Cara mengunci folder di laptop dengan password

Windows tidak punya tombol ‘kunci folder dengan password’. Sampai Windows 11 sekalipun, klik kanan sebuah folder tidak akan pernah memunculkan opsi ‘pasang kata sandi’ yang berdiri sendiri, sesederhana mengunci pintu. Banyak orang mencari fitur itu, tidak menemukannya, lalu menyerah - atau lebih buruk, memasang aplikasi asal-asalan dari situs yang tidak jelas.

Kabar baiknya, yang disediakan Windows dan aplikasi gratis tepercaya justru lebih kuat dari sekadar ‘password folder’: enkripsi. Dengan enkripsi, isi file diacak secara matematis, dan hanya orang dengan password yang benar bisa mengembalikannya jadi terbaca. Panduan ini membahas empat cara yang benar-benar bekerja, dari yang paling gampang sampai yang paling menyeluruh, plus satu cara untuk MacBook.

Kapan kamu benar-benar butuh ini? Beberapa situasi yang paling umum: laptop dipakai bergantian satu keluarga dan kamu tidak mau adik atau anak membuka folder tertentu, laptop kerja yang berisi data klien atau kontrak, folder foto dan dokumen pribadi di laptop yang sesekali dipinjam teman, atau file finansial seperti scan rekening dan NPWP yang tidak boleh bocor kalau laptop hilang. Untuk semua kasus itu, cara yang tepat berbeda-beda, dan memilih yang salah bisa bikin kamu repot atau justru merasa aman padahal tidak.

Kenapa Windows tidak punya tombol ‘kunci folder’

Kesalahpahaman terbesar soal topik ini adalah menyangka ada satu tombol ajaib yang hilang entah di mana. Tidak ada. Microsoft memang tidak pernah membuat fitur “klik kanan lalu pasang password” untuk folder tunggal, dan itu keputusan desain, bukan kelupaan.

Alasannya, sekadar mengunci folder di belakang password tanpa mengenkripsi isinya nyaris tidak ada gunanya. Kalau file di dalamnya masih tersimpan dalam bentuk aslinya di disk, siapa pun bisa mencabut hard disk, memasangnya di komputer lain, dan membaca semuanya tanpa perlu tahu password apa pun. Perlindungan yang gampang dilewati begitu justru berbahaya karena memberi rasa aman palsu.

Karena itu, solusi yang benar selalu melibatkan enkripsi. Windows menyediakan dua alat enkripsi bawaan - EFS dan BitLocker - tapi keduanya terkunci di edisi Pro ke atas. Untuk Windows Home, yang paling banyak dipakai di Indonesia, kamu perlu aplikasi gratis pihak ketiga. Sisi baiknya, aplikasi gratis seperti 7-Zip dan VeraCrypt justru memakai standar enkripsi yang sama kuatnya (AES-256) dengan yang dipakai perbankan.

Empat cara yang benar-benar mengunci folder

Sebelum masuk ke langkah detail, kenali empat jalur ini supaya kamu bisa memilih yang paling cocok:

1. Arsip terenkripsi (7-Zip atau WinRAR). Folder dikompres jadi satu file .7z atau .zip yang dikunci password. Gratis, cepat, dan hasilnya gampang dipindah atau dikirim. Cocok untuk beberapa file atau folder yang jarang dibuka.

2. Kontainer terenkripsi (VeraCrypt). Kamu membuat satu “brankas” digital yang di-mount sebagai drive virtual. Buka dengan password, isi seperti flashdisk biasa, lalu tutup dan langsung terkunci. Cocok untuk folder kerja yang sering dibuka-tutup.

3. Enkripsi drive penuh (BitLocker). Seluruh drive dienkripsi sekaligus. Ideal kalau kekhawatiranmu adalah laptop hilang atau dicuri. Hanya tersedia di Windows Pro, Enterprise, dan Education.

4. EFS (Encrypting File System). Enkripsi folder bawaan Windows Pro yang terikat ke akun login kamu. Tidak minta password terpisah, tapi file terkunci otomatis untuk akun lain.

Dua yang pertama bisa dipakai di semua edisi Windows termasuk Home, karena hanya butuh aplikasi gratis. Dua yang terakhir butuh Windows Pro.

