาธารณะชุดเดียวกับ FileVault โดยแสดงตัวเลือกแนะนำของเราก่อน
ทำไมต้องมองหาทางเลือกอื่น
- โอเพนซอร์ส: ไม่. Closed source.
- ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน: บางส่วน. No third-party trackers in the app, and sharing device analytics with Apple is opt-in. Apple web pages load Apple's own analytics (ac-analytics, sent to metrics.apple.com) by default.
- การตรวจสอบโดยอิสระ: บางส่วน. FileVault is Common Criteria certified against the Full Drive Encryption protection profiles, with certification and validation reports published, but no full security audit report is public.
ดูผลการประเมินฉบับเต็มของ FileVault.
ทางเลือก
Picocrypt เกรด A
เครื่องมือเข้ารหัสไฟล์โอเพนซอร์สขนาดเล็กสำหรับเดสก์ท็อปที่ใช้ XChaCha20 และ Argon2id พร้อมไฟล์คีย์ การแก้ไขข้อผิดพลาดแบบ Reed-Solomon และการปฏิเสธได้อย่างสมเหตุสมผล (plausible deniability) ที่เลือกใช้ได้ โครงการเดิมถูกเก็บถาวรและไม่มีการพัฒนาต่อแล้ว
Picocrypt ได้คะแนน 100 จาก 100 (เกรด A) ตามเกณฑ์ของหมวด การเข้ารหัสไฟล์ ผ่าน 4 จาก 4 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล และการตรวจสอบโดยอิสระ.
gocryptfs เกรด A
ระบบไฟล์แบบซ้อนทับเข้ารหัสแบบโอเพนซอร์สที่ทำงานเป็นการเมานต์ FUSE และจัดเก็บแต่ละไฟล์เป็นไฟล์เข้ารหัสแยกกัน เหมาะกับโฟลเดอร์ที่ซิงค์กับคลาวด์ ยังมีโหมดย้อนกลับสำหรับการสำรองข้อมูลแบบเข้ารหัส
gocryptfs ได้คะแนน 90 จาก 100 (เกรด A) ตามเกณฑ์ของหมวด การเข้ารหัสไฟล์ ผ่าน 3 จาก 4 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน และไม่มีโฆษณาหรือการขายข้อมูล ผ่านบางส่วน: การตรวจสอบโดยอิสระ.
VeraCrypt เกรด A
การเข้ารหัสดิสก์แบบโอเพนซอร์สสำหรับ Windows, macOS และ Linux สร้างไฟล์คอนเทนเนอร์แบบเข้ารหัส หรือเข้ารหัสทั้งพาร์ทิชันและไดรฟ์ระบบ และรองรับวอลุ่มซ่อน
ประเทศที่ตั้ง: ญี่ปุ่น VeraCrypt ได้คะแนน 90 จาก 100 (เกรด A) ตามเกณฑ์ของหมวด การเข้ารหัสไฟล์ ผ่าน 3 จาก 4 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน และไม่มีโฆษณาหรือการขายข้อมูล ผ่านบางส่วน: การตรวจสอบโดยอิสระ ประเทศที่ตั้ง: ญี่ปุ่น (ไม่อยู่ในกลุ่ม Five, Nine หรือ Fourteen Eyes).
7-Zip เกรด B
โปรแกรมบีบอัดไฟล์โอเพนซอร์สที่มีรูปแบบ 7z ของตนเอง สามารถเข้ารหัสไฟล์บีบอัด 7z และ ZIP ด้วย AES-256 รวมถึงชื่อไฟล์ในไฟล์ 7z แอปแบบกราฟิกเต็มรูปแบบมีสำหรับ Windows และมีรุ่นบรรทัดคำสั่งสำหรับ Linux และ macOS
7-Zip ได้คะแนน 80 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด การเข้ารหัสไฟล์ ผ่าน 3 จาก 4 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน และไม่มีโฆษณาหรือการขายข้อมูล ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ.
