给文件夹加密码怎么加的,macOS如何加密文件夹

题图来自Unsplash，基于CC0协议

导读

给文件夹加密码，就像是为你的数字资料设立了一道电子门槛，只有持有钥匙的人才能踏入其中。现代操作系统和第三方软件提供了多种方法实现这一目标，安全性、易用性和平台依赖性各有不同。

无论是Windows、macOS、Linux电脑，还是需要简单快捷地加密重要文件，下面是针对不同场景下的实用方法：

Windows系统加密：利用内置功能更简单

Windows 操作系统本身就提供了一些加密机制，特别是对于 NTFS 文件系统的文件夹：

1. 使用 EFS (Encrypting File System) - 系统内置：
   • 适用范围： NTFS 文件系统格式。对于家用版或专业版 Windows 来说，这是最直接的加密方式。
   • 操作步骤：
     1. 找到你想要加密的文件夹。
     2. 右键点击文件夹，选择“属性”。
     3. 在“常规”选项卡下，切换到“高级”按钮。
     4. 勾选“加密内容以便保护它”复选框。
     5. 点击“确定”。你会看到一个提示框，解释加密过程。点击“应用”。
     6. 系统可能会要求你确认是否要加密子文件夹和文件。建议保持默认选择（或根据需要复选不加密）。
     7. 点击“确定”，系统会开始加密这些文件夹及其内容。完成后，文件夹图标可能会变成绿色的锁形。
   • 解密方法：
     1. 右键点击加密的文件夹/文件，选择“属性” > “高级”。
     2. 取消勾选“加密内容以便保护它”复选框。
     3. 点击“确定”和“应用”，之后需要再确认操作即可开始解除加密。
   • 注意事项：
     • EFS 内依赖用户权限和加密密钥。一旦删除了拥有此权限的用户账户或计算机上的密钥文件 (CryptoAPI 数据库缓存丢失)，加密文件夹依然可以恢复，但内容可能无法访问（除非另有备份）。操作谨慎。
     • 要随时访问加密文件夹的用户必须有该私钥/证书。
     • 使用 BitLocker 比较适合整个驱动器加密，而不是单个文件夹（适用于需要保护整个硬盘或系统盘的情况）。

macOS 系统加密：磁盘映像提供便捷保护

Apple 在 macOS 中并没有内置给单个文件夹加密的功能，而是通常通过创建加密的“磁盘映像（Disk Image）”来实现：

1. 使用“钥匙串访问”(Keychain Access)：

   • 打开“应用程序” > “实用工具” > “钥匙串访问”。
   • 从菜单栏选择“文件” > “新建钥匙串”。
   • 命名你新的钥匙串，选择类型（默认“登录”即可，或者选择“密码保险箱”以便包含文件），并为它设置一个强大的密码。
   • 创建完成后，双击新钥匙串中的空白条目。
   • 选择“添加项目” > “文件”。
   • 浏览并选中你想要加密存储的文件夹，点击“添加”。
   • 现在，将这个钥匙串（包含加密的文件夹）作为一个整体进行保护。打开/解锁钥匙串时，你就在访问这些文件了。
   • 特点：钥匙串本身是一个加密容器，内嵌文件。访问时通过钥匙串密码进行验证。

2. 使用“磁盘工具”(Disk Utility) 创建加密磁盘映像：

   • 打开“应用程序” > “实用工具” > “磁盘工具”。
   • 点击上方菜单栏的“新建映像” > “存档或从图像刻录”。
   • 选择你想要放入映像中的文件夹。
   • 选择映像格式。苹果推荐使用“加密存档磁盘映像”，它支持 AES-128 或 AES-256 位加密。
   • 设置密码并可以设置提示问题。
   • 点击“存储”按钮。
   • 这将创建一个 .dmg 文件，可以像普通文件一样复制存储。
   • 双击 .dmg 文件，系统会提示输入密码，成功后可以将映像挂载为一个磁盘，并展开里面的文件夹。
   • 关闭/弹出磁盘前，需要选择解锁（现在关闭）。

