Как зашифровать флешку или папку на Mac

Три способа защитить флешку паролем

В macOS есть всё, чтобы защитить данные на флешке без сторонних программ. Способов три, и выбор зависит от того, нужна ли вам вся флешка под паролем или только часть файлов.

Встроенный диск Mac шифруется иначе, функцией FileVault в настройках «Конфиденциальность и безопасность». Эта статья о внешних носителях: флешках, картах памяти, внешних дисках.

Зачем вообще шифровать флешку. Флешку легко потерять или забыть в чужом компьютере, а любой, кто её найдёт, прочитает файлы, просто подключив её. Apple прямо советует шифровать сменные носители, если на них личная или рабочая информация: паспортные сканы, договоры, базы клиентов, пароли.

Способ 1. Зашифровать флешку в Finder

Это самый быстрый способ, и данные на флешке при нём не теряются.

1. Подключите флешку к Mac.
2. Откройте Finder: нажмите на его значок в Dock.
3. В боковом меню найдите флешку и нажмите на неё, удерживая клавишу Control (или правой кнопкой мыши).
4. Выберите «Зашифровать [название флешки]».
5. Придумайте пароль, введите его дважды, при желании добавьте подсказку и нажмите «Зашифровать диск».

Шифрование идёт в фоне и может занять заметное время: чем больше данных и чем медленнее флешка, тем дольше. Пользоваться Mac в это время можно, а вот флешку не извлекайте, пока процесс не закончится.

Важно. При шифровании Mac переводит флешку в формат APFS. Компьютеры Mac со старыми версиями macOS, которые не поддерживают APFS, не смогут её прочитать, как и компьютеры с Windows. Прежде чем шифровать, подумайте, где ещё вам понадобится эта флешка.

Если пункта «Зашифровать» нет

Пункт может не появиться, если флешка отформатирована под Windows: в FAT32 или exFAT и со схемой разделов, которая не подходит для APFS. Так размечено большинство новых флешек из магазина. В этом случае удобнее способ 2 со стиранием или способ 3 с образом, если флешка должна остаться читаемой на Windows.

Способ 2. Стереть и зашифровать в Дисковой утилите

Этот способ подходит для новой флешки или для флешки, на которой нет нужных файлов. Дисковая утилита стирает носитель целиком и сразу создаёт его зашифрованным.

1. Скопируйте с флешки всё нужное на Mac или другой диск.
2. Откройте «Дисковую утилиту»: она в папке «Программы» → «Утилиты» или через поиск Spotlight.
3. В меню «Вид» выберите «Показывать все устройства».
4. В боковой панели выберите саму флешку, а не том на ней (верхнюю строку устройства).
5. Нажмите кнопку «Стереть» в панели инструментов.
6. Введите имя тома.
7. В меню «Схема» выберите «Схема разделов GUID».
8. В меню «Формат» выберите «APFS (зашифрованный)».
9. Введите пароль, подтвердите его и нажмите «Выбрать».
10. Нажмите «Стереть», затем «Готово».

В списке форматов есть и «Mac OS Extended (журналируемый, зашифрованный)», но выбирать его сейчас не стоит. Apple предупредила, что начиная с macOS 28 формат Mac OS Extended будет поддерживаться только для незашифрованных томов, а все зашифрованные тома Mac OS Extended нужно расшифровать или переформатировать. Для новой зашифрованной флешки берите APFS.

Если у вас уже есть такая флешка, начиная с macOS 26 Mac может сам предупредить об этом уведомлением с названием тома. Том можно преобразовать: в Дисковой утилите выберите «Вид» → «Показывать только тома», отметьте том и выберите «Правка» → «Преобразовать в APFS». Для зашифрованных дисков Time Machine этот путь не подходит.

Подробнее о форматах и о том, что делать, если стирание не проходит, в статье как отформатировать диск на Mac.

Способ 3. Зашифрованный образ: папка под паролем

Если флешка нужна и на Windows, и на Mac, а пароль нужен только для части файлов, создайте на ней зашифрованный образ диска. Это файл с расширением .dmg, который открывается как отдельный диск после ввода пароля. Сама флешка остаётся в прежнем формате.

Образ из готовой папки:

1. Откройте «Дисковую утилиту».
2. Выберите «Файл» → «Новый образ» → «Образ из папки».
3. Выберите папку с файлами, которые хотите защитить.
4. Укажите имя образа и место сохранения, например саму флешку.
5. В меню «Шифрование» выберите вариант шифрования (128-битное или 256-битное AES) и задайте пароль.
6. В меню «Формат образа» выберите вариант для чтения и записи, если хотите потом добавлять файлы.
7. Нажмите «Сохранить».

