OneDrive Personal Vault adalah folder yang disediakan Microsoft bagi siapa saja yang membayar OneDrive atau sekadar menggunakannya. Folder ini berada di dalam OneDrive Anda, meminta pemeriksaan kedua sebelum terbuka, dan mengunci dirinya kembali secara otomatis saat Anda menjauh. Pertanyaan yang sering dicari orang berikutnya adalah apakah folder ini benar-benar terenkripsi, dan apakah itu sama dengan privasi sesungguhnya. Berikut penjelasan Microsoft dan maknanya dalam praktik.

Apa yang Dilakukan Personal Vault

Microsoft menggambarkan Personal Vault sebagai area terlindungi di OneDrive untuk file dan foto Anda yang paling penting atau sensitif. Dibandingkan bagian lain dari OneDrive Anda, folder ini menambahkan beberapa hal:

  1. Pemeriksaan kedua untuk membukanya. Masuk ke akun Microsoft Anda saja tidak cukup. Anda juga mengonfirmasi dengan sidik jari, wajah, PIN, kode melalui email atau SMS, atau aplikasi Microsoft Authenticator.
  2. Penguncian otomatis. Microsoft menyatakan brankas terkunci setelah 20 menit tidak aktif di web dan 3 menit di perangkat seluler. Di PC Windows, Anda mengatur waktu tunggu sendiri.
  3. Tidak ada pembagian file. File di dalamnya tidak dapat dibagikan. Anda harus memindahkan file keluar terlebih dahulu.
  4. Jejak lebih sedikit. Item di dalam brankas tidak muncul dalam pencarian OneDrive, dan gambar mini (thumbnail) disembunyikan di komputer Anda.

Untuk menyimpan surat pemberitahuan pajak atau pindaian paspor di balik satu pintu tambahan dibanding file cloud lainnya, ini adalah rancangan yang masuk akal.

Apakah Folder Ini Terenkripsi?

Ya, dengan cara yang sama seperti bagian OneDrive lainnya. Halaman dukungan Microsoft tentang cara OneDrive melindungi data Anda menyatakan bahwa setiap file dienkripsi saat disimpan dengan kunci AES-256 unik, dan file dilindungi saat transit dengan TLS. Di PC Windows, file Personal Vault disinkronkan ke area drive yang dienkripsi BitLocker, dan Microsoft menyatakan file tersebut tidak disimpan dalam cache tanpa perlindungan di PC, perangkat, atau browser Anda.

Hal yang tidak dikatakan Microsoft adalah bahwa folder ini terenkripsi ujung-ke-ujung (end-to-end). Halaman yang sama menjelaskan bahwa kunci setiap file itu sendiri dienkripsi dengan kunci master yang disimpan di Azure Key Vault, layanan kunci milik Microsoft. Jadi kunci dikelola di sisi Microsoft, bukan diturunkan dari kata sandi yang hanya Anda ketahui. Itulah perbedaan yang dibahas dalam Enkripsi Zero-Knowledge Dijelaskan: enkripsi yang melindungi file Anda dari pihak luar tidak sama dengan enkripsi yang juga mengunci penyedia layanan agar tidak bisa masuk.

Apa yang Membukanya

Kelebihan Personal Vault terletak pada langkah tambahan tersebut. Seseorang yang mengetahui kata sandi Microsoft Anda tetap membutuhkan sidik jari, wajah, PIN, atau kode Anda untuk masuk. Itu adalah perlindungan nyata terhadap kata sandi yang bocor.

Namun, penting untuk memahami batasan dari apa yang dilindungi langkah tambahan tersebut. Ini adalah pemeriksaan akses di depan file yang berada di akun Microsoft Anda. Siapa pun yang dapat melewati pemeriksaan tersebut, atau yang duduk di depan PC Anda yang tidak terkunci sebelum brankas menutup, dapat melihat file tersebut. Dan karena kunci berada di Microsoft, brankas dilindungi oleh kebijakan Microsoft, bukan oleh rahasia yang hanya dipegang oleh Anda sendiri.

