OneDrive Personal Vault เป็นโฟลเดอร์ที่ Microsoft มอบให้กับทุกคนที่จ่ายเงินซื้อหรือใช้งาน OneDrive อยู่แล้ว โฟลเดอร์นี้อยู่ภายใน OneDrive ของคุณ เรียกขอการตรวจสอบขั้นที่สองก่อนเปิด และจะล็อกตัวเองอีกครั้งโดยอัตโนมัติเมื่อคุณเดินออกไป คำถามถัดไปที่ผู้คนค้นหาคือมันได้รับการเข้ารหัสจริงหรือไม่ และนั่นเหมือนกับการมีความเป็นส่วนตัวอย่างแท้จริงหรือไม่ นี่คือสิ่งที่ Microsoft ระบุ และความหมายในทางปฏิบัติ
สิ่งที่ Personal Vault ทำ
Microsoft อธิบายว่า Personal Vault เป็นพื้นที่ที่ได้รับการปกป้องใน OneDrive สำหรับไฟล์และรูปถ่ายที่สำคัญหรือละเอียดอ่อนที่สุดของคุณ เมื่อเปรียบเทียบกับส่วนที่เหลือของ OneDrive มันได้เพิ่มบางสิ่งเข้ามา:
- การตรวจสอบขั้นที่สองเพื่อเปิด การลงชื่อเข้าใช้บัญชี Microsoft ของคุณเพียงอย่างเดียวยังไม่พอ คุณต้องยืนยันด้วยลายนิ้วมือ ใบหน้า PIN รหัสที่ส่งทางอีเมลหรือ SMS หรือแอป Microsoft Authenticator
- การล็อกอัตโนมัติ Microsoft ระบุว่าจะล็อกหลังจากไม่มีการใช้งาน 20 นาทีบนเว็บ และ 3 นาทีบนมือถือ บนพีซี Windows คุณสามารถตั้งเวลารอได้ด้วยตนเอง
- ไม่มีการแชร์ ไฟล์ภายในไม่สามารถแชร์ได้ คุณต้องย้ายไฟล์ออกมาข้างนอกก่อน
- ร่องรอยน้อยลง รายการในตู้นิรภัยจะไม่ปรากฏในการค้นหาของ OneDrive และภาพขนาดย่อจะถูกซ่อนไว้บนคอมพิวเตอร์ของคุณ
สำหรับการเก็บเอกสารยื่นภาษีหรือสำเนาพาสปอร์ตไว้หลังประตูด่านพิเศษมากกว่าไฟล์คลาวด์อื่นๆ นับว่าเป็นการออกแบบที่สมเหตุสมผล
มันได้รับการเข้ารหัสหรือไม่?
ใช่ ในลักษณะเดียวกับส่วนอื่นๆ ของ OneDrive หน้าสนับสนุนของ Microsoft เกี่ยวกับวิธีที่ OneDrive ปกป้องข้อมูลระบุว่า แต่ละไฟล์จะได้รับการเข้ารหัสเมื่อไม่ได้ใช้งานด้วยกุญแจ AES-256 เฉพาะ และไฟล์จะได้รับการปกป้องระหว่างส่งผ่านข้อมูลด้วย TLS บนพีซี Windows ไฟล์ Personal Vault จะซิงค์ไปยังพื้นที่ของไดรฟ์ที่เข้ารหัสด้วย BitLocker และ Microsoft ระบุว่าจะไม่มีการแคชไฟล์โดยไม่มีการป้องกันบนพีซี อุปกรณ์ หรือเบราว์เซอร์ของคุณ
สิ่งที่ Microsoft ไม่ได้ระบุคือการเข้ารหัสแบบ end-to-end หน้าสนับสนุนเดียวกันอธิบายว่า กุญแจของแต่ละไฟล์ได้รับการเข้ารหัสซ้ำด้วยกุญแจหลักที่จัดเก็บไว้ใน Azure Key Vault ซึ่งเป็นบริการจัดการกุญแจของ Microsoft เอง ดังนั้น กุญแจจึงได้รับการจัดการจากฝั่งของ Microsoft และไม่ได้สร้างขึ้นจากรหัสผ่านที่คุณรู้เพียงผู้เดียว นั่นคือข้อแตกต่างที่บทความ การเข้ารหัส Zero-Knowledge อธิบาย ชี้ให้เห็น: การเข้ารหัสที่ปกป้องไฟล์ของคุณจากบุคคลภายนอกไม่เหมือนกับการเข้ารหัสที่กันไม่ให้ผู้ให้บริการเข้าถึงได้ด้วยเช่นกัน
สิ่งที่ใช้เปิด
จุดแข็งของ Personal Vault อยู่ที่ขั้นตอนเพิ่มเติมนี้ บุคคลที่มีรหัสผ่าน Microsoft ของคุณยังคงต้องใช้ลายนิ้วมือ ใบหน้า PIN หรือรหัสของคุณเพื่อเข้าถึง นั่นคือการปกป้องที่แท้จริงจากการรั่วไหลของรหัสผ่าน
อย่างไรก็ตาม ควรทำความเข้าใจให้ชัดเจนว่าขั้นตอนเพิ่มเติมนั้นป้องกันอะไรได้บ้าง มันเป็นการตรวจสอบสิทธิ์การเข้าถึงหน้าไฟล์ที่อยู่บนบัญชี Microsoft ของคุณ ใครก็ตามที่ผ่านการตรวจสอบ หรือนั่งอยู่ที่พีซีของคุณที่ยังไม่ได้ล็อกก่อนที่ตู้นิรภัยจะปิดลง จะเห็นไฟล์เหล่านั้น และเนื่องจากกุญแจอยู่ที่ Microsoft ตู้นิรภัยจึงได้รับการคุ้มครองตามนโยบายของ Microsoft ไม่ใช่ด้วยความลับที่คุณถือไว้เพียงผู้เดียว
