OneDrive Personal Vault ialah folder yang disediakan Microsoft untuk sesiapa sahaja yang melanggan atau sekadar menggunakan OneDrive. Ia terletak di dalam OneDrive anda, meminta semakan kedua sebelum dibuka, dan mengunci dirinya semula secara automatik apabila anda beredar. Soalan seterusnya yang sering dicari pengguna ialah sama ada ia benar-benar disulitkan, dan adakah itu sama seperti mempunyai privasi sebenar. Berikut ialah apa yang dinyatakan oleh Microsoft, dan maksudnya dalam amalan.

Fungsi Personal Vault

Microsoft menggambarkan Personal Vault sebagai kawasan yang dilindungi dalam OneDrive untuk fail dan foto anda yang paling penting atau sensitif. Berbanding dengan bahagian lain dalam OneDrive anda, ia menambah beberapa ciri:

  1. Semakan kedua untuk membukanya. Log masuk ke akaun Microsoft anda sahaja tidak mencukupi. Anda juga perlu mengesahkan dengan cap jari, wajah, PIN, kod melalui e-mel atau SMS, atau aplikasi Microsoft Authenticator.
  2. Penguncian automatik. Microsoft menyatakan ia terkunci selepas 20 minit tidak aktif di web dan 3 minit pada peranti mudah alih. Pada PC Windows anda menetapkan masa menunggu sendiri.
  3. Tiada perkongsian. Fail di dalamnya tidak boleh dikongsi. Anda mesti memindahkan fail keluar terlebih dahulu.
  4. Kurang jejak. Item dalam peti tidak dipaparkan dalam carian OneDrive, dan imej kecil (thumbnail) disembunyikan pada komputer anda.

Untuk menyimpan penyata cukai atau salinan pasport di sebalik satu lagi pintu tambahan berbanding fail awan anda yang lain, ia merupakan reka bentuk yang munasabah.

Adakah Ia Disulitkan?

Ya, sama seperti bahagian OneDrive yang lain. Halaman sokongan Microsoft tentang cara OneDrive melindungi data anda menyatakan bahawa setiap fail disulitkan semasa rehat dengan kunci AES-256 yang unik, dan fail dilindungi semasa transit dengan TLS. Pada PC Windows, fail Personal Vault disegerakkan ke kawasan pemacu yang disulitkan BitLocker, dan Microsoft menyatakan fail tersebut tidak dicache tanpa perlindungan pada PC, peranti atau pelayar anda.

Perkara yang tidak dinyatakan oleh Microsoft ialah ia disulitkan hujung-ke-hujung (end-to-end). Halaman yang sama menjelaskan bahawa kunci setiap fail disulitkan pula dengan kunci induk yang disimpan dalam Azure Key Vault, iaitu perkhidmatan kunci Microsoft sendiri. Jadi kunci diuruskan di pihak Microsoft, bukan diperoleh daripada kata laluan yang hanya anda ketahui. Itulah perbezaan yang dihuraikan dalam Penyulitan Zero-Knowledge Diterangkan: penyulitan yang melindungi fail anda daripada pihak luar tidak sama dengan penyulitan yang turut menghalang pembekal perkhidmatan itu sendiri.

Apa yang Membuka Kuncinya

Kelebihan Personal Vault terletak pada langkah tambahan ini. Seseorang yang memiliki kata laluan Microsoft anda masih memerlukan cap jari, wajah, PIN atau kod anda untuk masuk. Itu merupakan perlindungan sebenar terhadap kata laluan yang terbongkar.

Bagaimanapun, adalah penting untuk memahami dengan jelas skop perlindungan langkah tambahan itu. Ia merupakan semakan akses di hadapan fail yang berada dalam akaun Microsoft anda. Sesiapa sahaja yang dapat melepasi semakan tersebut, atau yang duduk di hadapan PC anda yang tidak berkunci sebelum peti terkunci, dapat melihat fail tersebut. Dan oleh kerana kunci berada di pihak Microsoft, peti tersebut dilindungi oleh dasar Microsoft, bukan oleh rahsia yang hanya anda pegang.

