A OneDrive Personal Vault az a mappa, amelyet a Microsoft mindenkinek elérhetővé tesz, aki már fizet a OneDrive-ért, vagy egyszerűen csak használja. A OneDrive-odon belül található, megnyitás előtt egy második ellenőrzést kér, és automatikusan újra lezárul, ha otthagyod a gépet. A következő kérdés, amire az emberek rákeresnek, hogy valóban titkosított-e, és hogy ez egyet jelent-e az adatvédelemmel. Íme, mit állít a Microsoft, és mit jelent mindez a gyakorlatban.

Mit csinál a Personal Vault

A Microsoft a Personal Vaultot a OneDrive egy védett területeként írja le a legfontosabb vagy legbizalmasabb fájljaid és fényképeid számára. A OneDrive többi részéhez képest néhány dolgot hozzátesz:

  1. Második ellenőrzés a megnyitáshoz. A Microsoft-fiókodba való bejelentkezés önmagában nem elég. Emellett ujjlenyomattal, arcfelismeréssel, PIN-kóddal, e-mailben vagy SMS-ben kapott kóddal, illetve a Microsoft Authenticator alkalmazással is meg kell erősítened a hozzáférést.
  2. Automatikus zárolás. A Microsoft szerint a weben 20 perc, mobilon pedig 3 perc tétlenség után zárolódik. Windows PC-n a várakozási időt te magad állítod be.
  3. Nincs megosztás. A benne lévő fájlok nem oszthatók meg. Előbb ki kell mozgatnod a fájlt a széfből.
  4. Kevesebb nyom. A széf elemei nem jelennek meg a OneDrive keresőjében, és a bélyegképek rejtve maradnak a számítógépeden.

Ha egy adóbevallást vagy egy útlevélmásolatot eggyel több ajtó mögött szeretnél tartani, mint a többi felhőfájlodat, ez ésszerű megoldás.

Titkosított?

Igen, ugyanúgy, ahogy a OneDrive többi része. A Microsoft támogatási oldala arról, hogyan védi a OneDrive az adataidat, kimondja, hogy minden fájl inaktív állapotban egyedi AES-256 kulccsal van titkosítva, és a fájlokat átvitel közben TLS védi. Windows PC-n a Personal Vault fájljai a meghajtód BitLockerrel titkosított területére szinkronizálódnak, és a Microsoft szerint nem kerülnek védtelenül gyorsítótárba a számítógépeden, az eszközödön vagy a böngésződben.

Amit viszont a Microsoft nem állít, az az, hogy végpontok közötti titkosítással működne. Ugyanez az oldal elmagyarázza, hogy az egyes fájlok kulcsát az Azure Key Vaultban (a Microsoft saját kulcsszolgáltatásában) őrzött mesterkulcsokkal titkosítják. A kulcsokat tehát a Microsoft kezeli a saját oldalán, és nem egy olyan jelszóból származnak, amelyet csak te ismersz. Ez az a különbség, amit a Zero-knowledge titkosítás magyarázata bemutat: az a titkosítás, amely megvédi a fájljaidat a kívülállóktól, nem azonos azzal a titkosítással, amely magát a szolgáltatót is kizárja.

Mi nyitja meg

A Personal Vault ereje ebben a plusz lépésben rejlik. Ha valaki megszerzi a Microsoft-jelszavadat, a belépéshez továbbra is szüksége van az ujjlenyomatodra, az arcodra, a PIN-kódodra vagy egy kódra. Ez valódi védelem egy kiszivárgott jelszóval szemben.

Érdemes azonban tisztán látni, hogy mi ellen véd ez a plusz lépés. Ez egy hozzáférés-ellenőrzés a Microsoft-fiókodban tárolt fájlok előtt. Bárki, aki átmegy az ellenőrzésen, vagy odaül a feloldott gépedhez, mielőtt a széf lezárulna, látja a fájlokat. Mivel pedig a kulcsok a Microsoftnál vannak, a széfet a Microsoft szabályzatai védik, nem pedig egy olyan titok, amely csak a tiéd.