AES Crypt เกรด B
เครื่องมือเข้ารหัสไฟล์ข้ามแพลตฟอร์มที่เข้ารหัสไฟล์แต่ละไฟล์ด้วย AES-256 โดยใช้รหัสผ่านหรือไฟล์คีย์ มีให้ใช้เป็นแอปเดสก์ท็อป เครื่องมือบรรทัดคำสั่ง และแอป Android
AES Crypt ได้คะแนน 80 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด การเข้ารหัสไฟล์ ผ่าน 3 จาก 4 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน และไม่มีโฆษณาหรือการขายข้อมูล ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ.
age เกรด B
เครื่องมือเข้ารหัสไฟล์แบบบรรทัดคำสั่งและไลบรารี Go ที่ใช้คีย์ขนาดเล็กที่ระบุชัดเจน ไม่มีตัวเลือกการตั้งค่า และทำงานกับไปป์มาตรฐานของ Unix
age ได้คะแนน 80 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด การเข้ารหัสไฟล์ ผ่าน 3 จาก 4 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน และไม่มีโฆษณาหรือการขายข้อมูล ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ.
CryptSetup เกรด B
ยูทิลิตีบรรทัดคำสั่งสำหรับตั้งค่าการเข้ารหัสดิสก์บน Linux ด้วยโมดูลเคอร์เนล dm-crypt รองรับวอลุ่ม LUKS, dm-crypt แบบธรรมดา, TrueCrypt, VeraCrypt, BitLocker และ FileVault2
CryptSetup ได้คะแนน 80 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด การเข้ารหัสไฟล์ ผ่าน 3 จาก 4 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน และไม่มีโฆษณาหรือการขายข้อมูล ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ.
Cryptomator เกรด B
การเข้ารหัสฝั่งไคลเอนต์สำหรับไฟล์ที่จัดเก็บในบริการคลาวด์ เข้ารหัสแต่ละไฟล์แยกกันภายในคลัง (vault) เพื่อให้ไฟล์ซิงค์ได้ทีละไฟล์ มีให้ใช้บนเดสก์ท็อป Android และ iOS
ประเทศที่ตั้ง: เยอรมนี (Fourteen Eyes) Cryptomator ได้คะแนน 75 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด การเข้ารหัสไฟล์ ผ่าน 2 จาก 4 เกณฑ์: โอเพนซอร์สและไม่มีโฆษณาหรือการขายข้อมูล ผ่านบางส่วน: ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งานและการตรวจสอบโดยอิสระ ประเทศที่ตั้ง: เยอรมนี (สมาชิก Fourteen Eyes; สมาชิกสหภาพยุโรป (GDPR)).
Kryptor เกรด C
เครื่องมือบรรทัดคำสั่งโอเพนซอร์สสำหรับเข้ารหัสและลงนามไฟล์ด้วยวลีรหัสผ่าน คีย์แบบสมมาตร หรือคีย์สาธารณะ โดยใช้กลไกการเข้ารหัสสมัยใหม่และไม่มีตัวเลือกการตั้งค่า
Kryptor ได้คะแนน 65 จาก 100 (เกรด C) ตามเกณฑ์ของหมวด การเข้ารหัสไฟล์ ผ่าน 2 จาก 4 เกณฑ์: โอเพนซอร์สและไม่มีโฆษณาหรือการขายข้อมูล ผ่านบางส่วน: ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ.
DiskCryptor เกรด F
การเข้ารหัสพาร์ทิชันและทั้งดิสก์แบบโอเพนซอร์สสำหรับ Windows รวมถึงไดรฟ์ระบบบนเครื่อง UEFI/GPT
DiskCryptor ได้คะแนน 30 จาก 100 (เกรด F) ตามเกณฑ์ของหมวด การเข้ารหัสไฟล์ ผ่าน 1 จาก 4 เกณฑ์: โอเพนซอร์ส ไม่ผ่านเกณฑ์: ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล และการตรวจสอบโดยอิสระ.