¿Cómo puedo proteger con contraseña los archivos en macOS?

21

Quiero iniciar un diario privado en mi Mac, pero quiero asegurarme de que solo yo pueda abrir el archivo.

¿Cómo puedo poner seguridad de contraseña en mi archivo sin que ralentice mi computadora?

Apple123
fuente
2
Hay un gran problema con todas las respuestas. Ninguno de ellos menciona el hecho de que, desde Mac OS X Lion, el SO está haciendo copias de sus documentos abiertos, modificados y guardados cada hora utilizando la función Versiones. Además, si su Mac es una computadora portátil y está utilizando Time Machine, existen copias de seguridad móviles en la unidad local cuando no está conectada a la unidad Time Machine. Por lo tanto, a menos que haya desactivado estas funciones, queda un rastro forense y puede ser recuperado fácilmente por aquellos que saben lo que están haciendo. Si no se utiliza WDE en su Mac y el cifrado de la máquina de tiempo, así ...
user3439894
Tenga en cuenta que si su CPU es lo suficientemente nueva como para tener las instrucciones AES, los puntos de referencia realizados en el momento en que estuvieron disponibles mostraron que el cifrado a nivel de la unidad o del sistema de archivos no lo ralentizó en absoluto. Los SSD más rápidos son mucho más rápidos ahora, por lo que tal vez ya no sean ciertos; pero aún mucho más rápido de lo que notarías al editar un documento.
JDługosz
¿Es la Mac una máquina compartida (incluso solo ocasionalmente) entre muchos usuarios (colegas / familia) o es solo tu Mac?
Paolo

Respuestas:

20

Podría ponerlo en una imagen de disco encriptada.

Puede crear una imagen de disco encriptada en la Utilidad de Discos:

  1. Abra la Utilidad de Discos.
  2. Vaya a Archivo> Nueva imagen> Imagen en blanco ( Cmd+ N).
  3. Ingrese un nombre de archivo y elija una ubicación. También puede elegir el tamaño de la imagen del disco. Asegúrese de establecer el cifrado en un cifrado AES de 128 o 256 bits (256 bits es más seguro que 128 bits, pero también es más lento). Puede mantener todas las demás configuraciones iguales.
  4. Ingrese una frase de contraseña para su imagen de disco.
  5. Asegúrese de haber seleccionado la imagen de disco de lectura / escritura para el Formato de imagen (de lo contrario, no podrá escribir en ella)
  6. Ahora puede crear la imagen. Una vez que se crea, se montará la imagen del disco. Copie los archivos que desea mantener seguros en el nuevo disco.
  7. Una vez que haya terminado, expulse el disco arrastrándolo a la Papelera.

Ahora, cada vez que desee acceder a sus archivos cifrados, simplemente monte la imagen desde donde la haya guardado anteriormente. Una vez que haya terminado con sus archivos, expulse como se describió anteriormente.

Faiz Saleem
fuente
1
A pesar de lo obvio, vale la pena mencionar que olvidarse de desmontar la imagen del disco (paso 7) dejará el contenido accesible para cualquier persona que tenga acceso a la máquina. Además, cuando monte la imagen del disco para acceder a los contenidos, NO guarde la frase de contraseña en el llavero.
Paolo
Truecrypt es una alternativa más avanzada a FileVault 2.
Lucius Hu
1
Lucius: TrueCrypt se suspendió hace casi tres años, y aunque todavía se considera seguro, no es aconsejable recomendar su uso como una técnica de seguridad a largo plazo, ya que los agujeros podrían volverse evidentes en cualquier momento en el futuro. Si está utilizando TrueCrypt, le recomiendo cambiar a una bifurcación mantenida activamente como VeraCrypt.
Faiz Saleem
19

Puede encriptar cualquier archivo (individual) usando OpenSSL a través de Terminal. Esto es muy útil si está planeando hacer un diario en un documento de Word, o incluso un archivo TextEdit donde es solo un documento largo. El beneficio aquí es que se aligera rápidamente ya que solo está encriptando / desencriptando un solo archivo.

Entonces, supongamos que en su Escritorio tenemos su Diario convenientemente llamado Journal.txt

Para cifrar el archivo, en Terminal emite el comando (suponiendo que "Apple123" es su nombre de usuario)

openssl enc -aes-256-cbc -e -in /Users/Apple123/Desktop/Journal.txt -out /Users/Apple123/Desktop/Journal_encrypted.txt

Se le pedirá que escriba y verifique una contraseña para cifrar el archivo. Cuando termine, verá el nuevo archivo en su escritorio. Se verá como un archivo de texto normal, pero cuando haga doble clic en él, recibirá un mensaje de error de que no se puede abrir.

Para descifrar el archivo, simplemente emita el comando:

openssl enc -aes-256-cbc -d -in /Users/Apple123/Desktop/Journal_encrypted.txt -out /Users/Apple123/Journal.txt

Nuevamente se le pedirá la contraseña; ingrese el que utilizó para cifrarlo. Ahora, esta vez, cuando haga doble clic en el archivo, podrá abrir su archivo.

Lo que hacen esas cosas significan?

enc - Uso de cifrado de cifrado

-aes-256-cbc- Tipo de cifrado a utilizar. AES256 es un estándar de la industria.

-eo -d- Cifrar o descifrar

-in - especifica la ruta completa al archivo de entrada

-out - especifica la ruta completa al archivo de salida.

Puede obtener más información sobre OpenSSL escribiendo man openssldesde el símbolo del terminal.


TL; DR

Usar OpenSSL para cifrar / descifrar.

  • Cifrado: openssl enc -aes-256-cbc -e -in [input path/file] -out [output path/file]

  • descifrado: openssl enc -aes-256-cbc -d -in [input path/file] -out [output path/file]

Recuerde su contraseña y hacer una copia de seguridad del archivo. Si pierde / olvida la contraseña, subirá al arroyo sin remar.

Alano
fuente
8

Específicamente para el diario, es posible que le resulte más fácil y conveniente invertir en una aplicación de redacción o toma de notas que ofrezca protección por contraseña por documento. Algunas opciones incluyen:

calum_b
fuente
2

Para los más paranoicos, Acceso a Llaves se puede utilizar para almacenar Secure Notes .

Richard Smith
fuente
0

Además del comentario de calum_b, debe echar un vistazo a la aplicación nativa DayOne para Mac para realizar un diario. Es completamente feautured y tiene una característica revista de bloqueo. Es mejor calidad que los productos mencionados, en mi opinión.

En las semanas / meses próximos serán rodando a cabo su función de cifrado de extremo a extremo. Es mucho más práctico para un tercero para hacerse cargo de esto de intentar usted mismo.

demianturner
fuente
-1

Uno sólo puede exportar como PDF (u otra opción si apropiado) mientras lo hace cifrarlo, si es sólo algo que desea encriptada no para ningún otro cambio posterior a mantener en el equipo para su custodia como contraseñas.

ammar188
fuente