Cara paling praktis: arsip terenkripsi 7-Zip

Kalau kamu cuma mau mengunci beberapa dokumen - scan KTP, slip gaji, foto pribadi, file pajak - inilah cara tercepat dan paling gampang. 7-Zip gratis, ringan, dan sudah teruji bertahun-tahun.

Setelah install 7-Zip dari 7-zip.org, klik kanan folder yang mau dikunci, pilih 7-Zip - Add to archive. Di jendela yang terbuka, perhatikan bagian Encryption di sudut kanan bawah. Ketik password kuat dua kali, lalu - ini bagian penting yang sering dilewati - centang Encrypt file names. Tanpa centang ini, orang lain memang tidak bisa membuka file, tapi masih bisa melihat daftar nama file di dalam arsip, yang kadang sudah cukup membocorkan informasi. Satu catatan penting: opsi Encrypt file names hanya aktif kalau format arsipnya .7z. Pada format .zip opsi ini tidak tersedia (kotak centangnya kelabu), sehingga daftar nama file tetap terlihat meski isinya sudah terenkripsi AES-256. Jadi kalau menyembunyikan nama file itu penting buatmu, pilih format .7z.

Pastikan Encryption method di AES-256, klik OK, dan arsip terkunci pun jadi. Untuk membukanya nanti, klik dua kali arsip dan masukkan password.

Ada satu detail teknis yang layak diperhatikan soal format. Kalau kamu memilih format arsip .zip, pastikan Encryption method-nya AES-256, bukan ZipCrypto. ZipCrypto adalah metode kunci lama yang lemah dan bisa dibobol relatif mudah, sementara AES-256 aman. Format .7z selalu memakai AES-256, jadi lebih aman secara default. Konsekuensinya, arsip .zip AES-256 maupun .7z biasanya tidak bisa dibuka oleh fitur ekstrak bawaan Windows, jadi kalau arsip itu mau kamu kirim ke orang lain, pastikan mereka juga punya 7-Zip atau aplikasi sejenis untuk membukanya.

Yang paling sering keliru: banyak orang membuat arsip terenkripsi tapi lupa menghapus folder aslinya. Arsip berpassword tidak ada gunanya kalau folder tanpa kunci masih ada di sebelahnya. Setelah memastikan arsip bisa dibuka, hapus folder asli, lalu kosongkan Recycle Bin. Untuk data sangat sensitif, pakai Shift+Delete agar file tidak singgah di Recycle Bin yang isinya masih bisa dipulihkan.

Cara untuk folder yang sering dibuka: VeraCrypt dan BitLocker

Arsip 7-Zip repot kalau folder itu kamu buka setiap hari, karena harus ekstrak dan kompres ulang terus. Untuk pemakaian harian, VeraCrypt jauh lebih nyaman.

VeraCrypt (gratis di veracrypt.fr) membuat satu file kontainer yang berperilaku seperti brankas. Lewat menu Create Volume - Create an encrypted file container - Standard VeraCrypt volume, kamu menentukan lokasi, ukuran (misalnya 5 GB), algoritma AES, dan password. Untuk memakainya, pilih slot drive kosong, klik Select File, arahkan ke kontainer tadi, klik Mount, dan masukkan password. Kontainer langsung muncul sebagai drive baru di This PC, dan kamu bisa menyalin file masuk-keluar seperti flashdisk. Selesai bekerja, klik Dismount, dan seluruh isinya terkunci lagi dalam sekejap.

Kalau kekhawatiranmu lebih besar - takut laptop hilang atau dicuri dengan semua isinya - BitLocker mengenkripsi seluruh drive sekaligus. Di Windows Pro, klik kanan drive di File Explorer lalu pilih Turn on BitLocker, tentukan password, dan simpan recovery key di tempat terpisah dari laptop. Recovery key ini penyelamatmu kalau suatu saat lupa password, jadi jangan sekali-kali menyimpannya hanya di drive yang sama.

Soal kecepatan, banyak orang khawatir enkripsi bikin laptop lemot. Untuk mayoritas laptop keluaran beberapa tahun terakhir, kekhawatiran itu berlebihan: prosesor modern punya akselerasi enkripsi bawaan (AES-NI) sehingga proses buka-tutup file terenkripsi nyaris tidak terasa. BitLocker juga sering memanfaatkan chip TPM di laptop untuk membuka kunci otomatis saat booting, meski kamu bisa menambah PIN atau password agar tetap ditanya saat menyalakan perangkat. Untuk keamanan lebih, kombinasikan BitLocker dengan PIN, bukan hanya mengandalkan TPM.

