如何给文件加密？

zip -e [archive] [file]
zip -er [archive] [folder]

顺便纠正一下楼主FileVault 2只能全盘加密。

最近比喜用 sparseimage 保存加密文件 256 bit AES 加密後安全性和 FileVault 是一的。也足了。

最重要的是相方便，完全不需要第三方的件，而且就一文件，不管是放在移磁上是放在本地管理也都很容易。

mac自带一个叫磁盘工具（Disk Utility）的程序，可以创建一个磁盘映像（DMG文件，相当于常用多iso磁盘镜像）。

磁盘映像可以设置密码，可以被挂载为一个磁盘，然后可以往里头自由添加删除修改文件。

work flow：
新建：
新建空白磁盘映像－设置格式为可读可写，设置加密算法－设置密码－保存
加密：
挂载磁盘映像－输入密码－把要加密的文件拖进去－取消挂载。
解密：
挂载磁盘映像－输入密码－把要解密的文件拖出来－取消挂载。
传输：
把磁盘映像文件发送给其他人－完成

另外磁盘映像的密码可以保存在keychain中，这样在本机挂载磁盘无需密码，在其他机器挂载磁盘就要输入密码了，适合把磁盘映像文件放在U盘，在自己主机和几台机器间分发的情况。

最后，加密磁盘映像文件也可以被放在加密磁盘映像文件中。

几个办法吧。

TC是一个，如果你继续信任。Disk Utility的问题是，如果这个卷需要拿到其他平台，就很麻烦了；TC可以解决。

如果文件夹加密，7z的加密是AES-256，可以一定程度上信任。问题是，7z没有进行安全审计，这代表其有可能有设计缺陷而旁人不知道。

当然我自己的土法解决是：

https://gist.github.com/cnbeining/23c4355f374b08b349e2

（是的，借鉴了好几个脚本，自己结合了一下）

使用srm，安全擦除文件，并使用openssl加密，可以用于目录或文件上。简单gz压缩减少体积。