OneDrive Personal Vault è la cartella che Microsoft mette a disposizione di chiunque paghi già per OneDrive o semplicemente lo utilizzi. Risiede all'interno del tuo OneDrive, richiede un secondo controllo prima di aprirsi e si riblocca automaticamente non appena ti allontani. La domanda successiva che gli utenti si pongono è se sia effettivamente crittografata e se ciò equivalga a una reale privacy. Ecco cosa dichiara Microsoft e cosa significa nella pratica.

Cosa fa Personal Vault

Microsoft descrive Personal Vault come un'area protetta in OneDrive destinata ai file e alle foto più importanti o riservati. Rispetto al resto del tuo OneDrive, introduce alcuni elementi:

  1. Un secondo controllo per l'apertura. Accedere al tuo account Microsoft non basta. Confermi l'identità anche tramite impronta digitale, volto, PIN, un codice via email o SMS oppure l'app Microsoft Authenticator.
  2. Blocco automatico. Microsoft dichiara che si blocca dopo 20 minuti di inattività sul web e 3 minuti sui dispositivi mobili. Su un PC Windows imposti tu stesso il tempo di attesa.
  3. Nessuna condivisione. I file al suo interno non possono essere condivisi. Devi prima spostare il file all'esterno.
  4. Meno tracce. Gli elementi della cassaforte non compaiono nelle ricerche di OneDrive e le anteprime vengono nascoste sul tuo computer.

Per conservare una dichiarazione dei redditi o la scansione del passaporto dietro una porta in più rispetto al resto dei tuoi file sul cloud, è una struttura ragionevole.

È crittografata?

Sì, allo stesso modo del resto di OneDrive. La pagina di supporto di Microsoft sulla protezione dei dati in OneDrive indica che ogni file viene crittografato a riposo con una chiave AES-256 univoca e protetto durante il transito con TLS. Su un PC Windows, i file di Personal Vault si sincronizzano in un'area dell'unità crittografata con BitLocker, e Microsoft afferma che non vengono memorizzati nella cache senza protezione su PC, dispositivo o browser.

Ciò che Microsoft non afferma è che sia crittografata end-to-end. La stessa pagina spiega che la chiave di ogni file è a sua volta crittografata con chiavi master conservate in Azure Key Vault, il servizio proprietario di Microsoft. Di conseguenza, le chiavi sono gestite dall'infrastruttura di Microsoft e non derivano da una password nota soltanto a te. È la differenza approfondita in Crittografia zero-knowledge spiegata: una crittografia che protegge i file da soggetti esterni non coincide con una crittografia che tiene fuori anche il fornitore del servizio.

Cosa la sblocca

La forza di Personal Vault sta nel passaggio aggiuntivo. Chiunque sia in possesso della tua password Microsoft ha comunque bisogno dell'impronta digitale, del volto, del PIN o di un codice per accedere. Questa è una protezione concreta contro le password trapelate.

È bene chiarire, tuttavia, da cosa protegge questo passaggio in più. Si tratta di un controllo di accesso posto davanti a file che risiedono nel tuo account Microsoft. Chiunque superi la verifica, o si trovi davanti al tuo PC sbloccato prima che la cassaforte si chiuda, vede i file. E poiché le chiavi rimangono presso Microsoft, la cassaforte è tutelata dalle politiche di Microsoft, non da un segreto custodito esclusivamente da te.

