OneDrive Personal Vault är mappen som Microsoft erbjuder alla som redan betalar för, eller helt enkelt använder, OneDrive. Den ligger inuti ditt OneDrive-konto, kräver en extra kontroll innan den öppnas och låser sig automatiskt igen när du lämnar datorn. Nästa fråga som användare söker efter är om den verkligen är krypterad och om det är detsamma som äkta integritet. Här är vad Microsoft uppger och vad det innebär i praktiken.

Vad Personal Vault gör

Microsoft beskriver Personal Vault som ett skyddat område i OneDrive för dina viktigaste eller mest känsliga filer och foton. Jämfört med resten av ditt OneDrive lägger det till några funktioner:

  1. En andra kontroll för att öppna. Att logga in på ditt Microsoft-konto räcker inte. Du bekräftar även med fingeravtryck, ansikte, PIN-kod, en kod skickad via e-post eller SMS, eller via appen Microsoft Authenticator.
  2. Automatisk låsning. Microsoft uppger att valvet låses efter 20 minuters inaktivitet på webben och 3 minuter på mobilen. På en Windows-dator ställer du in väntetiden själv.
  3. Ingen delning. Filer i valvet kan inte delas. Du måste först flytta filen utanför.
  4. Färre spår. Objekten i valvet visas inte i OneDrives sökresultat och miniatyrbilder döljs på din dator.

För att förvara en deklaration eller en passkopia bakom ytterligare en dörr jämfört med resten av dina molnfiler är det en genomtänkt konstruktion.

Är det krypterat?

Ja, på samma sätt som resten av OneDrive. Microsofts supportsida om hur OneDrive skyddar dina data uppger att varje fil krypteras i vila med en unik AES-256-nyckel och att filer skyddas under överföring med TLS. På en Windows-dator synkroniseras Personal Vault-filer till ett BitLocker-krypterat område på hårddisken, och Microsoft uppger att de inte cachas oskyddade på din dator, enhet eller i webbläsaren.

Vad Microsoft inte säger är att det är ände-till-ände-krypterat. Samma sida förklarar att varje fils nyckel i sin tur krypteras med huvudnycklar som lagras i Azure Key Vault, Microsofts egen nyckeltjänst. Nycklarna hanteras alltså på Microsofts sida och härleds inte från ett lösenord som bara du känner till. Det är just denna skillnad som tas upp i Zero-knowledge-kryptering förklarat: kryptering som skyddar dina filer från utomstående är inte detsamma som kryptering som även utestänger leverantören själv.

Vad som öppnar det

Styrkan med Personal Vault ligger i det extra steget. Någon som kommer över ditt Microsoft-lösenord behöver fortfarande ditt fingeravtryck, ansikte, din PIN-kod eller en engångskod för att komma in. Det ger ett reellt skydd mot läckta lösenord.

Det är dock viktigt att förstå vad det extra steget skyddar mot. Det är en åtkomstkontroll placerad framför filer som ligger på ditt Microsoft-konto. Vem som helst som klarar kontrollen, eller som sätter sig vid din olåsta dator innan valvet låses, ser filerna. Och eftersom nycklarna ligger hos Microsoft skyddas valvet av Microsofts policyer, inte av en hemlighet som bara du besitter.

Begränsningarna de flesta missar

Microsofts egna vanliga frågor listar flera begränsningar som är viktiga att känna till innan du förlitar dig på det:

  • Tre filer i gratisversionen. Utan en Microsoft 365 Family- eller Personal-prenumeration kan du bara lägga till upp till tre filer.
  • Ingen Mac-app. Personal Vault är tillgängligt via webben, mobilappen eller en Windows-dator. macOS finns inte med i listan över system som stöds, så på en Mac är du hänvisad till webbläsaren.
  • Filnamn i Windows 10. Microsoft uppger att Personal Vault i Windows 10 inte skyddar namn eller kontrollsummor (hashvärden) för filer när valvet är låst.
  • Radering på en dator. Filer som raderas från Personal Vault på en dator tas bort permanent och hamnar inte i datorns papperskorg.
  • Redigering på mobilen. Du kan granska Office-dokument på telefonen, men du måste flytta dem ut ur valvet för att redigera dem.
  • Listor över senaste filer. En fil du öppnar från valvet kan fortfarande dyka upp i listan över senast använda filer i det berörda programmet.

Inget av detta är direkta brister utan snarare själva utformningen av funktionen: ett låst hörn av en molnenhet, byggt främst för Windows.

Lås- eller grindtestet

I Så lösenordsskyddar du en mapp på Mac och Windows använder vi tre frågor för att bedöma låsta mappar. Så här svarar Personal Vault:

  1. Är filerna krypterade? Ja: AES-256 i vila, TLS under överföring, BitLocker för lokala kopior i Windows. Inte ände-till-ände.
  2. Är nyckeln skild från ditt konto? Delvis. Du behöver en extra kontroll, men valvet är en del av ditt Microsoft-konto och nycklarna hanteras av Microsoft.
  3. Vad händer om du glömmer den? Du återställer åtkomsten via ditt Microsoft-konto och dess verifieringsmetoder. Smidigt, men också ett tecken på att nyckeln inte tillhör enbart dig.

Detta gör Personal Vault mer till en robust grind framför ett molnutrymme än ett lås som bara du kan öppna. Om du i själva verket söker en fullvärdig ersättare jämför Bästa säkra mappen för Windows och Mac alternativen sida vid sida.

När ett dedikerat valv är värt det

En valvapp som Vaultine svarar annorlunda på dessa frågor. Filer krypteras direkt på din enhet med AES-256 och öppnas endast med Vaultines eget mönster eller egen PIN-kod, helt fristående från ditt Microsoft-konto, ditt Mac-lösenord eller telefonens lösenkod.

Den täcker dessutom sådant som Personal Vault inte ens försöker lösa:

  • En riktig Mac-app. Vaultine körs nativt på macOS och Windows, och samma valv fungerar likadant på iPhone och Android. Krypterat valv för alla dina enheter visar hur det går till.
  • När någon ber dig låsa upp. Decoy Vault och Duress Vault hanterar situationen när någon kräver att du öppnar valvet.
  • Ett bortglömt mönster eller en bortglömd PIN-kod. En återställningsfras på 12 ord ger dig tillgången tillbaka. Ingen annan har din nyckel, så ingen annan kan ta sig in.

Dina filer stannar på din enhet som standard. Dropbox-synkronisering (Pro) är valfritt, och om du använder det krypteras filerna innan de lämnar enheten. Om du föredrar att fortsätta använda OneDrive förklarar Kryptera filer före uppladdning till Dropbox samma princip för vilken molntjänst som helst: kryptera först, ladda upp sedan.

Den korta versionen

OneDrive Personal Vault är krypterat: AES-256 i vila, TLS vid överföring och BitLocker på Windows-datorer. Det lägger till en extra kontroll, låser sig automatiskt och förhindrar delning. Det är inte ände-till-ände-krypterat, nycklarna hanteras av Microsoft, gratiskonton är begränsade till tre filer och det finns ingen Mac-app. Om du vill ha ett lås med en egen nyckel som fungerar precis likadant på din Mac och din dator är det exakt vad ett dedikerat valv är byggt för.

Prova gratis med upp till 10 filer på vaultine.app.