เข้ารหัสไฟล์และโฟลเดอร์บน Mac: คู่มือฉบับสมบูรณ์ (อัปเดต 2020)

เคยใส่หมายเลขบัตรประชาชนในเอกสารไหม? เคยต้องส่ง PDF ที่มีข้อมูลละเอียดอ่อนไหม? จะนอนหลับสบายใจได้ไหม ถ้ารู้ว่าข้อมูลทุกบิตบน Mac ถูกป้องกันด้วยมาตรฐานเข้ารหัสที่แทบจะแยกไม่ได้?

แล้วคุณควรรู้วิธีเข้ารหัสไฟล์บน Mac

เครื่องมือเข้ารหัสทุกอย่างมีให้ฟรีบน Mac ทุกรุ่น ตั้งแต่ OS X Lion ถึง macOS Catalina

เครื่องมือเหล่านี้เดิมทีเข้าถึงได้เฉพาะผ่าน Terminal หรือคำสั่งบรรทัดคำสั่ง ตอนนี้เพียงไม่กี่คลิกก็เพิ่มโฟลเดอร์เข้ารหัสได้แล้ว

วิธีแก้ไขที่เป็นไปได้

นี่คือวิธีปกป้องข้อมูลระบุตัวตนและข้อมูลการเงินด้วยเครื่องมือ Mac ฟรี:

1. Disk Utility — ล็อกโฟลเดอร์ด้วยรหัสผ่าน
2. FileVault — เข้ารหัสฮาร์ดดิสก์ทั้งเครื่อง
3. Print to PDF — เข้ารหัสเอกสารทันทีเพื่อส่ง

1. เข้ารหัสโฟลเดอร์ด้วย Disk Utility

Disk Utility สร้างไฟล์เข้ารหัสที่เรียกว่า "ดิสก์อิมเมจ" คล้ายไฟล์ zip แต่ใช้วิธีเข้ารหัส Mac ที่แข็งแกร่งที่สุด

ตัวอย่าง: วิธีนี้เหมาะสำหรับเก็บบันทึกการเงินเก่าในโฟลเดอร์เข้ารหัส

ขั้นตอน:

1. เปิด Spotlight (⌘+Space หรือคลิกไอคॉनแว่นขยาย) พิมพ์ "Disk Utility" กด Enter หรือเปิดจาก Applications ▸ Utilities

2. จากเมนู เลือก "New Image" ▸ "Image from Folder..." ▸ เลือกโฟลเดอร์ที่ต้องการเข้ารหัส

3. ตั้งชื่อ เพิ่มแท็ก (ถ้าต้องการ) และเลือกที่เก็บไฟล์ดิสก์อิมเมจ

4. เลือกระดับเข้ารหัส 128-bit หรือ 256-bit

5. กด "Save" ▸ ใส่รหัสผ่านที่แข็งแกร่ง ⚠️ คำเตือน: หากลืมรหัสผ่าน จะไม่สามารถเปิดโฟลเดอร์นี้ได้เลย
6. หากดูเหมือนค้างระหว่างกระบวนการ ให้รอ — ไฟล์ขนาดใหญ่ใช้เวลานานกว่า
7. ระบบจะแจ้งเมื่อเสร็จ กด Done — โฟลเดอร์ของคุณเข้ารหัสและล็อกรหัสผ่านแล้ว

วิธีนี้เหมาะสำหรับปกป้องข้อมูลจำนวนมาก ย้ายและเก็บถาวรในดิสก์ภายนอกได้ง่าย

ข้อจำกัด: การอัปเดตข้อมูลใหม่ในอาร์ไคฟ์ไม่สะดวก ต้องสร้างอิมเมจใหม่ ควรพิจารณาซอฟต์แวร์สำรองข้อมูลอัตโนมัติในระยะยาว

2. FileVault: เข้ารหัสดิสก์เต็มรูปแบบ

เมื่อเปิด FileVault โจรจะไม่ได้ข้อมูลอะไรที่มีความหมายแม้ขโมย Mac ไป ทุกคนที่โดนขโมย Mac เสียเครื่อง แต่ไม่ใช่ทุกคนที่ต้องเสียตัวตนให้โจร

ทุกเจ้าของ Mac ควรเปิดการเข้ารหัสอัตโนมัติด้วย FileVault (10.6 Snow Leopard) หรือ FileVault 2 (10.7 Lion ถึง 10.15 Catalina)

ขั้นตอน:

1. เมนู Apple ▸ System Preferences

2. เลือก Security & Privacy

3. แท็บ FileVault ▸ คลิกล็อกมุมซ้ายล่าง ▸ ใส่รหัสผ่านปลดล็อก ▸ กด "Turn on FileVault"
   • หากมีหลายผู้ใช้ อาจต้องใส่รหัสผ่านของทุกคนก่อน