Linux 系统加密：命令行提供更多灵活性

Linux 系统通常有非常灵活的文本模式工具：

1. 加密 LUKS 容器：

   • LUKS（Linux Unified Key Setup）是 Linux 中一种常用的硬盘或分区加密标准。
   • 安装 cryptsetup 工具： sudo apt install cryptsetup-bin （Debian/Ubuntu）
   • 创建加密容器： 比如创建一个命名为 myfolder-crypt 的容器来加密文件夹。
     • sudo dd if=/dev/zero of=myfolder-crypt bs=1M count=1000
     • sudo cryptsetup luksFormat --type luks2 myfolder-crypt
     • sudo cryptsetup open myfolder-crypt myfolder_crypted
   • 这是比较适合保护整个驱动器或大容量容器的高级方法，对于一个普通文件夹来说复杂度较高。

2. 使用 dm-crypt + ext4：

   • 类似于 LUKS，也是 Linux 内核支持的加密机制，常配合文件系统使用。
   • 整体而言，对于非存储专家，其过程比 macOS 上的创建磁盘映像或 Windows 上的 EFS 复杂。

3. 更简单的文件夹加密工具： 有些轻量级密码管理或加密工具如 encfs（加密 Fuse 文件系统），允许你在普通文件夹基础上创建一个加密视图，保护仍在本地硬盘上，无需创建映像或移动文件，访问时一键输入密码即可。

第三方加密软件推荐：用户体验和跨平台支持更优

如果你觉得操作系统内建工具过于复杂或者功能有限，可以使用以下第三方软件：

1. VeraCrypt：

   • 优点： 强大、免费、开源、跨平台（支持Windows, macOS, Linux）。它是 GnuPG Disk Manager 的继承者，用于创建便携式加密容器。
   • 功能： 可以创建一个加密的体积/容器，像普通驱动器一样挂载/弹出，完美隐藏数据源。支持多种加密算法，如 AES（强烈推荐，位数越高越安全）、Twofish 或 Serpent。
   • 操作：
     1. 下载并安装 VeraCrypt。
     2. 打开 VeraCrypt，点击“创建/加载虚拟磁盘”。
     3. 选择“创建新的虚拟磁盘：”。
     4. 按照向导选择加密类型、文件大小和加密算法。
     5. 设置强密码，输入两次以确认。
     6. 创建完成后，选择你要加密的文件夹，点击右键 -> “使用 VeraCrypt 加密”（或类似），然后选择这个文件夹，但通常创建容器更常用。
     7. 访问时选择要挂载的容器文件或加密文件夹（在有点老版本中），输入密码点击“挂载”即可。

2. 7-Zip（在Windows下，配合密码）：

   • 优点: 免费、开源、轻量。几乎大部分 Windows 用户都有。
   • 功能： 可以压缩文件夹成 .7z 格式，并设置密码进行加密。虽然后缀改变，但本质上是对归档内容进行加密。
   • 操作： 右键点击文件夹，使用 7-Zip 的“添加到压缩包”功能，在选项中勾选“设置密码”，然后输入。解压时需要输入密码。
   • 注意： 这不具备所谓的“隐藏容器”特性，加密文件夹本身依然可见，只是无法打开其内容。

文件夹加密的常见问题和注意事项：

• 忘记密码/密钥： 确认！一旦忘记，加密数据几乎不可能恢复，请养成定期备份密码的良好习惯。
• 性能影响： 文件加密解密会消耗一定的计算资源，感觉略微卡顿，但对现代电脑影响微乎其微。
• 加密类型： 文件系统加密（如 EFS）与容器加密（如 VeraCrypt）的主要区别在于访问方式和潜在的兼容性。容器加密通常更易于在不同系统间单独迁移加密数据。
• 安全性最高依赖强密码： 无论用哪种工具，密码强度是保护的核心。避免使用生日、简单的单词或常见密码。
• 不要保存密码： 对于很多加密工具，如果系统提示保存密码，非常强烈建议不要勾选！否则密码信息暴露，加密失去了作用。
• 混淆表格和数据加密： 文件夹加密是保护文件的访问权限，加密后体积可能变大，文件夹本身的名字或结构不会自动隐藏（除非你手动隐藏）。
• 备份是关键： 在加密操作前，尤其是对整个驱动器进行加密时，务必备好重要数据的备份以防万一。操作失误或系统故障可能导致无法挽回的损失。

选择合适的加密方法取决于你的操作系统、对安全级别的要求，以及希望的易用性。从系统内置功能开始尝试，如不行再转向 VeraCrypt 等优秀的第三方解决方案，安全地保护你的个人或工作文件。

但加密技术最终需服务于用户。选对工具，定期备份，保住密码，让数据隐藏得比午夜的影子更深。