Alternative.me listou SSDs M.2 no topo de solicitações de hardware esta semana, e é um sinal justo de que os consumidores ainda estão atualizando armazenamento agressivamente. O caminho de atualização deixa de importar no momento em que um laptop é roubado ou um desktop é descartado sem limpeza. Um M.2 NVMe moderno contém uma década de fotos, declarações fiscais, histórico do navegador e cofres de senhas. Criptografia de disco completo é a única linha de defesa que sobrevive a uma perda física. Testamos oito dos melhores aplicativos de criptografia SSD para Windows, macOS e Linux desktop para ver quais protegem toda a unidade sem transformar a máquina em uma tartaruga.
O que procurar em um aplicativo de criptografia SSD
Uma boa ferramenta de criptografia faz pelo menos três destas:
- Usa aceleração de hardware. AES-NI em CPUs modernas torna a sobrecarga de criptografia próxima a zero. Qualquer coisa que ignore está sacrificando velocidade por nada.
- Lida corretamente com pré-inicialização. Criptografia de disco completo deve pedir a senha antes do SO carregar, não depois.
- Suporta vinculação TPM. BitLocker e LUKS podem selar a chave no TPM para que roubo de unidade física não possa fazer força bruta offline.
- É enviado como primeira parte onde possível. BitLocker no Windows, FileVault no macOS, LUKS no Linux são todos parte do SO. Camadas de terceiros adicionam superfície de ataque.
- Faz backup de chaves de recuperação de forma limpa. Sem chave de recuperação significa sem dados se você esquecer a senha.
Comparação rápida
| Aplicativo | Melhor para | Nível gratuito | Preço inicial | Recurso em destaque |
|---|---|---|---|---|
| VeraCrypt | Pré-inicialização multiplataforma | Sim | Grátis | Criptografia de unidade de sistema no Windows, macOS, Linux |
| BitLocker | Built-in do Windows | Fornecido com Pro | Grátis | Vedação TPM, gerenciamento de política de grupo |
| FileVault | Built-in do macOS | Sim | Grátis | Custódia de chave de recuperação iCloud |
| LUKS with cryptsetup | Padrão Linux | Sim | Grátis | dm-crypt é a base no nível do kernel |
| Cryptomator | Criptografia de unidade na nuvem | Sim | Desktop grátis | Criptografia no lado do cliente para Dropbox, Drive |
| DiskCryptor | Windows open source | Sim | Grátis | Alternativa ao BitLocker com pré-inicialização |
| AxCrypt | Nível de arquivo, simples | Sim, limitado | $4/mês | Criptografia com um clique de arquivos individuais |
| GnuPG with Cryptsetup | Garantia alta desconectada | Sim | Grátis | Material de chave armazenado offline |
Os 8 melhores aplicativos para criptografia SSD no desktop
1. VeraCrypt — melhor pré-inicialização multiplataforma
VeraCrypt é o fork do TrueCrypt que sobreviveu ao predecessor e agora cobre criptografia de unidade de sistema e contêineres no Windows, macOS e Linux. É fornecido com autenticação de pré-inicialização no Windows, volumes ocultos com negação plausível, e arquivos de contêiner que montam como unidades virtuais. Desempenho em CPUs AES-NI modernas está dentro de alguns por cento da taxa de transferência não criptografada. O histórico de auditoria comunitária é sólido.
Onde fica aquém: A configuração não é amigável. Pré-inicialização em sistemas Windows com Secure Boot requer etapas extras.
Preço: Grátis, open source.
Plataformas: Windows, macOS, Linux.
Onde obter: veracrypt.fr.
Resumo: A escolha quando a mesma abordagem de criptografia tem que funcionar em todos os três SOs de desktop.
2. BitLocker — melhor built-in do Windows
BitLocker é fornecido com Windows 11 Pro e Enterprise e cobre todo o disco com chaves vedadas por TPM. Integra-se com Windows Hello, Azure AD e Política de Grupo para criptografia gerenciada centralmente. Chaves de recuperação podem ser depositadas em sua conta Microsoft, então uma senha esquecida não significa uma unidade perdida. XTS-AES 256 é o padrão atual.
Onde fica aquém: Windows Home não tem BitLocker verdadeiro. Device Encryption no Home é um subconjunto.
Preço: Incluído com Windows 11 Pro. Não em Home em forma completa.
Plataformas: Windows 11 Pro, Enterprise, Education.
Onde obter: Integrado ao Windows.
Resumo: Se a máquina executa Windows Pro, comece com BitLocker. Já está lá.
3. FileVault — melhor built-in do macOS
FileVault é a criptografia de disco completo fornecida pela Apple para macOS. Usa AES-XTS com aceleração de hardware e se conecta ao enclave seguro T2 ou Apple Silicon para proteger chaves. Custódia de chave de recuperação via iCloud é opcional e funciona. Ativar FileVault em um Mac moderno é um único toggle e não requer reformatação.
Onde fica aquém: Sem multiplataforma. Sem controle fino sobre a pilha de criptografia.
Preço: Grátis, parte do macOS.
Plataformas: macOS 10.7 e posterior.
