Ordner verschlüsseln auf dem Mac: 4 Methoden im Vergleich

Die Schritte nutzen die Menübezeichnungen, die Apple auf den deutschen Support-Seiten für macOS 14 und neuer beschreibt. Je nach Version und Spracheinstellung können sie leicht abweichen.

Verstecken, Sperren und Verschlüsseln sind verschiedene Dinge

Wer „Ordner verstecken“ oder „Ordner sperren“ sucht, will oft in Wahrheit verschlüsseln. Nur dann ist der Inhalt ohne Schlüssel nicht lesbar. Alles andere hält höchstens Neugierige auf, die nicht wissen, wo sie suchen sollen.

Ordner verschlüsseln auf dem Mac: vier Wege im Vergleich

Ausführlichere Vergleiche gibt es (nur auf Englisch) für das Festplattendienstprogramm, Cryptomator und VeraCrypt.

Methode 1: verschlüsseltes Image (eingebaut)

1. Festplattendienstprogramm öffnen

   Drücke ⌘Leertaste, tippe „Festplattendienstprogramm“ und drücke die Eingabetaste.

2. Ordner wählen

   Wähle „Ablage“ > „Neues Image“ > „Image von Ordner“, markiere den Ordner und klicke auf „Auswählen“.

3. Verschlüsseln

   Öffne das Einblendmenü „Verschlüsselung“, wähle „256-Bit-AES-Verschlüsselung“, gib das Passwort zweimal ein und sichere das Image.

4. Prüfen

   Öffne die neue .dmg und gib das Passwort ein. Lösche danach den ungeschützten Ordner. Lies den Abschnitt zu Time Machine in der ausführlichen Anleitung.

Für Ordner, zu denen du später noch Dateien hinzufügst, legst du statt eines Images aus einem Ordner ein leeres Image an („Ablage“ > „Neues Image“ > „Leeres Image“). Die Einzelheiten stehen in der Anleitung Ordner mit Passwort schützen auf dem Mac. Dort findest du auch die Falle mit dem Schlüsselbund: Setze kein Häkchen bei „Passwort im Schlüsselbund sichern“, sonst öffnet sich das Image ohne Nachfrage.

Methode 2: Cryptomator

Cryptomator ist Open-Source-Software. Du legst in einem beliebigen Ordner einen Tresor an, vergibst ein Passwort und entsperrst ihn, um ein virtuelles Laufwerk zu erhalten. Dateien, die du dort ablegst, werden samt Dateinamen verschlüsselt. Lade das Programm nur von der eigenen Website cryptomator.org herunter und prüfe die Prüfsumme, falls eine angegeben ist. Das kostenlose Werkzeug SHA-256-Prüfer (English) erledigt das in deinem Browser.

Cryptomator passt gut, wenn der Ordner über einen Cloud-Dienst synchronisiert wird: Der Dienst sieht nur verschlüsselte Dateien mit verschlüsselten Namen. Der Tresor selbst bleibt ein sichtbarer Ordner. Solange er entsperrt ist, kann jeder an deinem Mac die Dateien lesen.

Methode 3: VeraCrypt

VeraCrypt verschlüsselt einen Container, auf Wunsch mit versteckten Volumes. Es richtet sich an Menschen, die maximale Kontrolle wollen. Unter macOS braucht es zusätzliche Systemsoftware, und die Lernkurve ist steiler als bei den anderen Wegen. Lade es nur von der eigenen Website veracrypt.io herunter.

Was FileVault leistet und was nicht

FileVault verschlüsselt dein gesamtes Startvolume. Laut Apple werden Daten auf einem Mac mit Apple-Chip oder Apple T2-Sicherheitschip automatisch verschlüsselt, und mit FileVault wird dein Anmeldepasswort zum Entschlüsseln benötigt. Es schützt einen verlorenen oder gestohlenen Mac, der ausgeschaltet oder am Anmeldefenster gesperrt ist.

• FileVault sperrt keinen einzelnen Ordner innerhalb deines angemeldeten Kontos.
• FileVault hält niemanden auf, der dein Anmeldepasswort kennt.
• FileVault versteckt keine Dateien. Alles, was du nach der Anmeldung lesen kannst, bleibt lesbar.
• FileVault verschlüsselt kein Time-Machine-Backup-Volume für dich. Das legst du dort getrennt fest (siehe unten).

1. Einstellung öffnen

   Wähle Apple-Menü > „Systemeinstellungen“ > „Datenschutz & Sicherheit“ > „FileVault“. Dafür brauchst du Administratorrechte.

2. Wiederherstellung wählen

   Entscheide, wie du den Zugriff wiederherstellst, wenn du dein Passwort vergisst: mit „Mein iCloud-Account darf meine Festplatte entsperren“ oder mit einem selbst aufbewahrten Wiederherstellungsschlüssel.

3. Schlüssel sicher aufbewahren

   Apple warnt: Vergisst du Anmeldepasswort und Wiederherstellungsschlüssel, sind deine Dateien und Einstellungen unwiderruflich verloren.

Time Machine-Backups verschlüsseln

Ein verschlüsselter Ordner nützt wenig, wenn das Backup eine unverschlüsselte Kopie enthält. Öffne die Systemeinstellungen, wähle „Allgemein“ und dann „Time Machine“. Beim Einrichten über „Backup-Volume hinzufügen“ und „Volume konfigurieren“ legst du fest, ob die Backups verschlüsselt werden sollen, und setzt ein Passwort. Eine Merkhilfe kannst du ebenfalls eingeben. Aus einem verschlüsselten Backup stellst du Daten nur mit diesem Backup-Passwort wieder her.

Welche Methode passt zu welcher Situation?

Am besten kombinierst du beides: FileVault für die ganze Festplatte und einen verschlüsselten Container für die Dateien, die auch auf deinem entsperrten Mac privat bleiben müssen.

Verschlüsselte Ordner in iCloud Drive

Du kannst einen verschlüsselten Ordner in iCloud Drive ablegen. Verschlüssele ihn zuerst, als Sparsebundle-Image oder als Cryptomator-Tresor, und synchronisiere dann das Ergebnis. Bewahre das Passwort nicht in der Cloud auf, sondern an einem anderen Ort, etwa in einem Passwortmanager oder auf Papier.

Das Passwort: Es gibt kein Zurücksetzen

• Bei einem verschlüsselten Image kann Apple das Passwort nicht wiederherstellen. Vergisst du es, kannst du die Image-Datei nicht öffnen.
• Bei FileVault brauchst du Anmeldepasswort oder Wiederherstellungsschlüssel. Fehlen beide, sind die Daten verloren.
• Schreibe wichtige Passwörter auf Papier oder lege sie in einem Passwortmanager ab, getrennt vom Mac.

Wo Hidden Folder hineinpasst