Το OneDrive Personal Vault είναι ο φάκελος που θέτει η Microsoft μπροστά σε όποιον πληρώνει ήδη για το OneDrive ή απλώς το χρησιμοποιεί. Βρίσκεται μέσα στο OneDrive σας, ζητά έναν δεύτερο έλεγχο πριν ανοίξει και κλειδώνει αυτόματα ξανά όταν απομακρυνθείτε. Το επόμενο ερώτημα που αναζητούν οι χρήστες είναι αν είναι πραγματικά κρυπτογραφημένο και αν αυτό ισοδυναμεί με πραγματικό απόρρητο. Δείτε τι δηλώνει η Microsoft και τι σημαίνει αυτό στην πράξη.

Τι κάνει το Personal Vault

Η Microsoft περιγράφει το Personal Vault ως μια προστατευμένη περιοχή στο OneDrive για τα πιο σημαντικά ή ευαίσθητα αρχεία και φωτογραφίες σας. Σε σύγκριση με το υπόλοιπο OneDrive, προσθέτει ορισμένα στοιχεία:

  1. Δεύτερο έλεγχο για το άνοιγμα. Η απλή σύνδεση στον λογαριασμό Microsoft δεν επαρκεί. Επιβεβαιώνετε επίσης με δακτυλικό αποτύπωμα, το πρόσωπό σας, PIN, έναν κωδικό μέσω email ή SMS, ή με την εφαρμογή Microsoft Authenticator.
  2. Αυτόματο κλείδωμα. Η Microsoft δηλώνει ότι κλειδώνει μετά από 20 λεπτά αδράνειας στο web και μετά από 3 λεπτά σε κινητή συσκευή. Σε έναν υπολογιστή με Windows ορίζετε εσείς τον χρόνο αναμονής.
  3. Καμία κοινή χρήση. Τα αρχεία στο εσωτερικό του δεν μπορούν να κοινοποιηθούν. Πρέπει πρώτα να μετακινήσετε το αρχείο εκτός.
  4. Λιγότερα ίχνη. Τα στοιχεία του θησαυροφυλακίου δεν εμφανίζονται στην αναζήτηση του OneDrive και οι μικρογραφίες είναι κρυμμένες στον υπολογιστή σας.

Για τη φύλαξη μιας φορολογικής δήλωσης ή ενός σκαναρισμένου διαβατηρίου πίσω από μία επιπλέον πόρτα σε σχέση με τα υπόλοιπα αρχεία σας στο cloud, πρόκειται για λογική σχεδίαση.

Είναι κρυπτογραφημένο;

Ναι, με τον ίδιο τρόπο που είναι και το υπόλοιπο OneDrive. Η σελίδα υποστήριξης της Microsoft σχετικά με το πώς το OneDrive προστατεύει τα δεδομένα σας αναφέρει ότι κάθε αρχείο κρυπτογραφείται σε κατάσταση ηρεμίας με μοναδικό κλειδί AES-256 και ότι τα αρχεία προστατεύονται κατά τη μεταφορά με TLS. Σε έναν υπολογιστή με Windows, τα αρχεία του Personal Vault συγχρονίζονται σε μια περιοχή του δίσκου κρυπτογραφημένη με BitLocker και η Microsoft δηλώνει ότι δεν παραμένουν αποθηκευμένα χωρίς προστασία στην προσωρινή μνήμη του υπολογιστή, της συσκευής ή του προγράμματος περιήγησης.

Αυτό που δεν δηλώνει η Microsoft είναι ότι πρόκειται για κρυπτογράφηση από άκρο σε άκρο (end-to-end). Η ίδια σελίδα εξηγεί ότι το κλειδί κάθε αρχείου κρυπτογραφείται με κύρια κλειδιά που φυλάσσονται στο Azure Key Vault, την υπηρεσία κλειδιών της ίδιας της Microsoft. Επομένως, τα κλειδιά διαχειρίζονται από την πλευρά της Microsoft και δεν προκύπτουν από έναν κωδικό που γνωρίζετε μόνο εσείς. Αυτή είναι η διαφορά που αναλύει το άρθρο Zero-knowledge κρυπτογράφηση: Επεξήγηση: η κρυπτογράφηση που προστατεύει τα αρχεία σας από τρίτους δεν είναι η ίδια με την κρυπτογράφηση που κρατά έξω και τον ίδιο τον πάροχο.

