¿Funcionará bien usar un .dmg como una carpeta cifrada?

Su caso de uso es exactamente por qué se crearon DMG encriptados. El nombre del archivo externo puede ser diferente al nombre real del sistema de archivos que se puede ofuscar mientras la unidad no está montada.

La única estafa (que es un Pro) es que el foco no puede buscar dentro de una imagen desmontada y es posible que desee deshabilitar el foco por completo en ese volumen en caso de que no desee cachés adicionales o acceso adicional eso no es necesario.

Las alternativas a esto son el almacenamiento de texto en una nota segura de llavero, especialmente si mantiene llaveros alternativos para obtener información más segura. También me encuentro almacenando más cosas en 1Password cuando no necesito un archivo autónomo para cosas como ciertos datos de clientes o ciertos datos. Desea estar doblemente cifrado. (Actualmente utilizo FileVault en la mayoría de las Mac para que todo esté encriptado al menos una vez).

Usar una imagen de disco .dmg para guardar sus documentos privados es un uso ideal de imágenes de disco. Apple proporciona pasos detallados para configurar dicha imagen de disco, cómo crear una imagen de disco protegida con contraseña (encriptada) .

  

Aplicaciones > Utilidades > Disk Utility.app

Utilice la aplicación Utilidad de disco para crear una imagen de disco de paquete disperso con cifrado AES de 256 bits . Estas dos configuraciones aseguran que tenga un contenedor seguro que pueda crecer para acomodar más archivos en el futuro.

Debes seleccionar un tamaño inicial adecuadamente grande, como 8 GB o más. La imagen de disco inicial no será de 8 GB, pero podrá crecer a medida que agregue archivos.

Debería deshabilitar la indexación de Spotlight en su volumen seguro creando un archivo .metadata_never_index . Puedes hacerlo a través de Terminal.app:

1. Monte su imagen de disco segura;
2. Inicia Terminal.app ;
3. Cambio en el directorio raíz de su volumen seguro: cd /Volumes/<secure volume name>
4. Crea el archivo invisible nunca indexado: touch .metadata_never_index

Como dijeron los demás, dmg es probablemente la mejor manera de mantener encriptadas las carpetas importantes. Sin embargo, debes tener en cuenta lo siguiente:

1. Cuando crea un archivo dmg, debe especificar su tamaño. Una vez hecho esto Tendrá ese tamaño sin importar lo que elimine de él. También tú no podrá agregar nada en dmg más allá de ese tamaño. Ahí es una forma de cambiar el tamaño de dmg, como cualquier otra partición, puede hacerlo desde Utilidad de disco. Entonces, en términos de tamaño, no es óptimo por sí mismo.
2. Si desea un archivo cifrado "flexible", debe usar una imagen dispersa o una imagen de paquete disperso. El primero es un archivo grande, el segundo es una colección de archivos pequeños (que puede ser útil). Ambos tipos requieren que defina el tamaño máximo, pero físicamente ocupará todo el espacio que realmente le asigne. Sin embargo, por lo que sé, si eliminas cosas, no se reducirán, hay una forma manual de reducirlas desde la Terminal.

Una cosa importante para mí (puede o no serlo para usted): los archivos dmg, incluso encriptados con 256 AES, pueden abrirse en Windows, usando las aplicaciones apropiadas. Para mí, esto significa que no dependo de Mac, incluso si lo pierdo, todavía puedo acceder a los archivos dmg con copia de seguridad de cualquier máquina (cualquier medio que sea Windows, más del 90%, me guste o no). Sin embargo, no se puede acceder a los archivos de paquetes dispersos y dispersos desde Windows, por lo que está atascado con Mac. Para mí, esto es un factor de ruptura para las cosas dispersas.

TrueCrypt es una utilidad de código abierto (Mac, Windows, Linux) que puede cifrar y descifrar un grupo de archivos en un archivo. Es multiplataforma, rápido y portátil. También puede agregar una partición oculta que no es visible si necesita una segunda capa de seguridad. Recomiendo echar un vistazo a esto.

enlace

Tengo que agregar mis dos bits aquí sobre la seguridad de la contraseña. Como dije antes, cualquier volumen encriptado solo estará como seguro como la contraseña que está utilizando .

El problema real es cuán segura es la contraseña para el volumen cifrado. Si la contraseña no es una cadena de caracteres aleatoria, sino que se basa en una palabra del diccionario con sustituciones de 1 para i, etc., los archivos mientras están cifrados podrían no serlo.

Asegúrese de que su contraseña se base en una oración larga en la que use todos los signos de puntuación, incluya espacios, números y caracteres especiales.