ผลการประเมินความเป็นส่วนตัวของการเข้ารหัสไฟล์

เครื่องมือที่เข้ารหัสไฟล์และไดรฟ์

การเข้ารหัสไฟล์ 12 รายการได้รับการประเมินตามเกณฑ์สาธารณะ 4 ข้อ และ 12 รายการมีหลักฐานเพียงพอสำหรับเกรดตัวอักษร ในจำนวน 4 รายที่ทราบเขตอำนาจศาล มี 2 ราย ที่ตั้งอยู่ในประเทศกลุ่ม Five Eyes และ 3 ในกลุ่ม Fourteen Eyes ที่กว้างกว่า

เฉพาะ การเข้ารหัสไฟล์ แบบโอเพนซอร์ส · เกณฑ์สำหรับหมวดหมู่นี้ · เสนอรายการเพิ่มเติม · Markdown

ผลการประเมินความเป็นส่วนตัวของ การเข้ารหัสไฟล์ เรียงตามตัวเลือกแนะนำแล้วตามเกรด
ชื่อ	เกรด	คะแนน	ข้อมูล	เขตอำนาจศาล	โอเพนซอร์ส	ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน	ไม่มีโฆษณาหรือการขายข้อมูล	การตรวจสอบโดยอิสระ
Picocrypt เครื่องมือเข้ารหัสไฟล์โอเพนซอร์สขนาดเล็กสำหรับเดสก์ท็อปที่ใช้ XChaCha20 และ Argon2id พร้อมไฟล์คีย์ การแก้ไขข้อผิดพลาดแบบ Reed-Solomon และการปฏิเสธได้อย่างสมเหตุสมผล (plausible deniability) ที่เลือกใช้ได้ โครงการเดิมถูกเก็บถาวรและไม่มีการพัฒนาต่อแล้ว	เกรด A	100	100%	–	ใช่	ใช่	ใช่	ใช่
gocryptfs ระบบไฟล์แบบซ้อนทับเข้ารหัสแบบโอเพนซอร์สที่ทำงานเป็นการเมานต์ FUSE และจัดเก็บแต่ละไฟล์เป็นไฟล์เข้ารหัสแยกกัน เหมาะกับโฟลเดอร์ที่ซิงค์กับคลาวด์ ยังมีโหมดย้อนกลับสำหรับการสำรองข้อมูลแบบเข้ารหัส	เกรด A	90	100%	–	ใช่	ใช่	ใช่	บางส่วน
VeraCrypt การเข้ารหัสดิสก์แบบโอเพนซอร์สสำหรับ Windows, macOS และ Linux สร้างไฟล์คอนเทนเนอร์แบบเข้ารหัส หรือเข้ารหัสทั้งพาร์ทิชันและไดรฟ์ระบบ และรองรับวอลุ่มซ่อน	เกรด A	90	100%	ญี่ปุ่น นอกกลุ่ม Eyes	ใช่	ใช่	ใช่	บางส่วน
7-Zip โปรแกรมบีบอัดไฟล์โอเพนซอร์สที่มีรูปแบบ 7z ของตนเอง สามารถเข้ารหัสไฟล์บีบอัด 7z และ ZIP ด้วย AES-256 รวมถึงชื่อไฟล์ในไฟล์ 7z แอปแบบกราฟิกเต็มรูปแบบมีสำหรับ Windows และมีรุ่นบรรทัดคำสั่งสำหรับ Linux และ macOS	เกรด B	80	100%	–	ใช่	ใช่	ใช่	ไม่
AES Crypt เครื่องมือเข้ารหัสไฟล์ข้ามแพลตฟอร์มที่เข้ารหัสไฟล์แต่ละไฟล์ด้วย AES-256 โดยใช้รหัสผ่านหรือไฟล์คีย์ มีให้ใช้เป็นแอปเดสก์ท็อป เครื่องมือบรรทัดคำสั่ง และแอป Android	เกรด B	80	100%	–	ใช่	ใช่	ใช่	ไม่
age เครื่องมือเข้ารหัสไฟล์แบบบรรทัดคำสั่งและไลบรารี Go ที่ใช้คีย์ขนาดเล็กที่ระบุชัดเจน ไม่มีตัวเลือกการตั้งค่า และทำงานกับไปป์มาตรฐานของ Unix	เกรด B	80	100%	–	ใช่	ใช่	ใช่	ไม่