A korlátok, amelyeket a legtöbben nem vesznek észre

A Microsoft saját gyakori kérdései több olyan korlátot is felsorolnak, amelyekről érdemes tudnod, mielőtt rábíznád magad:

  • Három fájl az ingyenes csomagban. Microsoft 365 Családi vagy Egyszemélyes előfizetés nélkül legfeljebb három fájlt adhatsz hozzá.
  • Nincs Mac-alkalmazás. A Personal Vault a weben, a mobilalkalmazásban vagy Windows PC-n érhető el. A macOS nem szerepel a támogatott listán, így Macen a böngészőben használod.
  • Fájlnevek Windows 10 alatt. A Microsoft szerint a Windows 10 rendszeren futó Personal Vault zárolt állapotban nem védi a fájlok nevét vagy lenyomatát (hash).
  • Törlés számítógépen. A Personal Vaultból számítógépen törölt fájlok véglegesen törlődnek, és nem kerülnek a gép Lomtárába.
  • Szerkesztés mobilon. Az Office-dokumentumokat megnézheted a telefonodon, de a szerkesztéshez ki kell helyezned őket a széfből.
  • Legutóbbi listák. Egy széfből megnyitott fájl továbbra is megjelenhet az adott alkalmazás legutóbbi elemeinek listájában.

Ezek nem annyira hibák, mint inkább magának a funkciónak a jellege: a felhőtárhely egy lezárt sarka, amelyet elsősorban Windowsra terveztek.

A zár vagy kapu teszt

A Mappa védelme jelszóval Mac és Windows rendszeren című cikkünkben három kérdéssel ítélünk meg bármilyen zárolt mappát. Így válaszol rájuk a Personal Vault:

  1. Titkosítottak a fájlok? Igen: AES-256 inaktív állapotban, TLS átvitelkor, BitLocker a helyi másolatokhoz Windowson. Nem végpontok közötti.
  2. Különválik a kulcs a fiókodtól? Részben. Szükség van egy második ellenőrzésre, de a széf a Microsoft-fiókod része, és a kulcsokat a Microsoft kezeli.
  3. Mi történik, ha elfelejted? A Microsoft-fiókodon és annak ellenőrzési módszerein keresztül állítod helyre a hozzáférést. Kényelmes, de egyben annak a jele is, hogy a kulcs nem csak a tiéd.

Ez a Personal Vaultot inkább egy masszív kapuvá teszi a felhőtárhely előtt, mintsem egy olyan zárrá, amelyet csak te tudsz kinyitni. Ha valójában egy helyettesítőt keresel, a Legjobb Secure Folder alternatíva Windows és Mac rendszerre egymás mellett hasonlítja össze a lehetőségeket.

Mikor éri meg egy dedikált széf

Egy olyan széfalkalmazás, mint a Vaultine, másképp válaszol ezekre a kérdésekre. A fájlok az eszközödön titkosítódnak AES-256 eljárással, és csak a Vaultine saját mintájával vagy PIN-kódjával nyithatók meg, függetlenül a Microsoft-fiókodtól, a Mac jelszavadtól vagy a telefonod jelkódjától.

Olyasmit is lefed, amivel a Personal Vault meg sem próbálkozik:

  • Valódi Mac-alkalmazás. A Vaultine natívan fut macOS és Windows rendszeren, és ugyanez a széf iPhone-on és Androidon is működik. A Titkosított széf minden eszközödre bemutatja, hogyan.
  • Ha arra kérnek, hogy oldd fel. A Decoy Vault és a Duress Vault azt a helyzetet kezeli, amikor valaki ragaszkodik hozzá, hogy kinyisd.
  • Elfelejtett minta vagy PIN-kód. Egy 12 szóból álló helyreállítási kifejezés visszaadja a hozzáférésedet. Senki más nem rendelkezik a kulcsoddal, így senki más nem is tudja ezt megtenni.

A fájljaid alapértelmezés szerint az eszközödön maradnak. A Dropbox-szinkronizálás (Pro) opcionális, és ha használod, a fájlok még azelőtt titkosítva lesznek, hogy elhagynák az eszközödet. Ha inkább továbbra is a OneDrive-ot használnád, a Fájlok titkosítása Dropbox feltöltés előtt ugyanezt az elvet ismerteti bármilyen felhőtárhelyre: előbb titkosíts, aztán tölts fel.

Rövid összefoglalás

A OneDrive Personal Vault titkosított: AES-256 inaktív állapotban, TLS átvitel közben és BitLocker a Windows PC-ken. Második ellenőrzést ad hozzá, automatikusan zárolja magát, és letiltja a megosztást. Nem végpontok között titkosított, a kulcsokat a Microsoft kezeli, az ingyenes fiókok három fájlra korlátozódnak, és nincs Mac-alkalmazás. Ha olyan zárat szeretnél saját kulccsal, amely Macen és PC-n is ugyanúgy működik, erre való egy dedikált széf.

Próbáld ki ingyen akár 10 fájllal a vaultine.app oldalon.