Windows Pro juga punya EFS: klik kanan folder, masuk Properties - Advanced, lalu centang Encrypt contents to secure data. Bedanya, EFS tidak minta password terpisah. File otomatis terbuka selama kamu login ke akun Windows yang sama, dan tertutup untuk akun lain. Konsekuensinya, kamu wajib membackup sertifikat enkripsi saat diminta - kalau Windows di-install ulang tanpa kunci itu, file terenkripsi hilang selamanya. Untuk itu EFS paling cocok dipadukan dengan password login Windows yang kuat, karena kekuatannya bergantung pada seberapa aman akunmu.

Kalau laptopmu MacBook

Pengguna MacBook justru paling beruntung: tidak perlu aplikasi apa pun. macOS punya Disk Utility yang bisa membungkus folder jadi encrypted disk image berpassword.

Buka Disk Utility lewat Spotlight, lalu pilih menu File - New Image - Image from Folder, dan arahkan ke folder yang mau dikunci. Di kolom Encryption, pilih 128-bit atau 256-bit AES (256 lebih kuat, 128 lebih cepat), lalu masukkan password. Untuk Image Format, pilih read/write kalau kamu masih ingin menambah file ke dalamnya nanti, atau read-only kalau isinya sudah final. Klik Save, dan hasilnya file .dmg yang meminta password setiap kali dibuka.

Sama seperti di Windows, jangan lupa langkah terakhir: setelah .dmg terbentuk dan sudah kamu tes buka, hapus folder asli dan kosongkan Trash. Kalau versi tanpa kunci masih tertinggal, seluruh usaha enkripsi jadi sia-sia.

Kalau yang kamu takutkan adalah MacBook hilang atau dicuri secara keseluruhan, macOS juga punya FileVault, setara BitLocker di dunia Windows. Aktifkan lewat System Settings - Privacy & Security - FileVault, dan seluruh isi disk akan terenkripsi otomatis, terbuka hanya saat kamu login. Simpan recovery key yang diberikan di tempat aman, karena tanpa itu dan tanpa password akun, data di disk tidak bisa dipulihkan.

Kesalahan umum yang bikin folder tetap bisa dibobol

Beberapa jebakan membuat folder terasa terkunci padahal sebenarnya tidak:

• Cuma menyembunyikan folder. Mengubah atribut jadi Hidden bukan keamanan. Siapa pun bisa mengaktifkan “Hidden items” di File Explorer dan folder langsung muncul lagi, isinya utuh dan terbaca.

• Percaya pada script .bat ‘FolderLocker’. Trik yang beredar di banyak tutorial ini hanya mengganti nama folder dan menandainya sebagai system, tanpa enkripsi sama sekali. Password bahkan tertulis polos di dalam script dan bisa dibaca dengan Notepad. Hindari.

• Lupa menghapus file asli. Ini kesalahan paling umum dan paling fatal. Arsip atau kontainer terenkripsi tidak melindungi apa pun kalau salinan aslinya masih tergeletak di folder yang sama atau di Recycle Bin.

• Password lemah atau dipakai ulang. Enkripsi AES-256 sekuat apa pun runtuh kalau passwordnya “123456” atau sama dengan password email. Pakai password panjang dan unik, simpan di password manager.

• Tidak backup sebelum mengenkripsi. Kalau proses gagal di tengah atau file kebetulan corrupt, tanpa backup kamu kehilangan data untuk selamanya, bukan karena pencuri, tapi karena diri sendiri.

Ingat prinsip utamanya: enkripsi yang benar tidak punya pintu belakang. Itu yang membuatnya aman dari orang lain, sekaligus tidak memaafkan kalau kamu sendiri lupa password. Simpan kata sandi dengan rapi, backup dulu, baru kunci.

Kalau kamu sedang membenahi keamanan data secara menyeluruh, baca juga cara melihat password WiFi yang terkunci di HP dan laptop untuk urusan kredensial jaringan, dan cara recovery foto dan file yang terhapus sebagai jaring pengaman kalau ada file penting yang terlanjur hilang sebelum sempat kamu kunci.