Пустой образ, который заполняется потом: «Файл» → «Новый образ» → «Пустой образ». Укажите размер с запасом и формат APFS, выберите шифрование и формат образа: зашифрованный образ всё равно открывается только на Mac. Готовый образ появится как отдельный диск: копируйте туда файлы и извлекайте, когда закончили.

Чтобы открыть образ, дважды щёлкните по файлу .dmg и введите пароль. После работы извлеките подключённый диск образа, иначе он останется открытым.

Исходную папку после создания образа нужно удалить вручную, если вы не хотите хранить незашифрованную копию. Проверьте, что образ открывается и файлы на месте, и только потом удаляйте оригинал.

Как открыть зашифрованную флешку

При подключении зашифрованной флешки Mac покажет окно с запросом пароля. Можно разрешить Mac запомнить пароль в связке ключей: тогда на этом компьютере флешка будет открываться сама, а на любом другом потребует пароль. Если Mac общий или рабочий, лучше не запоминать.

Сменить пароль можно в Дисковой утилите: выберите том флешки в боковой панели и нажмите «Файл» → «Изменить пароль». Данные при этом не стираются.

Чтобы снять шифрование совсем, подключите флешку, введите пароль, затем в Finder нажмите на неё с зажатой клавишей Control и выберите «Расшифровать [название]». Расшифровка тоже идёт в фоне, файлы остаются на месте.

Если забыли пароль от флешки

Здесь без утешений: восстановить пароль от зашифрованной флешки нельзя. Шифрование устроено так, чтобы без пароля данные никто не прочитал, включая владельца. Программ, которые честно «снимают» такой пароль, не бывает.

Что можно сделать:

• попробовать варианты, которые вы обычно используете, и посмотреть подсказку, если вы её задавали;
• проверить связку ключей на Mac, где флешку раньше открывали: если пароль там сохранялся, его можно найти в приложении «Пароли» или «Связка ключей»;
• если пароль потерян окончательно, стереть флешку в Дисковой утилите и начать с нуля.

Поэтому правило простое: пароль от зашифрованной флешки записывают и хранят отдельно от неё, а важные файлы не держат в единственном экземпляре.

Что ещё важно знать о шифровании флешки

• Флешка не архив. Шифрование защищает от чужих глаз, но не от поломки. Держите копию важных файлов на Mac или в резервной копии Time Machine.
• Скорость почти не меняется. На современных Mac шифрование работает незаметно, но сам процесс первичного шифрования на медленной флешке идёт долго.
• Time Machine и AirPort. Зашифрованный внешний диск нельзя подключить к базовой станции AirPort для резервного копирования Time Machine.
• Windows и другие устройства. Телевизоры, магнитолы и компьютеры с Windows зашифрованную флешку Mac не прочитают. Для обмена с ними нужна обычная флешка в exFAT.
• Перед продажей Mac или флешки сотрите носитель: как подготовить компьютер, описано в статье как подготовить Mac к продаже.

Флешка под паролем и для Mac, и для Windows

Встроенное шифрование macOS рассчитано на Mac. Если флешкой пользуются попеременно на Mac и на Windows, есть два честных варианта.

1. Программа шифрования для обеих систем. Флешку оставляют в exFAT, а защищённый контейнер создают программой, у которой есть версии для macOS и Windows, например VeraCrypt с открытым исходным кодом. Минус: программу нужно установить на каждый компьютер, где флешку будут открывать, а на Mac ей могут понадобиться дополнительные компоненты.
2. Архив с паролем. В «Терминале» на Mac команда zip -e создаёт zip-архив с паролем, который откроется и на Windows. Но классическое шифрование zip слабое: для паспортов и договоров его недостаточно, это скорее защита от случайного взгляда.

Если данные действительно важные, надёжнее держать их на флешке, которой пользуются только на Mac, зашифрованной способом 1 или 2.

Если Mac не видит флешку

Иногда проблема не в шифровании: Mac перестаёт видеть любые флешки, внешний диск отключается сам, а Дисковая утилита не показывает устройство. Попробуйте другой порт, другой кабель или переходник и другую флешку. Если не видит ничего, дело может быть в разъёме или плате. Оставьте заявку: мастер приедет и проверит порты и систему, а если нужен ремонт в мастерской, курьер заберёт ноутбук. Цену называем после диагностики, до начала работ. Подробнее о проверке на странице диагностики MacBook.