Onde obter: System Settings > Privacy & Security > FileVault.
Resumo: Todo Mac deveria ter FileVault ativado. Não há razão para executar um Mac sem ele.
4. LUKS with cryptsetup — melhor padrão Linux
LUKS, apoiado por cryptsetup e dm-crypt, é a base do kernel Linux para criptografia de disco completo. O instalador de toda distro mainstream oferece “criptografar o disco” como uma caixa de seleção, e LUKS é o que executa sob ele. Desempenho segue a implementação AES-NI do kernel e corresponde ao BitLocker na prática. LUKS suporta múltiplos slots de chave para que uma senha e um token de hardware possam desbloquear o mesmo volume.
Onde fica aquém: Não é apontador-e-clique para ajuste avançado. Recuperação requer familiaridade com cryptsetup.
Preço: Grátis, parte do Linux.
Plataformas: Linux.
Onde obter: Instalado por padrão no Ubuntu, Fedora, Arch. Ativar na instalação.
Resumo: A resposta do Linux para “como eu criptografo este disco”.
5. Cryptomator — melhor criptografia de unidade na nuvem
Cryptomator é o aplicativo para quem quer que seu conteúdo SSD viva no Dropbox, Google Drive ou OneDrive. Criptografa no lado do cliente para que o provedor de nuvem armazene apenas texto cifrado. Monte um cofre no desktop, escreva nele como se fosse qualquer pasta, e a criptografia ocorre transparentemente. Os companheiros móveis no Android e iOS desbloqueiam os mesmos cofres.
Onde fica aquém: Não é disco completo. Apenas o que você coloca em um cofre é criptografado.
Preço: Desktop grátis, clientes móveis pagos em torno de $10-15 uma vez.
Plataformas: Windows, macOS, Linux, Android, iOS.
Onde obter: cryptomator.org.
Resumo: Escolha Cryptomator quando dados sensíveis vivem em uma unidade na nuvem em vez de apenas no SSD local.
6. DiskCryptor — melhor open source do Windows
DiskCryptor é a alternativa open-source para BitLocker no Windows. É fornecido com autenticação de pré-inicialização, criptografia de disco completo e suporte para unidades externas. Para quem quer uma ferramenta de criptografia de disco completo que não está vinculada ao gerenciamento de chaves da Microsoft, DiskCryptor é a resposta. O projeto ficou inativo por um tempo mas tem manutenção ativa novamente.
Onde fica aquém: Sem integração TPM comparável ao BitLocker. Integração Secure Boot requer alguma configuração.
Preço: Grátis, open source.
Plataformas: Windows.
Onde obter: diskcryptor.org.
Resumo: Escolha DiskCryptor quando a instalação do Windows é Home, ou quando BitLocker não é uma opção por razões de política.
7. AxCrypt — melhor simples de nível de arquivo
AxCrypt toma a abordagem oposta das ferramentas de disco completo: criptografe arquivos individuais com um clique, depois descriptografe da mesma forma. Se integra ao gerenciador de arquivos, então arquivos criptografados carregam uma sobreposição de ícone e abrem com um prompt de senha. AxCrypt Premium adiciona compartilhamento de chaves, para que vários usuários possam acessar o mesmo arquivo criptografado com suas próprias senhas.
Onde fica aquém: Não para proteção de disco completo. Se o laptop é roubado e o usuário do SO está conectado, arquivos não criptografados são expostos.
Preço:
- Grátis: criptografia individual
- Pago: $4/mês Premium, $9/mês Business
Plataformas: Windows, macOS, Android, iOS.
Onde obter: axcrypt.net.
Resumo: A escolha quando o objetivo é “estes cinco arquivos precisam de proteção,” não “todo o disco”.
8. GnuPG with Cryptsetup — melhor garantia alta desconectada
GnuPG combinado com Cryptsetup é a opção de garantia alta desconectada. Chaves vivem em um token de hardware ou unidade USB offline, criptografadas com GnuPG, então Cryptsetup usa essas chaves para abrir um volume LUKS. A pilha é mais trabalho para configurar, mas para um modelo de ameaça onde material de chave não deve tocar um dispositivo conectado à internet, é a abordagem de referência.
Onde fica aquém: Configuração complexa. Não para uso típico de desktop.
Preço: Grátis, ambos os projetos open source.
Plataformas: Linux principalmente; GnuPG é executado no Windows e macOS.
Onde obter: gnupg.org e upstream de cryptsetup.
Resumo: A escolha para o modelo de ameaça onde “armazenamento a frio da chave” é um requisito real.
Como escolher
Comece com a ferramenta do próprio SO: BitLocker no Windows Pro, FileVault no macOS, LUKS no Linux. Adicione VeraCrypt quando a mesma política de criptografia tem que abranger os três SOs de desktop nas máquinas da mesma pessoa. Use DiskCryptor no Windows Home, ou quando o depósito de chave da Microsoft não é viável. Camada Cryptomator quando dados sensíveis vivem em unidades na nuvem, e use AxCrypt para criptografia de arquivo único. Apenas aumente para GnuPG com Cryptsetup quando o modelo de ameaça requer isolar completamente o material de chave.
