OneDrive Personal Vault este dosarul pe care Microsoft îl pune la dispoziția oricui plătește deja pentru OneDrive sau pur și simplu îl folosește. Se află în interiorul contului tău OneDrive, solicită o a doua verificare înainte de deschidere și se blochează automat din nou atunci când te îndepărtezi. Următoarea întrebare pe care oamenii o caută este dacă acesta este cu adevărat criptat și dacă acest lucru este echivalent cu o confidențialitate reală. Iată ce spune Microsoft și ce înseamnă acest lucru în practică.

Ce face Personal Vault

Microsoft descrie Personal Vault drept o zonă protejată din OneDrive pentru cele mai importante sau sensibile fișiere și fotografii ale tale. Comparativ cu restul spațiului OneDrive, acesta aduce câteva elemente:

  1. O a doua verificare pentru deschidere. Conectarea la contul Microsoft nu este suficientă. Confirmi de asemenea prin amprentă, chip, PIN, un cod trimis prin e-mail sau SMS, ori prin aplicația Microsoft Authenticator.
  2. Blocare automată. Microsoft afirmă că se blochează după 20 de minute de inactivitate pe web și după 3 minute pe dispozitivele mobile. Pe un PC cu Windows configurezi tu însuți durata de așteptare.
  3. Fără partajare. Fișierele din interior nu pot fi partajate. Trebuie să muți fișierul în afara seifului mai întâi.
  4. Mai puține urme. Elementele din seif nu apar la căutarea în OneDrive, iar miniaturile sunt ascunse pe computer.

Pentru păstrarea unei declarații fiscale sau a unei copii de pașaport în spatele unei uși suplimentare față de restul fișierelor tale din cloud, este o abordare rezonabilă.

Este criptat?

Da, în același mod în care este și restul spațiului OneDrive. Pagina de asistență Microsoft referitoare la modul în care OneDrive îți protejează datele precizează că fiecare fișier este criptat în repaus cu o cheie unică AES-256 și că fișierele sunt protejate în tranzit prin TLS. Pe un PC cu Windows, fișierele din Personal Vault se sincronizează într-o zonă a unității criptată cu BitLocker, iar Microsoft afirmă că acestea nu sunt stocate în memoria cache fără protecție pe PC, dispozitiv sau browser.

Ceea ce Microsoft nu susține este că ar fi criptat end-to-end. Aceeași pagină explică faptul că însăși cheia fiecărui fișier este criptată cu chei master păstrate în Azure Key Vault, serviciul de chei propriu al Microsoft. Prin urmare, cheile sunt gestionate de infrastructura Microsoft și nu sunt derivate dintr-o parolă pe care doar tu o cunoști. Aceasta este diferența pe care o detaliază Criptarea zero-knowledge explicată: criptarea care îți protejează fișierele de persoanele din exterior nu este identică cu o criptare care îl ține la distanță inclusiv pe furnizorul serviciului.

Ce îl deschide

Punctul forte al Personal Vault rezidă în acest pas suplimentar. Oricine ar avea parola contului tău Microsoft are în continuare nevoie de amprenta, chipul, codul PIN sau de un cod de securitate pentru a pătrunde. Aceasta reprezintă o protecție reală împotriva unei parole divulgate.

Este util însă să înțelegi exact împotriva a ce protejează acest pas în plus. Este un control de acces așezat în fața fișierelor care rezidă în contul tău Microsoft. Oricine trece verificarea sau se așază la PC-ul tău deblocat înainte ca seiful să se închidă are acces la fișiere. Iar deoarece cheile rămân la Microsoft, seiful este protejat de politicile Microsoft, nu de un secret deținut exclusiv de tine.

