OneDrive Personal Vault er den mappe, Microsoft stiller til rådighed for alle, der allerede betaler for eller blot bruger OneDrive. Den ligger inde i dit OneDrive, beder om et ekstra tjek, før den åbnes, og låser sig selv igen, når du går væk. Det næste spørgsmål, folk søger efter, er, om den reelt er krypteret, og om det er det samme som at have privatliv. Her er, hvad Microsoft siger, og hvad det betyder i praksis.

Hvad Personal Vault gør

Microsoft beskriver Personal Vault som et beskyttet område i OneDrive til dine vigtigste eller mest følsomme filer og fotos. Sammenlignet med resten af dit OneDrive tilføjer den nogle ting:

  1. Et ekstra tjek for at åbne. Det er ikke nok at logge ind på din Microsoft-konto. Du bekræfter også med et fingeraftryk, dit ansigt, en PIN, en kode sendt via e-mail eller sms eller Microsoft Authenticator-appen.
  2. Automatisk låsning. Microsoft oplyser, at den låser efter 20 minutters inaktivitet på nettet og 3 minutter på mobilen. På en Windows-pc indstiller du selv ventetiden.
  3. Ingen deling. Filer i den kan ikke deles. Du flytter en fil ud først.
  4. Færre spor. Elementer i hvælvet vises ikke i OneDrive-søgning, og miniaturebilleder skjules på din computer.

Til at opbevare en selvangivelse eller en scanning af dit pas bag endnu en dør sammenlignet med resten af dine skyfiler er det et fornuftigt design.

Er det krypteret?

Ja, på samme måde som resten af OneDrive er det. Microsofts supportside om, hvordan OneDrive beskytter dine data, oplyser, at hver fil er krypteret i hvile med en unik AES-256-nøgle, og at filer beskyttes under overførsel med TLS. På en Windows-pc synkroniseres Personal Vault-filer til et BitLocker-krypteret område af dit drev, og Microsoft oplyser, at de ikke cachelagres ubeskyttet på din pc, enhed eller browser.

Hvad Microsoft ikke siger, er, at det er end-to-end-krypteret. Samme side forklarer, at hver fils nøgle i sig selv er krypteret med masternøgler gemt i Azure Key Vault, Microsofts egen nøgletjeneste. Nøglerne administreres altså på Microsofts side og er ikke afledt af en adgangskode, kun du kender. Det er den forskel, Zero-knowledge-kryptering forklaret gennemgår: kryptering, der beskytter dine filer mod udefrakommende, er ikke det samme som kryptering, der også holder udbyderen ude.

Hvad der åbner det

Styrken ved Personal Vault er det ekstra trin. Nogen, der har din Microsoft-adgangskode, skal stadig bruge dit fingeraftryk, ansigt, din PIN eller en kode for at komme ind. Det er reel beskyttelse mod en lækket adgangskode.

Det er dog værd at gøre sig klart, hvad dette ekstra trin beskytter imod. Det er en adgangskontrol foran filer, der ligger på din Microsoft-konto. Enhver, der kan bestå kontrollen, eller som sidder ved din ulåste pc, før hvælvet låser, ser filerne. Og fordi nøglerne ligger hos Microsoft, er hvælvet beskyttet af Microsofts retningslinjer, ikke af en hemmelighed, kun du har.

Begrænsningerne de fleste overser

Microsofts egne ofte stillede spørgsmål lister flere begrænsninger, der er værd at kende, før du forlader dig på den:

  • Tre filer på gratisplanen. Uden et Microsoft 365 Family- eller Personal-abonnement kan du kun tilføje op til tre filer.
  • Ingen Mac-app. Personal Vault er tilgængelig fra nettet, mobilappen eller en Windows-pc. macOS er ikke på listen over understøttede systemer, så på en Mac bruger du den i browseren.
  • Filnavne på Windows 10. Microsoft oplyser, at Personal Vault på Windows 10 ikke beskytter navne eller hashes på filer, når hvælvet er låst.
  • Sletning på en pc. Filer slettet fra Personal Vault på en pc slettes permanent og ryger ikke i computerens papirkurv.
  • Redigering på mobil. Du kan få vist Office-dokumenter på din telefon, men du skal flytte dem ud af hvælvet for at redigere dem.
  • Seneste lister. En fil, du åbner fra hvælvet, vises muligvis stadig i den pågældende apps liste over seneste filer.

Ingen af disse er fejl, men snarere funktionens udformning: et låst hjørne af et skydrev, bygget primært til Windows.

Lås-eller-port-testen

I Sådan adgangskodebeskytter du en mappe på Mac og Windows bruger vi tre spørgsmål til at vurdere enhver låst mappe. Her er, hvordan Personal Vault besvarer dem:

  1. Er filerne krypteret? Ja: AES-256 i hvile, TLS under overførsel, BitLocker til lokale kopier på Windows. Ikke end-to-end.
  2. Er nøglen adskilt fra din konto? Delvist. Du skal bruge et ekstra tjek, men hvælvet er en del af din Microsoft-konto, og nøglerne administreres af Microsoft.
  3. Hvad sker der, hvis du glemmer den? Du gendanner adgangen via din Microsoft-konto og dens bekræftelsesmetoder. Praktisk, og også et tegn på, at nøglen ikke tilhører dig alene.

Det gør Personal Vault til en solid port foran skylager snarere end en lås, kun du kan åbne. Hvis det, du reelt leder efter, er en erstatning, sammenligner Bedste sikre mappe til Windows og Mac mulighederne side om side.

Hvornår et dedikeret hvælv giver mening

En hvælvapp som Vaultine besvarer disse spørgsmål anderledes. Filer krypteres på din enhed med AES-256 og åbnes kun med Vaultines eget mønster eller egen PIN, adskilt fra din Microsoft-konto, din Mac-adgangskode eller telefonens adgangskode.

Den dækker også det, Personal Vault slet ikke forsøger på:

  • En rigtig Mac-app. Vaultine kører native på macOS og Windows, og det samme hvælv fungerer også på iPhone og Android. Krypteret hvælv til alle dine enheder viser hvordan.
  • Når du bliver bedt om at låse op. Et Decoy Vault og et Duress Vault håndterer situationen, hvor nogen insisterer på, at du åbner det.
  • Et glemt mønster eller en glemt PIN. En 12-ords gendannelsesfrase giver dig adgang igen. Ingen andre har din nøgle, så ingen andre kan hjælpe dig ind.

Dine filer bliver som standard på din enhed. Dropbox-synkronisering (Pro) er valgfri, og hvis du bruger den, krypteres filerne, før de forlader din enhed. Hvis du hellere vil blive ved med at bruge OneDrive, forklarer Krypter filer før upload til Dropbox samme idé for ethvert skydrev: krypter først, upload derefter.

Den korte version

OneDrive Personal Vault er krypteret: AES-256 i hvile, TLS under overførsel og BitLocker på Windows-pc'er. Den tilføjer et ekstra tjek, låser automatisk og blokerer deling. Den er ikke end-to-end-krypteret, nøglerne administreres af Microsoft, gratiskonti får tre filer, og der er ingen Mac-app. Hvis du vil have en lås med sin egen nøgle, der fungerer på samme måde på din Mac og din pc, er det netop, hvad et dedikeret hvælv er til.

Prøv det gratis med op til 10 filer på vaultine.app.