Batasan yang Sering Terlepas Pandang

Soalan lazim Microsoft menyenaraikan beberapa batasan yang wajar diketahui sebelum anda bergantung padanya:

  • Tiga fail pada pelan percuma. Tanpa langganan Microsoft 365 Family atau Personal, anda hanya boleh menambah sehingga tiga fail.
  • Tiada aplikasi Mac. Personal Vault tersedia daripada web, aplikasi mudah alih atau PC Windows. macOS tidak berada dalam senarai yang disokong, jadi pada Mac anda menggunakannya di dalam pelayar.
  • Nama fail pada Windows 10. Microsoft menyatakan bahawa Personal Vault pada Windows 10 tidak melindungi nama atau nilai cincangan (hash) fail apabila peti terkunci.
  • Pemadaman pada PC. Fail yang dipadamkan daripada Personal Vault pada PC akan dipadam secara kekal dan tidak masuk ke dalam Tong Kitar Semula komputer.
  • Penyuntingan pada peranti mudah alih. Anda boleh melihat dokumen Office pada telefon anda, tetapi anda perlu memindahkannya keluar dari peti untuk menyuntingnya.
  • Senarai fail terkini. Fail yang anda buka daripada peti mungkin masih dipaparkan dalam senarai Terkini aplikasi berkenaan.

Perkara-perkara ini bukanlah kecacatan tetapi bentuk semula jadi ciri tersebut: sudut terkunci dalam pemacu awan, yang dibina khas terutamanya untuk Windows.

Ujian Kunci atau Pintu Pagar

Dalam Cara Lindungi Folder dengan Kata Laluan di Mac dan Windows, kami menggunakan tiga soalan untuk menilai mana-mana folder berkunci. Ini cara Personal Vault menjawabnya:

  1. Adakah fail disulitkan? Ya: AES-256 semasa rehat, TLS semasa transit, BitLocker untuk salinan setempat pada Windows. Bukan hujung-ke-hujung.
  2. Adakah kunci terpisah daripada akaun anda? Sebahagiannya. Anda memerlukan semakan kedua, tetapi peti adalah sebahagian daripada akaun Microsoft anda dan kuncinya diuruskan oleh Microsoft.
  3. Apakah yang berlaku jika anda terlupa? Anda memulihkan akses melalui akaun Microsoft anda dan kaedah pengesahannya. Mudah, dan juga petanda bahawa kunci tersebut bukan milik anda seorang.

Ini menjadikan Personal Vault lebih kepada pintu pagar yang kukuh di hadapan storan awan berbanding mangga kunci yang hanya boleh dibuka oleh anda sendiri. Jika apa yang anda cari ialah pengganti yang menyeluruh, Folder Selamat Terbaik untuk Windows dan Mac membandingkan pilihannya secara bersebelahan.

Bila Peti Khusus Diperlukan

Aplikasi peti keselamatan seperti Vaultine menjawab soalan-soalan tersebut secara berbeza. Fail disulitkan terus pada peranti anda dengan AES-256 dan hanya dibuka dengan corak atau PIN milik Vaultine sendiri, berasingan daripada akaun Microsoft, kata laluan Mac atau kod laluan telefon anda.

Ia turut merangkumi perkara yang langsung tidak ditangani oleh Personal Vault:

  • Aplikasi Mac yang sebenar. Vaultine berjalan secara natif pada macOS dan Windows, dan peti yang sama turut berfungsi pada iPhone dan Android. Peti Disulitkan untuk Semua Peranti Anda menunjukkan caranya.
  • Apabila diminta membuka kunci. Ciri Decoy Vault dan Duress Vault mengendalikan situasi apabila seseorang mendesak anda membukanya.
  • Corak atau PIN yang terlupa. 12 perkataan frasa pemulihan membolehkan anda mengakses semula data anda. Tiada pihak lain yang memegang kunci anda, jadi tiada orang lain yang dapat membukanya.

Fail anda kekal pada peranti anda secara lalai. Penyegerakan Dropbox (Pro) adalah pilihan, dan jika anda menggunakannya, fail disulitkan sebelum keluar dari peranti anda. Jika anda lebih suka untuk terus menggunakan OneDrive, Sulitkan Fail Sebelum Memuat Naik ke Dropbox menerangkan prinsip yang sama untuk sebarang pemacu awan: sulitkan dahulu, kemudian muat naik.

Ringkasan

OneDrive Personal Vault disulitkan: AES-256 semasa rehat, TLS semasa transit dan BitLocker pada PC Windows. Ia menambah semakan kedua, mengunci secara automatik dan menyekat perkongsian. Ia tidak disulitkan hujung-ke-hujung, kunci diuruskan oleh Microsoft, akaun percuma terhad kepada tiga fail dan tiada aplikasi Mac. Jika anda mahukan mangga dengan kuncinya sendiri yang berfungsi sama pada Mac dan PC anda, itulah fungsi peti keselamatan khusus.

Cuba secara percuma sehingga 10 fail di vaultine.app.