CryptSetup ยูทิลิตีบรรทัดคำสั่งสำหรับตั้งค่าการเข้ารหัสดิสก์บน Linux ด้วยโมดูลเคอร์เนล dm-crypt รองรับวอลุ่ม LUKS, dm-crypt แบบธรรมดา, TrueCrypt, VeraCrypt, BitLocker และ FileVault2	เกรด B	80	100%	–	ใช่	ใช่	ใช่	ไม่
Cryptomator การเข้ารหัสฝั่งไคลเอนต์สำหรับไฟล์ที่จัดเก็บในบริการคลาวด์ เข้ารหัสแต่ละไฟล์แยกกันภายในคลัง (vault) เพื่อให้ไฟล์ซิงค์ได้ทีละไฟล์ มีให้ใช้บนเดสก์ท็อป Android และ iOS	เกรด B	75	100%	เยอรมนี Fourteen Eyes	ใช่	บางส่วน	ใช่	บางส่วน
Kryptor เครื่องมือบรรทัดคำสั่งโอเพนซอร์สสำหรับเข้ารหัสและลงนามไฟล์ด้วยวลีรหัสผ่าน คีย์แบบสมมาตร หรือคีย์สาธารณะ โดยใช้กลไกการเข้ารหัสสมัยใหม่และไม่มีตัวเลือกการตั้งค่า	เกรด C	65	100%	–	ใช่	บางส่วน	ใช่	ไม่
FileVault การเข้ารหัสทั้งดิสก์ที่มีในตัว macOS ซึ่งเข้ารหัสวอลุ่มเริ่มระบบด้วย XTS-AES-128 คีย์กู้คืนสามารถเก็บไว้ในเครื่องหรือฝากไว้กับบัญชี iCloud หรือเซิร์ฟเวอร์จัดการอุปกรณ์	เกรด D	45	100%	สหรัฐอเมริกา Five Eyes	ไม่	บางส่วน	ใช่	บางส่วน
DiskCryptor การเข้ารหัสพาร์ทิชันและทั้งดิสก์แบบโอเพนซอร์สสำหรับ Windows รวมถึงไดรฟ์ระบบบนเครื่อง UEFI/GPT	เกรด F	30	100%	–	ใช่	ไม่	ไม่	ไม่
BitLocker การเข้ารหัสทั้งไดรฟ์ที่มีในตัว Windows รุ่น Pro, Enterprise และ Education ปกป้องไดรฟ์ภายในและไดรฟ์แบบถอดได้ โดยทั่วไปใช้ TPM ของอุปกรณ์เก็บคีย์	เกรด F	20	100%	สหรัฐอเมริกา Five Eyes	ไม่	ไม่	ใช่	ไม่

คำถาม

ตัวเลือกใดเป็นส่วนตัวที่สุดใน การเข้ารหัสไฟล์

ยังไม่มีตัวเลือกแนะนำ ตารางด้านบนเรียงตามคะแนนซึ่งอิงจากหลักฐานสาธารณะ

การเข้ารหัสไฟล์ ได้รับการประเมินอย่างไร

แต่ละรายการตอบคำถาม 4 ข้อ: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล และการตรวจสอบโดยอิสระ คำตอบต้องมีลิงก์ไปยังหลักฐาน ดูเกณฑ์ฉบับเต็ม.

เขตอำนาจศาลสำคัญหรือไม่

เขตอำนาจศาลเป็นตัวกำหนดว่ากฎหมายใดสามารถบังคับให้ผู้ให้บริการส่งมอบข้อมูลได้ แต่ละรายการแสดงประเทศและระบุว่าอยู่ในกลุ่ม Five, Nine หรือ Fourteen Eyes หรือไม่ ข้อมูลที่ผู้ให้บริการสามารถส่งมอบได้ขึ้นอยู่กับว่าเก็บข้อมูลอะไรไว้และใครถือกุญแจเป็นหลัก อ่านเกี่ยวกับ เขตอำนาจศาล และ CLOUD Act