Limitele pe care cei mai mulți le ignoră

Secțiunea de întrebări frecvente a Microsoft enumeră câteva limite pe care merită să le cunoști înainte de a te baza pe acest serviciu:

  • Trei fișiere în planul gratuit. Fără un abonament Microsoft 365 Family sau Personal poți adăuga cel mult trei fișiere.
  • Fără aplicație pentru Mac. Personal Vault este accesibil de pe web, din aplicația mobilă sau de pe un PC cu Windows. macOS nu figurează pe lista sistemelor acceptate, așa că pe Mac îl accesezi din browser.
  • Numele fișierelor în Windows 10. Microsoft precizează că Personal Vault pe Windows 10 nu protejează numele sau sumele de control (hash-urile) ale fișierelor când seiful este blocat.
  • Ștergerea pe un PC. Fișierele șterse din Personal Vault pe un computer sunt eliminate definitiv și nu ajung în Coșul de reciclare al sistemului.
  • Editarea pe mobil. Poți vizualiza documentele Office pe telefon, dar trebuie să le scoți din seif pentru a le putea edita.
  • Listele de fișiere recente. Un fișier deschis din seif poate apărea în continuare în lista de fișiere recente a aplicației respective.

Niciunul dintre aceste aspecte nu reprezintă neapărat un defect, ci mai degrabă natura proprie a funcționalității: un colț securizat al unui disc cloud, conceput în primul rând pentru Windows.

Testul broaștei sau al porții

În Cum să protejezi cu parolă un dosar pe Mac și Windows, folosim trei întrebări pentru a evalua orice dosar protejat. Iată cum răspunde Personal Vault:

  1. Sunt fișierele criptate? Da: AES-256 în repaus, TLS în tranzit, BitLocker pentru copiile locale pe Windows. Nu end-to-end.
  2. Este cheia separată de contul tău? Parțial. Necesită o a doua verificare, dar seiful face parte din contul tău Microsoft, iar cheile sunt gestionate de Microsoft.
  3. Ce se întâmplă dacă o uiți? Redobândești accesul prin contul tău Microsoft și metodele sale de verificare. Convenabil, dar și o dovadă că nu deții cheia în mod exclusiv.

Acest lucru transformă Personal Vault într-o poartă solidă în fața stocării cloud, mai degrabă decât într-o broască pe care numai tu o poți deschide. Dacă ești în căutarea unei alternative autentice, articolul Cel mai bun dosar securizat pentru Windows și Mac compară opțiunile una lângă alta.

Când merită un seif dedicat

O aplicație de seif dedicată precum Vaultine răspunde la aceste întrebări diferit. Fișierele sunt criptate pe dispozitivul tău cu AES-256 și se deschid numai cu modelul sau codul PIN propriu al Vaultine, separat de contul Microsoft, de parola Mac-ului sau de codul de deblocare al telefonului.

Acoperă de asemenea aspecte pe care Personal Vault nici măcar nu încearcă să le rezolve:

  • O aplicație veritabilă pentru Mac. Vaultine rulează nativ pe macOS și Windows, iar același seif funcționează la fel pe iPhone și Android. Articolul Seif criptat pentru toate dispozitivele tale arată cum anume.
  • Când ți se cere să deblochezi. Funcțiile Decoy Vault și Duress Vault gestionează situația în care cineva insistă să deschizi seiful.
  • Un model sau un cod PIN uitat. O frază de recuperare formată din 12 cuvinte îți redă accesul. Nimeni altcineva nu deține cheia ta, prin urmare nimeni altcineva nu poate intra.

Fișierele tale rămân pe dispozitivul tău în mod implicit. Sincronizarea cu Dropbox (Pro) este opțională și, dacă o folosești, fișierele sunt criptate înainte de a părăsi dispozitivul. Dacă preferi să folosești în continuare OneDrive, articolul Criptează fișierele înainte de Dropbox explică același principiu pentru orice disc cloud: criptează întâi, încarcă după aceea.

Pe scurt

OneDrive Personal Vault este criptat: AES-256 în repaus, TLS în tranzit și BitLocker pe PC-urile cu Windows. Adaugă o a doua verificare, se blochează singur și împiedică partajarea. Nu este criptat end-to-end, cheile sunt administrate de Microsoft, conturile gratuite au o limită de trei fișiere și nu există aplicație pentru Mac. Dacă îți dorești o broască cu propria sa cheie, care să funcționeze la fel pe Mac și pe PC, pentru aceasta a fost creat un seif dedicat.

Încearcă gratuit cu până la 10 fișiere pe vaultine.app.