Τι το ανοίγει

Η δύναμη του Personal Vault βρίσκεται στο επιπλέον βήμα. Κάποιος που έχει τον κωδικό πρόσβασής σας στη Microsoft εξακολουθεί να χρειάζεται το δακτυλικό σας αποτύπωμα, το πρόσωπο, το PIN ή έναν κωδικό για να εισέλθει. Αυτό προσφέρει πραγματική προστασία απέναντι σε έναν κλεμμένο κωδικό.

Αξίζει ωστόσο να είναι σαφές από τι ακριβώς προστατεύει αυτό το επιπλέον βήμα. Είναι ένας έλεγχος πρόσβασης μπροστά από αρχεία που βρίσκονται στον λογαριασμό σας Microsoft. Οποιοσδήποτε μπορεί να περάσει τον έλεγχο ή κάθεται στον ξεκλείδωτο υπολογιστή σας πριν κλειδώσει το θησαυροφυλάκιο, βλέπει τα αρχεία. Και επειδή τα κλειδιά παραμένουν στη Microsoft, το θησαυροφυλάκιο προστατεύεται από τις πολιτικές της Microsoft και όχι από ένα μυστικό που κατέχετε αποκλειστικά εσείς.

Τα όρια που οι περισσότεροι παραβλέπουν

Οι συχνές ερωτήσεις της ίδιας της Microsoft αναφέρουν αρκετά όρια που αξίζει να γνωρίζετε πριν βασιστείτε σε αυτό:

  • Τρία αρχεία στο δωρεάν πρόγραμμα. Χωρίς συνδρομή Microsoft 365 Family ή Personal, μπορείτε να προσθέσετε μόνο έως τρία αρχεία.
  • Καμία εφαρμογή για Mac. Το Personal Vault είναι διαθέσιμο από το web, την εφαρμογή για κινητά ή από υπολογιστή με Windows. Το macOS δεν περιλαμβάνεται στη λίστα υποστηριζόμενων συστημάτων, επομένως σε Mac το χρησιμοποιείτε μέσω του προγράμματος περιήγησης.
  • Ονόματα αρχείων στα Windows 10. Η Microsoft αναφέρει ότι το Personal Vault στα Windows 10 δεν προστατεύει τα ονόματα ή τα hashes των αρχείων όταν το θησαυροφυλάκιο είναι κλειδωμένο.
  • Διαγραφή σε υπολογιστή. Τα αρχεία που διαγράφονται από το Personal Vault σε υπολογιστή διαγράφονται οριστικά και δεν καταλήγουν στον κάδο ανακύκλωσης του υπολογιστή.
  • Επεξεργασία σε κινητό. Μπορείτε να προβάλετε έγγραφα του Office στο τηλέφωνό σας, αλλά πρέπει να τα μετακινήσετε εκτός του θησαυροφυλακίου για να τα επεξεργαστείτε.
  • Λίστες πρόσφατων αρχείων. Ένα αρχείο που ανοίγετε από το θησαυροφυλάκιο ενδέχεται να συνεχίσει να εμφανίζεται στη λίστα πρόσφατων αρχείων της αντίστοιχης εφαρμογής.

Κανένα από αυτά δεν αποτελεί τόσο ελάττωμα όσο τη φύση του ίδιου του χαρακτηριστικού: μια κλειδωμένη γωνιά ενός cloud δίσκου, φτιαγμένη κυρίως για Windows.

Το τεστ «Κλειδαριά ή πύλη»

Στο Πώς να προστατέψετε με κωδικό έναν φάκελο σε Mac και Windows χρησιμοποιούμε τρεις ερωτήσεις για να αξιολογήσουμε οποιονδήποτε κλειδωμένο φάκελο. Δείτε πώς απαντά σε αυτές το Personal Vault:

  1. Είναι τα αρχεία κρυπτογραφημένα; Ναι: AES-256 σε κατάσταση ηρεμίας, TLS κατά τη μεταφορά, BitLocker για τοπικά αντίγραφα στα Windows. Όχι end-to-end.
  2. Είναι το κλειδί διαχωρισμένο από τον λογαριασμό σας; Εν μέρει. Χρειάζεστε έναν δεύτερο έλεγχο, αλλά το θησαυροφυλάκιο αποτελεί μέρος του λογαριασμού σας Microsoft και τα κλειδιά διαχειρίζονται από τη Microsoft.
  3. Τι συμβαίνει αν το ξεχάσετε; Ανακτάτε την πρόσβαση μέσω του λογαριασμού σας Microsoft και των μεθόδων επαλήθευσής του. Βολικό, αλλά και ένδειξη ότι το κλειδί δεν ανήκει αποκλειστικά σε εσάς.