Batasan yang Sering Terlewatkan

FAQ resmi Microsoft mencantumkan beberapa batasan yang penting diketahui sebelum Anda mengandalkannya:

  • Tiga file pada paket gratis. Tanpa langganan Microsoft 365 Family atau Personal, Anda hanya dapat menambahkan hingga tiga file.
  • Tidak ada aplikasi Mac. Personal Vault tersedia dari web, aplikasi seluler, atau PC Windows. macOS tidak ada dalam daftar yang didukung, jadi di Mac Anda menggunakannya di browser.
  • Nama file di Windows 10. Microsoft menyatakan Personal Vault di Windows 10 tidak melindungi nama atau hash file saat brankas terkunci.
  • Menghapus di PC. File yang dihapus dari Personal Vault di PC akan dihapus secara permanen dan tidak masuk ke Keranjang Sampah (Recycle Bin) komputer.
  • Mengedit di ponsel. Anda dapat melihat dokumen Office di ponsel, tetapi Anda harus memindahkannya keluar dari brankas untuk mengeditnya.
  • Daftar Terbaru. File yang Anda buka dari brankas mungkin masih muncul di daftar Terbaru pada aplikasi yang bersangkutan.

Hal-hal ini bukanlah cacat melainkan bentuk alami dari fitur tersebut: sudut terkunci dari drive cloud, yang dibangun terutama untuk Windows.

Uji Gembok atau Gerbang

Dalam Cara Kunci Folder dengan Kata Sandi di Mac dan Windows, kami menggunakan tiga pertanyaan untuk menilai folder terkunci apa pun. Berikut jawaban Personal Vault:

  1. Apakah file terenkripsi? Ya: AES-256 saat disimpan, TLS saat transit, BitLocker untuk salinan lokal di Windows. Bukan ujung-ke-ujung.
  2. Apakah kunci terpisah dari akun Anda? Sebagian. Anda memerlukan pemeriksaan kedua, tetapi brankas adalah bagian dari akun Microsoft Anda dan kuncinya dikelola oleh Microsoft.
  3. Apa yang terjadi jika Anda lupa? Anda memulihkan akses melalui akun Microsoft dan metode verifikasinya. Praktis, sekaligus tanda bahwa kuncinya bukan milik Anda sendiri.

Hal itu menjadikan Personal Vault sebuah gerbang yang kokoh di depan penyimpanan cloud, bukan gembok yang hanya bisa dibuka oleh Anda sendiri. Jika yang Anda cari adalah alternatif pengganti, Folder Aman Terbaik untuk Windows dan Mac membandingkan berbagai pilihannya secara berdampingan.

Kapan Brankas Khusus Layak Digunakan

Aplikasi brankas khusus seperti Vaultine menjawab pertanyaan-pertanyaan tersebut secara berbeda. File dienkripsi langsung di perangkat Anda dengan AES-256 dan hanya terbuka dengan pola atau PIN milik Vaultine sendiri, terpisah dari akun Microsoft, kata sandi Mac, atau kode sandi ponsel Anda.

Aplikasi ini juga mencakup hal-hal yang bahkan tidak coba dicakup oleh Personal Vault:

  • Aplikasi Mac yang sesungguhnya. Vaultine berjalan secara native di macOS dan Windows, dan brankas yang sama juga berfungsi di iPhone dan Android. Brankas Terenkripsi untuk Semua Perangkat Anda menunjukkan caranya.
  • Saat diminta membuka kunci. Fitur Decoy Vault dan Duress Vault menangani saat seseorang bersikeras agar Anda membukanya.
  • Pola atau PIN yang terlupa. 12 kata frasa pemulihan memulihkan akses Anda kembali. Tidak ada pihak lain yang memegang kunci Anda, sehingga tidak ada orang lain yang dapat membukanya.

File Anda tetap berada di perangkat Anda secara default. Sinkronisasi Dropbox (Pro) bersifat opsional, dan jika digunakan, file dienkripsi sebelum keluar dari perangkat Anda. Jika Anda lebih suka tetap menggunakan OneDrive, Enkripsi File Sebelum Mengunggah ke Dropbox menjelaskan prinsip yang sama untuk drive cloud apa pun: enkripsi terlebih dahulu, baru unggah.

Ringkasan Singkat

OneDrive Personal Vault terenkripsi: AES-256 saat disimpan, TLS saat transit, dan BitLocker di PC Windows. Fitur ini menambahkan pemeriksaan kedua, mengunci secara otomatis, dan memblokir fitur berbagi. Fitur ini tidak terenkripsi ujung-ke-ujung, kuncinya dikelola oleh Microsoft, akun gratis dibatasi hingga tiga file, dan tidak ada aplikasi untuk Mac. Jika Anda menginginkan gembok dengan kunci sendiri yang bekerja sama baiknya di Mac maupun PC Anda, untuk itulah brankas khusus dirancang.

Coba gratis hingga 10 file di vaultine.app.