# 用一行指令，在 Mac 上做一個「數位保險箱」

> 通用教學・高中生也能懂・2026-08-03
> 適用：任何 Mac（免安裝任何軟體，用系統內建工具）

## 一句話說完

Mac 內建一個工具叫 `hdiutil`，貼一行指令、設一組密碼，就能做出一個
**加密虛擬硬碟（正式名稱：encrypted sparse bundle disk image）**。
它平常是一顆「上鎖的檔案」，雙擊輸入密碼後會變成一顆隨身碟出現在桌面，
把私密檔案丟進去、退出，就自動鎖回去。

## 為什麼你會想要一個

想像一個實體保險箱：平常鎖著，別人拿走整個箱子也打不開，
只有知道密碼的你能開。這個虛擬硬碟就是數位版的保險箱，適合放：

- 證件掃描檔（身分證、護照、健保卡）
- 密碼備份、金鑰備份
- 帳單、合約、報稅資料
- 任何「電腦借人用時不想被看到」的東西

它比「把資料夾藏起來」安全得多：內容經過 **AES-256 加密**
（目前銀行與政府等級的加密標準），沒有密碼，就算把整台電腦的硬碟拆走也讀不出內容。

## 動手做：三個步驟

### 步驟一：打開「終端機」

按 `command + 空白鍵` 打開 Spotlight 搜尋，輸入「終端機」（Terminal），按 Enter。
會出現一個可以打字的黑白視窗——別怕，我們只貼一行指令。

### 步驟二：貼上這行指令，按 Enter

```bash
hdiutil create -size 20g -type SPARSEBUNDLE -fs APFS -encryption AES-256 \
  -volname "MyVault" ~/Documents/MyVault.sparsebundle
```

把兩處 `MyVault` 換成你想要的名字（英文較穩，兩處要一樣）。

### 步驟三：設定密碼

系統會要求你輸入密碼兩次。
**注意：打密碼時螢幕不會出現任何字元**，這是正常的，照打完按 Enter 即可。

完成後，「文件」資料夾會多出一個 `MyVault.sparsebundle` 檔案——這就是你的保險箱。

## 這行指令每個字是什麼意思

| 片段 | 白話解釋 |
|------|----------|
| `hdiutil create` | 呼叫 Mac 內建的「磁碟映像工具」，執行「建立」 |
| `-size 20g` | 容量上限 20 GB。放心，**不會馬上佔 20 GB**，放多少長多大 |
| `-type SPARSEBUNDLE` | 稀疏分束格式：檔案由一堆 8 MB 小積木組成，用多少蓋多少 |
| `-fs APFS` | 內部格式化成 Apple 檔案系統（現代 Mac 的標準格式） |
| `-encryption AES-256` | 開啟 AES-256 加密，之後每次開箱都要密碼 |
| `-volname "MyVault"` | 開箱後出現在桌面／Finder 側邊欄的磁碟名稱 |
| `~/Documents/MyVault.sparsebundle` | 保險箱檔案要放在哪、叫什麼名字 |

## 日常怎麼用

1. **開箱**：雙擊 `MyVault.sparsebundle`，輸入密碼 → 桌面出現一顆叫 MyVault 的磁碟
2. **使用**：像隨身碟一樣拖檔案進去、打開編輯都可以
3. **關箱**：在 Finder 側邊欄按磁碟旁的「退出」符號 → 自動加密鎖上

輸入密碼時系統會問「要不要記住密碼（存入鑰匙圈）」。
**建議不要勾**：勾了之後，任何人只要能登入你的 Mac 帳號就能直接開箱，保險箱就形同虛設。

## 常見問題

**Q：忘記密碼怎麼辦？**
沒救，內容永遠打不開。這不是缺陷，是加密的本意——連 Apple 也解不開。
所以密碼要用你記得住的方式保管（例如寫在實體筆記本收好）。

**Q：20 GB 會不會馬上吃掉我的硬碟空間？**
不會。sparsebundle 是「用多少長多大」，剛建好只有幾十 MB。
20g 只是上限，之後想擴大也可以用指令調整。

**Q：可以放到雲端硬碟或隨身碟備份嗎？**
可以，而且很適合。因為內容已加密，就算雲端帳號被入侵，
對方拿到的也只是一堆打不開的積木。sparsebundle 的小區塊設計
也讓雲端同步只需上傳有變動的部分。

**Q：Windows 打得開嗎？**
不行，這是 Apple 專屬格式。跨平台需求要改用其他工具（例如 VeraCrypt）。

**Q：跟磁碟工具程式（Disk Utility）介面按出來的有什麼不同？**
一樣的東西。用圖形介面也做得到（檔案 → 新增映像檔 → 空白映像檔），
指令的好處是參數一目瞭然、可以直接複製給別人照做。

## 安全提醒（重要）

- 密碼是唯一的鑰匙：忘了 = 內容永久消失，請務必妥善保管
- 不建議把密碼存入鑰匙圈（理由見上）
- 保險箱檔案本身可以備份、可以同步雲端；**密碼不要**跟檔案放在同一個地方
- 用完記得退出：磁碟掛載中 = 保險箱開著，離開座位前先關箱