4. สร้าง Recovery Key กรณีลืมรหัสผ่าน มี 2 ทางเลือก:
   • เชื่อมกับ iCloud: ไม่ต้องเก็บโค้ดพิเศษ ล็อกอิน iCloud บนเครื่องเพื่อปลดล็อก
   • สร้างคีย์แสดงบนหน้าจอ: จดไว้หรือเก็บในที่ปลอดภัยอีกแห่ง ⚠️ อย่าเก็บบน Mac เดียวกัน เพราะจะเข้าถึงไม่ได้เมื่อต้องการ

5. กระบวนการเข้ารหัสเริ่มขึ้น ใช้เวลาหลายชั่วโมง ต้องเสียบชาร์จตลอดเวลา วางแผนเวลาให้เหมาะสม

ตราบใดที่คุณล็อกอิน Mac ได้ คุณจะเข้าถึงไฟล์ที่ถอดรหัสแล้วได้ตลอดเวลา ด้วย FileVault เปิดอยู่ คนอื่นเข้าถึงไม่ได้ ไม่มีท่าไหนแฮกได้

macOS และ OS X Yosemite ขึ้นไป ใช้บัญชี iCloud เป็นวิธีสำรองปลดล็อก FileVault ได้

3. สร้าง PDF เข้ารหัสเพื่อส่งอีเมล

ไฟล์บนคลาวด์หรือส่งอีเมล มีความเสี่ยงถูกเข้าถึงโดยไม่ได้รับอนุญาต ใครขโมยไฟล์ได้ ก็อ่านได้

เข้ารหัสไฟล์เดี่ยวบน Mac ได้อย่างรวดเร็ว ทำให้อ่านได้เฉพาะคนที่มีรหัสผ่าน ด้วยฟีเจอร์ Print to PDF

ขั้นตอน Print and Save as PDF:

1. เลือก Print (⌘+P)
2. หาและเลือก "Save as PDF" (ดูหมายเหตุด้านล่างหากไม่มีตัวเลือกนี้)

3. เลือกที่เก็บ ตั้งชื่อ ฯลฯ
4. เลือก "Security Options..."

5. ใส่รหัสผ่านที่ปลอดภัย

6. กด Save — ไฟล์จะบันทึกเป็น PDF ที่ปลอดภัย

7. ลองเปิดไฟล์ — จะขอรหัสผ่านก่อนแสดงเนื้อหา

*บางโปรแกรมมีตัวเลือกพิมพ์ของตัวเอง ต้องใช้ "Print using system dialog" เพื่อให้เห็น "Security Options..." — เช่น Chrome มีตัวเลือกนี้

ขั้นตอนสำคัญคือ เลือก "Security Options..." และตั้งรหัสผ่าน — จะเข้ารหัสไฟล์และทำให้อ่านไม่ได้โดยไม่มีรหัสผ่าน

เพราะรหัสผ่านสำคัญต่อความปลอดภัย Mac เราแนะนำ Top Ten Password Managers สำหรับจัดการรหัสผ่าน

หมายเหตุ: ไฟล์ที่บันทึกจะ ไม่ แทนที่ไฟล์เดิม หากต้องการเก็บเฉพาะไฟล์เข้ารหัส ให้ลบไฟล์ต้นฉบับหลังสร้างไฟล์เข้ารหัสแล้ว หากเปิด FileVault ไว้แล้ว (ขั้นตอนข้างต้น) ต้องเข้ารหัสไฟล์เดี่ยวเฉพาะตอนอัปโหลดคลาวด์หรือส่งผ่านเครือข่าย

อัลกอริทึมการเข้ารหัส

Advanced Encryption Standard (AES) เป็นมาตรฐานเข้ารหัสระดับชาติตั้งแต่ 2001

หลักการเข้ารหัดยิ่งแข็งแกร่งคือการ "สับเปลี่ยน" ข้อมูลซ้ำๆ ตามคีย์ ด้วยการทำซ้ำอย่างน้อย 5 รอบ (คีย์ 64-bit) ข้อมูลจะอ่านไม่ได้เลย

NIST ระบุว่า AES 128-bit ใช้ได้สำหรับข้อมูล "SECRET" แต่แนะนำ AES 256-bit สำหรับเอกสาร "TOP SECRET" ทั้งหมด

สรุป

คุณสามารถปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาตด้วยเครื่องมือฟรีบน Mac การใช้เวลาเข้ารหัสไฟล์สำคัญก่อนส่งอีเมล และล็อกข้อมูล Mac ด้วย FileVault — คุ้มค่ามาก