通用教學・高中生也能懂・2026-08-03・適用任何 Mac，免安裝軟體
用一行指令，在 Mac 上做一個「數位保險箱」
Mac 內建工具 hdiutil，貼一行指令、設一組密碼，就能做出一個
加密虛擬硬碟（正式名稱：encrypted sparse bundle disk image）。
平常它是一顆上鎖的檔案；雙擊輸入密碼，就變成一顆隨身碟出現在桌面——
私密檔案丟進去、退出，自動鎖回去。
為什麼你會想要一個
想像一個實體保險箱：平常鎖著，別人把整個箱子搬走也打不開，只有知道密碼的你能開。 這個虛擬硬碟就是數位版的保險箱，適合放：
- 證件掃描檔（身分證、護照、健保卡）
- 密碼備份、金鑰備份
- 帳單、合約、報稅資料
- 任何「電腦借人用時不想被看到」的東西
它比「把資料夾藏起來」安全得多：內容經過 AES-256 加密（銀行與政府等級的加密標準）， 沒有密碼，就算把整台電腦的硬碟拆走也讀不出內容。
動手做：三個步驟
-
打開「終端機」
按command + 空白鍵打開 Spotlight 搜尋，輸入「終端機」（Terminal），按 Enter。 會出現一個可以打字的視窗——別怕，我們只貼一行指令。 -
貼上這行指令，按 Enter
hdiutil create -size 20g -type SPARSEBUNDLE -fs APFS -encryption AES-256 \ -volname "MyVault" ~/Documents/MyVault.sparsebundle
把兩處黃色的 MyVault 換成你想要的名字（英文較穩，兩處要一樣）。
-
設定密碼
系統會要求輸入密碼兩次。 打密碼時螢幕不會出現任何字元，這是正常的，照打完按 Enter。 完成後，「文件」資料夾會多出MyVault.sparsebundle——這就是你的保險箱。
這行指令每個字是什麼意思
| 片段 | 白話解釋 |
|---|---|
| hdiutil create | 呼叫 Mac 內建的「磁碟映像工具」，執行「建立」 |
| -size 20g | 容量上限 20 GB。放心，不會馬上佔 20 GB，放多少長多大 |
| -type SPARSEBUNDLE | 稀疏分束格式：檔案由一堆 8 MB 小積木組成，用多少蓋多少 |
| -fs APFS | 內部格式化成 Apple 檔案系統（現代 Mac 的標準格式） |
| -encryption AES-256 | 開啟 AES-256 加密，之後每次開箱都要密碼 |
| -volname "MyVault" | 開箱後出現在桌面／Finder 側邊欄的磁碟名稱 |
| ~/Documents/MyVault.sparsebundle | 保險箱檔案要放在哪、叫什麼名字 |
日常怎麼用
- 開箱：雙擊
MyVault.sparsebundle，輸入密碼 → 桌面出現一顆叫 MyVault 的磁碟 - 使用：像隨身碟一樣拖檔案進去、打開編輯都可以
- 關箱：在 Finder 側邊欄按磁碟旁的「退出」符號 → 自動加密鎖上
輸入密碼時系統會問「要不要記住密碼（存入鑰匙圈）」。建議不要勾：
勾了之後，任何人只要能登入你的 Mac 帳號就能直接開箱，保險箱形同虛設。
常見問題
忘記密碼怎麼辦？
沒救，內容永遠打不開。這不是缺陷，是加密的本意——連 Apple 也解不開。
所以密碼要用你記得住的方式保管（例如寫在實體筆記本收好）。
20 GB 會不會馬上吃掉我的硬碟空間？
不會。sparsebundle 是「用多少長多大」，剛建好只有幾十 MB。
20g 只是上限，之後想擴大也可以用指令調整。
可以放到雲端硬碟或隨身碟備份嗎？
可以，而且很適合。因為內容已加密，就算雲端帳號被入侵，對方拿到的也只是一堆打不開的積木。
sparsebundle 的小區塊設計也讓雲端同步只需上傳有變動的部分。
Windows 打得開嗎？
不行，這是 Apple 專屬格式。跨平台需求要改用其他工具（例如 VeraCrypt）。
跟磁碟工具程式（Disk Utility）按出來的有什麼不同？
一樣的東西。用圖形介面也做得到（檔案 → 新增映像檔 → 空白映像檔），
指令的好處是參數一目瞭然、可以直接複製給別人照做。
安全提醒（重要）
- 密碼是唯一的鑰匙：忘了 = 內容永久消失，請務必妥善保管
- 不建議把密碼存入鑰匙圈（理由見上方「日常怎麼用」）
- 保險箱檔案本身可以備份、可以同步雲端；密碼不要跟檔案放在同一個地方
- 用完記得退出：磁碟掛載中 = 保險箱開著，離開座位前先關箱