macOS 加密文件终极指南：保护隐私的 5 种实用方法

在数字时代，保护个人和商业数据的安全至关重要。macOS 自带了强大的加密工具，无需第三方软件即可轻松对文件或整个磁盘进行加密。本文将介绍 5 种常用方法，从简单到高级，满足不同需求。

1. 文件保险箱（FileVault）——全盘加密

适用场景：需要加密整个启动磁盘，防止电脑丢失或被盗后数据泄露。
优点：系统级加密，对用户透明，性能影响小。
操作步骤：

1. 打开“系统设置”>“隐私与安全性”>“文件保险箱”。
2. 点击“打开”，选择恢复密钥方式（iCloud 账户或恢复密钥）。
3. 重启电脑，加密过程将在后台进行。

注意事项：FileVault 加密的是整个系统盘，一旦开启，每次开机需输入密码。如果忘记密码且没有恢复密钥，数据将无法访问。

2. 磁盘工具——创建加密磁盘映像

适用场景：需要单独加密某些文件夹或文件，而不是整个磁盘。
优点：加密容器可移动，支持 AES-256 加密，兼具灵活性和安全性。
操作步骤：

1. 打开“应用程序”>“实用工具”>“磁盘工具”。
2. 点击菜单栏“文件”>“新建映像”>“空白映像”。
3. 设置“存储为”名称，选择大小，格式选择“APFS（区分大小写，加密）”或“Mac OS 扩展（区分大小写，加密）”。
4. 输入密码并验证，点击“存储”。
5. 将需要加密的文件拖入挂载的磁盘映像中。
6. 使用完毕后，推出映像（右键点击桌面上的磁盘 >“推出”），文件即被加密。

提示：你也可以为现有文件夹创建加密映像（“文件”>“新建映像”>“来自文件夹的映像”），步骤类似。

3. 使用终端命令——快速加密单个文件

适用场景：技术用户需要快速加密或解密单个文件。
优点：无需图形界面，适合脚本自动化。
操作步骤：

• 加密文件：使用 openssl enc -aes-256-cbc -salt -in 原文件 -out 加密文件 -pass pass:你的密码
• 解密文件：openssl enc -d -aes-256-cbc -in 加密文件 -out 解密文件 -pass pass:你的密码

注意：终端方法要求记住完整命令和密码，且加密文件不自动关联解密工具。推荐仅临时使用。

4. 压缩工具——创建加密归档

适用场景：快速加密多个文件并方便分享。
优点：使用系统自带“归档实用工具”或解压软件即可。
操作步骤：

1. 选中需要加密的文件或文件夹，右键选择“压缩”。
2. 生成 .zip 文件后，打开终端，输入：zip -e 加密文件名.zip 原文件.zip（或直接 zip -e 归档名.zip 要加密的文件1 文件2）。
3. 输入两次密码即可。

说明：macOS 自带的归档实用工具不支持直接设置密码，但可以通过终端命令 zip -e 实现。更简单的替代方案是使用第三方解压软件如 The Unarchiver（支持密码加密的 zip）。

5. 第三方加密软件——进阶选择

适用场景：需要更高级功能如文件粉碎、安全擦除、跨平台加密（例如 VeraCrypt）。
优点：功能丰富，很多开源免费。
推荐工具：

• VeraCrypt：支持创建隐藏加密卷，兼容 Windows/Linux/macOS。
• Cryptomator：专为云存储设计，单个文件加密，支持 Dropbox 等。
• Cmder：（非加密工具，但支持命令行加密组合）。

注意事项：第三方工具需从官网下载，注意甄别恶意软件。

总结

macOS 加密文件并不复杂。日常使用建议开启 FileVault 保护整个系统，对敏感文件使用加密磁盘映像（方法2），临时加密用压缩工具（方法4）。终端命令适合技术场景。选择最适合你的方法，给数据加一把安全的锁。