O OneDrive Personal Vault é a pasta que a Microsoft oferece a qualquer pessoa que já paga pelo OneDrive ou simplesmente o utiliza. Ele fica dentro do seu OneDrive, exige uma segunda verificação antes de abrir e se bloqueia automaticamente assim que você se afasta. A dúvida seguinte que as pessoas pesquisam é se ele é realmente criptografado e se isso é o mesmo que ter privacidade de verdade. Veja o que a Microsoft diz e o que isso significa na prática.

O que o Personal Vault faz

A Microsoft descreve o Personal Vault como uma área protegida no OneDrive para seus arquivos e fotos mais importantes ou confidenciais. Em comparação com o restante do seu OneDrive, ele traz alguns acréscimos:

  1. Uma segunda verificação para abrir. Entrar na sua conta da Microsoft não é suficiente. Você também confirma com impressão digital, rosto, PIN, um código enviado por e-mail ou SMS, ou o aplicativo Microsoft Authenticator.
  2. Bloqueio automático. A Microsoft afirma que ele é bloqueado após 20 minutos de inatividade na web e 3 minutos em dispositivos móveis. Em um PC com Windows, você define o tempo de espera.
  3. Sem compartilhamento. Arquivos dentro dele não podem ser compartilhados. Você deve mover o arquivo para fora primeiro.
  4. Menos vestígios. Os itens do cofre não aparecem na busca do OneDrive e as miniaturas ficam ocultas no computador.

Para guardar uma declaração de imposto de renda ou a cópia digitalizada de um passaporte atrás de mais uma porta em relação ao resto dos seus arquivos na nuvem, trata-se de um design sensato.

Ele é criptografado?

Sim, da mesma forma que o restante do OneDrive. A página de suporte da Microsoft sobre como o OneDrive protege seus dados afirma que cada arquivo é criptografado em repouso com uma chave AES-256 exclusiva e que os arquivos são protegidos em trânsito com TLS. Em um PC com Windows, os arquivos do Personal Vault são sincronizados para uma área do disco criptografada com BitLocker, e a Microsoft declara que eles não ficam armazenados em cache desprotegidos no seu PC, dispositivo ou navegador.

O que a Microsoft não afirma é que ele seja criptografado de ponta a ponta. A mesma página explica que a chave de cada arquivo é criptografada com chaves mestras guardadas no Azure Key Vault, o serviço de chaves próprio da Microsoft. Assim, as chaves são gerenciadas pelo lado da Microsoft, não derivadas de uma senha que só você conhece. Essa é a diferença analisada em O que é criptografia zero-knowledge: um guia em linguagem simples: uma criptografia que protege seus arquivos contra pessoas de fora não é o mesmo que uma criptografia que mantém o próprio provedor de fora.

O que o desbloqueia

A força do Personal Vault está nessa etapa extra. Alguém que tenha sua senha da Microsoft ainda precisa da sua impressão digital, rosto, PIN ou de um código para ter acesso. Isso é uma proteção real contra senhas vazadas.

No entanto, vale ter clareza sobre contra o que essa etapa extra protege. É um controle de acesso em frente a arquivos que residem na sua conta da Microsoft. Qualquer pessoa que passe na verificação, ou que esteja diante do seu PC desbloqueado antes do fechamento do cofre, visualiza os arquivos. E como as chaves ficam com a Microsoft, o cofre é protegido pelas políticas da Microsoft, não por um segredo que pertença unicamente a você.

Os limites que a maioria não percebe

As próprias perguntas frequentes da Microsoft listam vários limites importantes de conhecer antes de confiar seus arquivos:

  • Três arquivos no plano gratuito. Sem uma assinatura do Microsoft 365 Family ou Personal, você só pode adicionar até três arquivos.
  • Sem aplicativo para Mac. O Personal Vault está disponível na web, no aplicativo móvel ou em computadores com Windows. O macOS não está na lista de sistemas compatíveis, logo, no Mac você o acessa pelo navegador.
  • Nomes de arquivo no Windows 10. A Microsoft informa que o Personal Vault no Windows 10 não protege os nomes nem os hashes dos arquivos quando o cofre está bloqueado.
  • Exclusão no PC. Arquivos excluídos do Personal Vault no computador são apagados de forma permanente e não vão para a Lixeira do Windows.
  • Edição no celular. É possível visualizar documentos do Office no telefone, mas é preciso tirá-los do cofre para editá-los.
  • Listas de recentes. Um arquivo aberto a partir do cofre ainda pode aparecer na lista de itens recentes do respectivo aplicativo.

Nenhum desses pontos é um defeito em si, mas sim a própria natureza do recurso: um canto bloqueado de uma unidade na nuvem, construído com foco no Windows.

O teste da fechadura ou do portão

Em Como proteger pasta com senha no Mac e Windows, usamos três perguntas para avaliar qualquer pasta bloqueada. Veja como o Personal Vault responde:

  1. Os arquivos são criptografados? Sim: AES-256 em repouso, TLS em trânsito, BitLocker para cópias locais no Windows. Não de ponta a ponta.
  2. A chave é separada da sua conta? Em parte. Você precisa de uma segunda verificação, mas o cofre faz parte da sua conta da Microsoft e as chaves são gerenciadas pela Microsoft.
  3. O que acontece se você esquecer? Você recupera o acesso através da sua conta da Microsoft e dos seus métodos de verificação. Conveniente, mas também um sinal de que a chave não pertence apenas a você.

Isso torna o Personal Vault um portão robusto na frente do armazenamento em nuvem, e não uma fechadura que só você consegue abrir. Se você procura uma alternativa de verdade, A melhor alternativa de pasta segura para Windows e Mac compara as opções lado a lado.

Quando um cofre dedicado vale a pena

Um aplicativo de cofre dedicado como o Vaultine responde a essas perguntas de modo diferente. Os arquivos são criptografados no seu dispositivo com AES-256 e só abrem com o padrão ou PIN próprio do Vaultine, totalmente desvinculado da sua conta da Microsoft, da senha do seu Mac ou do código do seu celular.

Ele também abrange o que o Personal Vault nem tenta fazer:

  • Um aplicativo de verdade para Mac. O Vaultine roda de forma nativa no macOS e Windows, e o mesmo cofre funciona no iPhone e no Android. Cofre criptografado para todos os seus dispositivos mostra como funciona.
  • Quando pedem para você desbloquear. Um Decoy Vault e um Duress Vault lidam com o momento em que alguém exige que você destranque o cofre.
  • Um padrão ou PIN esquecido. Uma frase de recuperação de 12 palavras devolve seu acesso. Ninguém mais tem a sua chave, portanto ninguém mais pode desbloquear.

Seus arquivos permanecem no seu dispositivo por padrão. A sincronização com o Dropbox (Pro) é opcional e, se você usá-la, os arquivos são criptografados antes de saírem do seu aparelho. Se preferir continuar usando o OneDrive, Como criptografar arquivos antes de enviar para o Dropbox explica a mesma lógica para qualquer nuvem: criptografe primeiro, envie depois.

Resumo

O OneDrive Personal Vault é criptografado: AES-256 em repouso, TLS em trânsito e BitLocker em computadores com Windows. Ele inclui uma segunda verificação, bloqueia sozinho e impede o compartilhamento. Não tem criptografia de ponta a ponta, as chaves são gerenciadas pela Microsoft, contas gratuitas suportam até três arquivos e não há aplicativo para Mac. Se você quer uma tranca com chave própria que funcione exatamente da mesma forma no seu Mac e no seu PC, é para isso que serve um cofre dedicado.

Teste gratuitamente com até 10 arquivos em vaultine.app.