OneDrive Personal Vault es la carpeta que Microsoft pone a disposición de cualquiera que ya pague por OneDrive o simplemente lo use. Se encuentra dentro de su OneDrive, solicita una segunda comprobación antes de abrirse y se bloquea automáticamente de nuevo cuando usted se ausenta. La siguiente pregunta que la gente busca es si realmente está cifrada y si eso equivale a tener verdadera privacidad. Esto es lo que dice Microsoft y lo que significa en la práctica.

Qué hace Personal Vault

Microsoft describe Personal Vault como un área protegida en OneDrive para sus archivos y fotos más importantes o confidenciales. En comparación con el resto de su OneDrive, añade varias cosas:

  1. Una segunda comprobación para abrirlo. Iniciar sesión en su cuenta de Microsoft no basta. También confirma mediante huella digital, rostro, PIN, un código enviado por correo o SMS, o la aplicación Microsoft Authenticator.
  2. Bloqueo automático. Microsoft indica que se bloquea tras 20 minutos de inactividad en la web y 3 minutos en el móvil. En un PC con Windows usted configura el tiempo de espera.
  3. Sin opción de compartir. Los archivos dentro de él no se pueden compartir. Primero debe mover el archivo fuera.
  4. Menos rastros. Los elementos de la bóveda no aparecen en la búsqueda de OneDrive y las miniaturas se ocultan en su ordenador.

Para mantener una declaración de la renta o el escaneo de un pasaporte tras una puerta adicional respecto al resto de sus archivos en la nube, es un diseño sensato.

¿Está cifrado?

Sí, del mismo modo que el resto de OneDrive. La página de soporte de Microsoft sobre cómo protege OneDrive sus datos indica que cada archivo se cifra en reposo con una clave AES-256 única y que los archivos se protegen en tránsito mediante TLS. En un PC con Windows, los archivos de Personal Vault se sincronizan en un área del disco cifrada con BitLocker, y Microsoft afirma que no se almacenan en caché sin protección en su PC, dispositivo o navegador.

Lo que Microsoft no dice es que tenga cifrado de extremo a extremo. La misma página explica que la clave de cada archivo está cifrada a su vez con claves maestras guardadas en Azure Key Vault, el servicio de claves propio de Microsoft. Por lo tanto, las claves se gestionan en el lado de Microsoft y no se derivan de una contraseña que solo usted conoce. Esa es la diferencia que analiza Cifrado zero-knowledge explicado: un cifrado que protege sus archivos frente a extraños no es lo mismo que un cifrado que mantiene fuera también al propio proveedor.

Qué lo abre

La fuerza de Personal Vault reside en este paso adicional. Alguien que tenga su contraseña de Microsoft todavía necesita su huella dactilar, rostro, PIN o un código para entrar. Eso es una protección real contra una contraseña filtrada.

Conviene tener claro, sin embargo, contra qué protege ese paso extra. Es un control de acceso delante de archivos que residen en su cuenta de Microsoft. Cualquiera que supere la comprobación, o que se siente frente a su PC desbloqueado antes de que la bóveda se cierre, ve los archivos. Y como las claves están en manos de Microsoft, la bóveda está protegida por las políticas de Microsoft, no por un secreto que solo usted guarde.

Los límites que la mayoría pasa por alto

Las propias preguntas frecuentes de Microsoft enumeran varios límites que conviene conocer antes de confiar en él:

  • Tres archivos en el plan gratuito. Sin una suscripción a Microsoft 365 Familia o Personal, solo puede añadir hasta tres archivos.
  • Sin aplicación para Mac. Personal Vault está disponible desde la web, la aplicación móvil o un PC con Windows. macOS no está en la lista de sistemas compatibles, por lo que en Mac se utiliza en el navegador.
  • Nombres de archivo en Windows 10. Microsoft indica que Personal Vault en Windows 10 no protege los nombres ni los hashes de los archivos cuando la bóveda está bloqueada.
  • Eliminación en un PC. Los archivos eliminados de Personal Vault en un PC se borran de forma permanente y no van a la papelera de reciclaje del equipo.
  • Edición en el móvil. Puede ver documentos de Office en su teléfono, pero debe moverlos fuera de la bóveda para editarlos.
  • Listas de recientes. Un archivo que abra desde la bóveda podría seguir apareciendo en la lista de recientes de esa aplicación.

Ninguno de estos puntos es un fallo en sí, sino la propia naturaleza de la función: un rincón bloqueado de un disco en la nube, pensado principalmente para Windows.

La prueba de la cerradura o la puerta

En Cómo proteger una carpeta con contraseña en Mac y Windows usamos tres preguntas para juzgar cualquier carpeta protegida. Así responde Personal Vault:

  1. ¿Están cifrados los archivos? Sí: AES-256 en reposo, TLS en tránsito y BitLocker para copias locales en Windows. No de extremo a extremo.
  2. ¿Está la clave separada de su cuenta? En parte. Requiere una segunda comprobación, pero la bóveda forma parte de su cuenta de Microsoft y las claves las gestiona Microsoft.
  3. ¿Qué ocurre si la olvida? Recupera el acceso a través de su cuenta de Microsoft y sus métodos de verificación. Práctico, y también una señal de que la clave no le pertenece en exclusiva.

Eso convierte a Personal Vault en una puerta sólida delante de un almacenamiento en la nube, más que en una cerradura que solo usted pueda abrir. Si lo que busca es un sustituto, La mejor carpeta segura para Windows y Mac compara las opciones frente a frente.

Cuándo merece la pena una bóveda dedicada

Una aplicación de bóveda como Vaultine responde a esas preguntas de forma distinta. Los archivos se cifran en su dispositivo con AES-256 y se abren únicamente con el patrón o PIN propio de Vaultine, independiente de su cuenta de Microsoft, de la contraseña de su Mac o del código de su teléfono.

También cubre lo que Personal Vault ni siquiera intenta:

  • Una aplicación real para Mac. Vaultine se ejecuta de forma nativa en macOS y Windows, y la misma bóveda funciona también en iPhone y Android. Bóveda cifrada para todos sus dispositivos muestra cómo hacerlo.
  • Cuando le piden desbloquearla. Un Decoy Vault y un Duress Vault gestionan ese momento en el que alguien le exige abrirla.
  • Un patrón o PIN olvidado. Una frase de recuperación de 12 palabras le devuelve el acceso. Nadie más tiene su clave, por lo que nadie más puede entrar.

Sus archivos se quedan en su dispositivo por defecto. La sincronización con Dropbox (Pro) es opcional y, si decide usarla, los archivos se cifran antes de salir de su equipo. Si prefiere seguir usando OneDrive, Cifrar archivos antes de subirlos a Dropbox explica la misma idea para cualquier servicio en la nube: cifrar primero, subir después.

La versión corta

OneDrive Personal Vault está cifrado: AES-256 en reposo, TLS en tránsito y BitLocker en PC con Windows. Añade una segunda comprobación, se bloquea solo e impide compartir. No tiene cifrado de extremo a extremo, las claves las gestiona Microsoft, las cuentas gratuitas tienen un límite de tres archivos y no hay aplicación para Mac. Si busca una cerradura con su propia clave que funcione exactamente igual en su Mac y en su PC, para eso existe una bóveda dedicada.

Pruébelo gratis con hasta 10 archivos en vaultine.app.