Est-il possible d'utiliser un .dmg comme dossier crypté ?

Votre cas d'utilisation est exactement la raison pour laquelle les DMG cryptées ont été créées. Le nom du fichier externe peut être différent du nom réel du système de fichiers et peut être masqué lorsque le lecteur n'est pas monté.

Le seul inconvénient (qui est en quelque sorte un avantage) est que Spotlight ne peut pas effectuer de recherche dans une image non montée et que vous pouvez désactiver entièrement Spotlight sur ce volume au cas où vous ne voudriez pas de caches supplémentaires / d'accès supplémentaires qui ne sont pas nécessaires.

Une autre solution consiste à stocker le texte dans une note sécurisée du trousseau de clés, en particulier si vous conservez d'autres trousseaux de clés pour des informations plus sécurisées. Je me retrouve également à stocker plus de choses dans 1Mot de passe lorsque je n'ai pas besoin d'une archive autonome pour des choses comme certaines données de clients ou certaines données que je souhaite voir doublement cryptées. (J'utilise FileVault sur la plupart des Mac ces jours-ci afin que tout soit crypté au moins une fois).

Utilisation d'une image disque .dmg pour conserver vos documents privés est une utilisation idéale des images disque. Apple fournit des étapes détaillées pour la création d'une telle image disque, comment créer une image disque protégée par mot de passe (cryptée) .

Applications > Utilitaires > Disk Utility.app

Utilisez l'application Utilitaire de disque pour créer une image de disque à faisceau clairsemé avec Cryptage AES 256 bits . Ces deux paramètres vous permettent de disposer d'un conteneur sécurisé qui peut s'agrandir pour accueillir davantage de fichiers à l'avenir.

Vous devez choisir une taille initiale suffisamment grande, par exemple 8 Go ou plus. L'image disque initiale ne sera pas de 8 Go mais pourra croître au fur et à mesure que vous ajouterez des fichiers.

Vous devez désactiver l'indexation Spotlight sur votre volume sécurisé en créant un fichier de type .metadata_never_index fichier. Vous pouvez le faire par le biais de l'application Terminal.app :

1. Montez votre image disque sécurisée ;
2. Lancement Terminal.app ;
3. Changez dans le répertoire racine de votre volume sécurisé : cd /Volumes/<secure volume name>
4. Créez le fichier d'index invisible jamais : touch .metadata_never_index

Comme les autres gars l'ont dit, dmg est probablement le meilleur moyen de garder les dossiers importants cryptés. Cependant, vous devez garder à l'esprit ce qui suit :

1. Lorsque vous créez un fichier dmg, vous devez spécifier sa taille. Une fois que c'est fait, il cette taille, peu importe ce que vous en supprimez. De même, vous ne pourrez pas ajouter quoi que ce soit dans le dmg au-delà de cette taille. Il existe Il existe un moyen de redimensionner dmg, comme n'importe quelle autre partition, vous pouvez le faire à partir de l'utilitaire de disque. Utilitaire de disque. Donc, en termes de taille, ce n'est pas optimal en soi.
2. Si vous voulez un fichier crypté "flexible", vous devez utiliser sparse image ou sparse bundle image. Le premier est un gros fichier, le second est une collection de petits fichiers (ce qui peut être pratique). Les deux types nécessitent que vous définissiez une taille maximale, mais prendront physiquement autant d'espace que vous en mettez. Cependant, pour autant que je sache, si vous supprimez des éléments, ils ne rétréciront pas - il existe un moyen manuel de les rétrécir à partir du Terminal.

Une chose importante pour moi (qui peut ou non l'être pour vous) : les fichiers dmg, même cryptés avec 256 AES, peuvent être ouverts dans Windows, en utilisant les applications appropriées. Pour moi, cela signifie que je ne dépend pas du Mac, même si je le perds, je peux toujours accéder aux fichiers dmg sauvegardés à partir de n'importe quelle machine (n'importe laquelle signifie Windows, plus de 90% d'entre elles le sont, que cela plaise ou non). Cependant, les fichiers sparse et sparse bundle ne sont pas accessibles depuis Windows, donc vous êtes coincés avec les Macs. Pour moi, c'est un facteur de rupture pour les fichiers sparse.

TrueCrypt est un utilitaire open source (Mac, Windows, Linux) qui permet de crypter et décrypter un groupe de fichiers dans une archive. Il est multiplateforme, rapide et portable. Vous pouvez également ajouter une partition cachée qui n'est pas visible si vous avez besoin d'une deuxième couche de sécurité. Je vous recommande de jeter un coup d'oeil à ceci.

http://www.truecrypt.org

Je dois ajouter mon grain de sel à propos de la force des mots de passe. Comme je l'ai déjà dit, un volume crypté ne sera que aussi sûr que le mot de passe que vous utilisez .

La vraie question est de savoir quelle est la force du mot de passe pour le volume crypté. Si le mot de passe n'est pas une chaîne de caractères aléatoire, mais basé sur un mot du dictionnaire avec des substitutions de 1 pour i, etc, les fichiers, bien que cryptés, pourraient tout aussi bien ne pas l'être.

Assurez-vous que votre mot de passe est basé sur une longue phrase où vous utilisez tous les signes de ponctuation, incluez des espaces, des chiffres et des caractères spéciaux.