I limiti che la maggior parte delle persone ignora

Le FAQ ufficiali di Microsoft elencano diverse limitazioni da conoscere prima di farvi affidamento:

  • Tre file con il piano gratuito. Senza un abbonamento Microsoft 365 Family o Personal, puoi inserire al massimo tre file.
  • Nessuna app per Mac. Personal Vault è accessibile dal web, dall'app per dispositivi mobili o da un PC Windows. macOS non figura nell'elenco dei sistemi supportati, quindi su Mac la utilizzi dal browser.
  • Nomi dei file su Windows 10. Microsoft segnala che Personal Vault su Windows 10 non protegge i nomi né gli hash dei file quando la cassaforte è bloccata.
  • Eliminazione su PC. I file eliminati da Personal Vault su un computer vengono rimossi in modo permanente e non finiscono nel Cestino di Windows.
  • Modifica su dispositivi mobili. Puoi visualizzare i documenti Office sullo smartphone, ma devi spostarli fuori dalla cassaforte per poterli modificare.
  • Elenchi recenti. Un file aperto dalla cassaforte potrebbe comunque comparire nell'elenco dei file recenti dell'applicazione utilizzata.

Nessuno di questi aspetti è un difetto in sé, quanto piuttosto l'impostazione naturale della funzione: un angolo protetto di un drive cloud, sviluppato principalmente per l'ambiente Windows.

Il test della serratura o del cancello

In Come proteggere una cartella con password su Mac e Windows utilizziamo tre criteri per valutare qualsiasi cartella protetta. Ecco le risposte di Personal Vault:

  1. I file sono crittografati? Sì: AES-256 a riposo, TLS in transito, BitLocker per le copie locali su Windows. Non end-to-end.
  2. La chiave è separata dal tuo account? Solo in parte. È necessario un secondo controllo, ma la cassaforte fa parte del tuo account Microsoft e le chiavi sono gestite da Microsoft.
  3. Cosa succede se la dimentichi? Recuperi l'accesso tramite il tuo account Microsoft e i relativi metodi di verifica. Comodo, ma è anche il segnale che la chiave non appartiene solo a te.

Ciò rende Personal Vault un solido cancello davanti allo spazio cloud, piuttosto che una serratura apribile soltanto da te. Se ciò che cerchi è una vera alternativa, Miglior cartella sicura per Windows e Mac confronta le opzioni disponibili.

Quando vale la pena scegliere una cassaforte dedicata

Un'applicazione cassaforte come Vaultine risponde a queste domande in modo differente. I file vengono crittografati direttamente sul tuo dispositivo con AES-256 e si aprono soltanto con il pattern o il PIN dedicato di Vaultine, slegato dal tuo account Microsoft, dalla password del Mac o dal codice di sblocco del telefono.

Copre inoltre scenari che Personal Vault non tenta nemmeno di gestire:

  • Una vera app per Mac. Vaultine opera in modo nativo su macOS e Windows, e la stessa cassaforte funziona anche su iPhone e Android. Cassaforte crittografata per tutti i dispositivi ne illustra il funzionamento.
  • Quando ti chiedono di sbloccarla. Le funzioni Decoy Vault e Duress Vault gestiscono il momento in cui qualcuno insiste perché tu la apra.
  • Pattern o PIN dimenticato. Una frase di recupero di 12 parole ti consente di rientrare. Nessun altro possiede la tua chiave, quindi nessun altro può accedere.

I tuoi file rimangono sul tuo dispositivo per impostazione predefinita. La sincronizzazione con Dropbox (Pro) è opzionale e, se attivata, i file vengono crittografati prima ancora di uscire dal dispositivo. Se preferisci continuare a usare OneDrive, Crittografare i file prima di caricarli su Dropbox espone lo stesso principio valido per qualsiasi servizio cloud: crittografare prima, caricare poi.

In sintesi

OneDrive Personal Vault è crittografata: AES-256 a riposo, TLS in transito e BitLocker sui PC Windows. Aggiunge un secondo controllo, si blocca in automatico e impedisce la condivisione. Non è crittografata end-to-end, le chiavi sono gestite da Microsoft, gli account gratuiti possono contenere solo tre file e non esiste un'app per Mac. Se cerchi una serratura con una propria chiave che funzioni allo stesso modo sul tuo Mac e sul tuo PC, è esattamente a questo che serve una cassaforte dedicata.

Provala gratis con un massimo di 10 file su vaultine.app.