Αυτό καθιστά το Personal Vault μια στιβαρή πύλη μπροστά από τον χώρο αποθήκευσης στο cloud παρά μια κλειδαριά που μπορείτε να ανοίξετε μόνο εσείς. Αν αυτό που πραγματικά αναζητάτε είναι μια αντικατάσταση, το άρθρο Καλύτερος ασφαλής φάκελος για Windows και Mac συγκρίνει τις επιλογές δίπλα-δίπλα.

Πότε αξίζει ένα ειδικό θησαυροφυλάκιο

Μια εφαρμογή θησαυροφυλακίου όπως το Vaultine απαντά σε αυτά τα ερωτήματα διαφορετικά. Τα αρχεία κρυπτογραφούνται στη συσκευή σας με AES-256 και ανοίγουν μόνο με το προσωπικό μοτίβο ή PIN του Vaultine, εντελώς ξεχωριστά από τον λογαριασμό σας Microsoft, τον κωδικό του Mac ή τον κωδικό πρόσβασης του τηλεφώνου σας.

Καλύπτει επίσης όσα το Personal Vault δεν επιχειρεί καν:

  • Μια πραγματική εφαρμογή για Mac. Το Vaultine εκτελείται εγγενώς σε macOS και Windows, και το ίδιο θησαυροφυλάκιο λειτουργεί επίσης σε iPhone και Android. Το άρθρο Κρυπτογραφημένο θησαυροφυλάκιο για όλες τις συσκευές σας δείχνει τον τρόπο.
  • Όταν σας ζητείται να ξεκλειδώσετε. Ένα Decoy Vault και ένα Duress Vault διαχειρίζονται τη στιγμή που κάποιος επιμένει να το ανοίξετε.
  • Ένα ξεχασμένο μοτίβο ή PIN. Μια φράση ανάκτησης 12 λέξεων σας επαναφέρει. Κανένας άλλος δεν κατέχει το κλειδί σας, επομένως κανένας άλλος δεν μπορεί.

Τα αρχεία σας παραμένουν στη συσκευή σας από προεπιλογή. Ο συγχρονισμός με το Dropbox (Pro) είναι προαιρετικός, και αν τον χρησιμοποιήσετε, τα αρχεία κρυπτογραφούνται πριν εγκαταλείψουν τη συσκευή σας. Αν προτιμάτε να συνεχίσετε να χρησιμοποιείτε το OneDrive, το άρθρο Κρυπτογράφηση αρχείων πριν το Dropbox εξηγεί την ίδια ιδέα για οποιοδήποτε cloud drive: κρυπτογραφείτε πρώτα, ανεβάζετε μετά.

Με λίγα λόγια

Το OneDrive Personal Vault είναι κρυπτογραφημένο: AES-256 σε κατάσταση ηρεμίας, TLS κατά τη μεταφορά και BitLocker σε υπολογιστές με Windows. Προσθέτει έναν δεύτερο έλεγχο, κλειδώνει αυτόματα και εμποδίζει την κοινή χρήση. Δεν είναι κρυπτογραφημένο end-to-end, τα κλειδιά τα διαχειρίζεται η Microsoft, οι δωρεάν λογαριασμοί έχουν όριο τριών αρχείων και δεν υπάρχει εφαρμογή για Mac. Αν θέλετε μια κλειδαριά με δικό της κλειδί που λειτουργεί με τον ίδιο τρόπο στο Mac και στο PC σας, αυτός ακριβώς είναι ο σκοπός ενός ειδικού θησαυροφυλακίου.

Δοκιμάστε το δωρεάν με έως και 10 αρχεία στο vaultine.app.