OneDrive Personal Vault er mappen Microsoft gjør tilgjengelig for alle som allerede betaler for, eller bare bruker, OneDrive. Den ligger inne i OneDrive-kontoen din, ber om en ekstra kontroll før den åpnes, og låser seg automatisk igjen når du går bort fra maskinen. Det neste folk gjerne søker etter, er om den faktisk er kryptert, og om det betyr det samme som reelt personvern. Her er hva Microsoft opplyser, og hva det innebærer i praksis.

Hva Personal Vault gjør

Microsoft beskriver Personal Vault som et beskyttet område i OneDrive for dine viktigste eller mest sensitive filer og bilder. Sammenlignet med resten av OneDrive-området ditt legger det til noen funksjoner:

  1. En ekstra kontroll for å åpne. Å logge på Microsoft-kontoen din er ikke nok. Du bekrefter også med et fingeravtrykk, ansiktet ditt, PIN, en kode sendt på e-post eller SMS, eller med Microsoft Authenticator-appen.
  2. Automatisk låsing. Microsoft oppgir at det låses etter 20 minutters inaktivitet på nettet og 3 minutter på mobilen. På en Windows-PC stiller du inn ventetiden selv.
  3. Ingen deling. Filer på innsiden kan ikke deles. Du må flytte filen ut først.
  4. Færre spor. Elementer i hvelvet vises ikke i OneDrive-søk, og miniatyrbilder skjules på datamaskinen din.

For å oppbevare en skattemelding eller en passkopi bak én ekstra dør sammenlignet med resten av skyfilene dine, er dette en fornuftig utforming.

Er det kryptert?

Ja, på samme måte som resten av OneDrive. Microsofts støtteside om hvordan OneDrive beskytter dataene dine, opplyser at hver fil krypteres i hvile med en unik AES-256-nøkkel, og at filene beskyttes under overføring med TLS. På en Windows-PC synkroniseres Personal Vault-filer til et BitLocker-kryptert område på stasjonen din, og Microsoft opplyser at de ikke hurtigbufres ubeskyttet på PC-en, enheten eller i nettleseren.

Det Microsoft ikke sier, er at det er ende-til-ende-kryptert. Samme side forklarer at hver fils nøkkel i sin tur er kryptert med masternøkler lagret i Azure Key Vault, Microsofts egen nøkkeltjeneste. Nøklene administreres dermed på Microsofts side, og er ikke avledet fra et passord bare du kjenner. Det er denne forskjellen som gjennomgås i Zero-knowledge-kryptering forklart: kryptering som beskytter filene dine mot utenforstående, er ikke det samme som kryptering som også holder leverandøren selv ute.

Hva som åpner det

Styrken til Personal Vault ligger i dette ekstra trinnet. Noen som får tak i Microsoft-passordet ditt, trenger fortsatt fingeravtrykket, ansiktet, PIN-koden eller engangskoden din for å komme inn. Det gir reell beskyttelse mot et lekket passord.

Det er likevel verdt å ha klart for seg hva dette ekstra trinnet faktisk beskytter mot. Det er en tilgangskontroll foran filer som ligger på Microsoft-kontoen din. Alle som kan bestå kontrollen, eller som sitter ved den ulåste PC-en din før hvelvet låses, ser filene. Og fordi nøklene ligger hos Microsoft, er hvelvet beskyttet av Microsofts retningslinjer, ikke av en hemmelighet som bare du sitter på.

Begrensningene de fleste overser

Microsofts egne vanlige spørsmål lister opp flere begrensninger det er verdt å vite om før du stoler på det:

  • Tre filer på gratisplanen. Uten et Microsoft 365 Family- eller Personal-abonnement kan du bare legge til opptil tre filer.
  • Ingen Mac-app. Personal Vault er tilgjengelig fra nettet, mobilappen eller en Windows-PC. macOS er ikke på listen over støttede systemer, så på en Mac må du bruke det i nettleseren.
  • Filnavn på Windows 10. Microsoft opplyser at Personal Vault på Windows 10 ikke beskytter navn eller kontrollsummer (hashes) for filer når hvelvet er låst.
  • Sletting på en PC. Filer som slettes fra Personal Vault på en PC, slettes permanent og havner ikke i datamaskinens papirkurv.
  • Redigering på mobil. Du kan se gjennom Office-dokumenter på telefonen, men du må flytte dem ut av hvelvet for å redigere dem.
  • Nylige lister. En fil du åpner fra hvelvet, kan fremdeles dukke opp i listen over nylig brukte filer i det aktuelle programmet.

Ingen av disse punktene er feil i seg selv, men snarere selve utformingen av funksjonen: et låst hjørne av en skylagringsdisk, bygget først og fremst for Windows.

Lås-eller-port-testen

I Hvordan passordbeskytte en mappe på Mac og Windows bruker vi tre spørsmål for å vurdere enhver låst mappe. Slik svarer Personal Vault:

  1. Er filene kryptert? Ja: AES-256 i hvile, TLS under overføring, BitLocker for lokale kopier på Windows. Ikke ende-til-ende.
  2. Er nøkkelen adskilt fra kontoen din? Delvis. Du trenger en ekstra kontroll, men hvelvet er en del av Microsoft-kontoen din og nøklene administreres av Microsoft.
  3. Hva skjer hvis du glemmer den? Du gjenoppretter tilgangen via Microsoft-kontoen din og dens verifiseringsmetoder. Praktisk, men også et tegn på at nøkkelen ikke tilhører deg alene.

Dette gjør Personal Vault til en solid port foran et skylager, snarere enn en lås bare du kan åpne. Hvis det du egentlig ser etter er en fullverdig erstatning, sammenligner Beste sikre mappe for Windows og Mac alternativene side om side.

Når et dedikert hvelv gir mening

En dedikert hvelvapp som Vaultine besvarer disse spørsmålene annerledes. Filer krypteres på enheten din med AES-256 og åpnes bare med Vaultines eget mønster eller egen PIN, helt adskilt fra Microsoft-kontoen din, Mac-passordet ditt eller koden på telefonen din.

Den dekker også det Personal Vault ikke engang forsøker å løse:

  • En ekte Mac-app. Vaultine kjører innebygd på macOS og Windows, og det samme hvelvet fungerer også på iPhone og Android. Kryptert hvelv for alle enhetene dine viser hvordan.
  • Når noen ber deg låse opp. Et Decoy Vault og et Duress Vault håndterer øyeblikket der noen forlanger at du åpner hvelvet.
  • Glemt mønster eller PIN. En gjenopprettingsfrase på 12 ord gir deg tilgangen tilbake. Ingen andre har nøkkelen din, så ingen andre kan låse det opp for deg.

Filene dine forblir på enheten din som standard. Dropbox-synkronisering (Pro) er valgfritt, og hvis du bruker det, krypteres filene før de forlater enheten din. Hvis du heller vil fortsette å bruke OneDrive, forklarer Krypter filer før opplasting til Dropbox samme prinsipp for enhver skytjeneste: krypter først, last opp etterpå.

Kortversjonen

OneDrive Personal Vault er kryptert: AES-256 i hvile, TLS under overføring og BitLocker på Windows-PC-er. Det legger til en ekstra kontroll, låses automatisk og forhindrer deling. Det er ikke ende-til-ende-kryptert, nøklene administreres av Microsoft, gratiskontoer er begrenset til tre filer og det finnes ingen Mac-app. Hvis du vil ha en lås med sin egen nøkkel som fungerer helt likt på Mac og PC, er det nettopp det et dedikert hvelv er bygget for.

Prøv gratis med opptil 10 filer på vaultine.app.