ข้อจำกัดที่คนส่วนใหญ่มองข้าม
คำถามที่พบบ่อยของ Microsoft ระบุข้อจำกัดหลายประการที่ควรทราบก่อนตัดสินใจพึ่งพามัน:
- สามไฟล์ในแพ็กเกจฟรี หากไม่มีการสมัครสมาชิก Microsoft 365 Family หรือ Personal คุณสามารถเพิ่มได้สูงสุดเพียงสามไฟล์เท่านั้น
- ไม่มีแอป Mac Personal Vault ใช้งานได้จากเว็บ แอปมือถือ หรือพีซี Windows macOS ไม่ได้อยู่ในรายชื่อที่รองรับ ดังนั้นบน Mac คุณต้องใช้งานในเบราว์เซอร์
- ชื่อไฟล์บน Windows 10 Microsoft ระบุว่า Personal Vault บน Windows 10 จะไม่ปกป้องชื่อหรือค่าแฮชของไฟล์เมื่อตู้นิรภัยถูกล็อก
- การลบบนพีซี ไฟล์ที่ลบออกจาก Personal Vault บนพีซีจะถูกลบอย่างถาวรและไม่ย้ายไปที่ถังรีไซเคิลของเครื่อง
- การแก้ไขบนมือถือ คุณสามารถดูเอกสาร Office บนโทรศัพท์ได้ แต่ต้องย้ายไฟล์ออกจากตู้นิรภัยเพื่อแก้ไข
- รายการล่าสุด ไฟล์ที่คุณเปิดจากตู้นิรภัยอาจยังคงปรากฏในรายการล่าสุดของแอปนั้นๆ
สิ่งเหล่านี้ไม่ใช่ข้อบกพร่อง แต่เป็นลักษณะเฉพาะของฟีเจอร์: มุมที่ถูกล็อกของไดรฟ์คลาวด์ ซึ่งสร้างขึ้นมาเพื่อ Windows เป็นหลัก
การทดสอบล็อกหรือประตูรั้ว
ใน วิธีตั้งรหัสผ่านโฟลเดอร์บน Mac และ Windows เราใช้คำถามสามข้อเพื่อประเมินโฟลเดอร์ที่ล็อกไว้ นี่คือคำตอบจาก Personal Vault:
- ไฟล์ได้รับการเข้ารหัสหรือไม่? ใช่: AES-256 เมื่อไม่ได้ใช้งาน, TLS ระหว่างส่งผ่าน, BitLocker สำหรับสำเนาในเครื่องบน Windows แต่ไม่ใช่ end-to-end
- กุญแจแยกจากบัญชีของคุณหรือไม่? เพียงบางส่วน คุณต้องผ่านการตรวจสอบขั้นที่สอง แต่ตู้นิรภัยเป็นส่วนหนึ่งของบัญชี Microsoft และกุญแจได้รับการจัดการโดย Microsoft
- จะเกิดอะไรขึ้นหากคุณลืม? คุณกู้คืนผ่านบัญชี Microsoft และวิธียืนยันตัวตน สะดวกสบาย แต่ก็เป็นสัญญาณว่ากุญแจไม่ได้เป็นของคุณคนเดียว
สิ่งนี้ทำให้ Personal Vault เป็นประตูป้องกันที่แข็งแกร่งด้านหน้าพื้นที่จัดเก็บบนคลาวด์ มากกว่าที่จะเป็นแม่กุญแจที่คุณเปิดได้เพียงคนเดียว หากสิ่งที่คุณต้องการอย่างแท้จริงคือทางเลือกทดแทน ทางเลือกโฟลเดอร์ปลอดภัยที่ดีที่สุดสำหรับ Windows และ Mac ได้เปรียบเทียบตัวเลือกต่างๆ แบบเคียงข้างกัน
เมื่อใดที่ตู้นิรภัยเฉพาะทางคุ้มค่ากว่า
แอปตู้นิรภัยอย่าง Vaultine ตอบคำถามเหล่านั้นแตกต่างออกไป ไฟล์จะถูกเข้ารหัสบนอุปกรณ์ของคุณด้วย AES-256 และเปิดได้เฉพาะด้วยรูปแบบหรือ PIN ของ Vaultine เอง ซึ่งแยกออกจากบัญชี Microsoft รหัสผ่าน Mac หรือรหัสผ่านโทรศัพท์ของคุณอย่างสิ้นเชิง
นอกจากนี้ยังครอบคลุมสิ่งที่ Personal Vault ไม่ได้พยายามทำ:
- แอป Mac ที่แท้จริง Vaultine ทำงานแบบเนทีฟบน macOS และ Windows และตู้นิรภัยเดียวกันนี้ยังใช้งานได้บน iPhone และ Android ตู้นิรภัยเข้ารหัสสำหรับทุกอุปกรณ์ของคุณ แสดงให้เห็นถึงวิธีการทำงาน
- เมื่อถูกขอให้ปลดล็อก Decoy Vault และ Duress Vault ช่วยจัดการในสถานการณ์ที่มีคนยืนกรานให้คุณเปิดตู้นิรภัย
- ลืมรูปแบบหรือ PIN วลีการกู้คืน 12 คำช่วยให้คุณกลับเข้าใช้งานได้ ไม่มีใครอื่นถือกุญแจของคุณ ดังนั้นจึงไม่มีใครอื่นเปิดได้
ไฟล์ของคุณจะอยู่บนอุปกรณ์ของคุณตามค่าเริ่มต้น การซิงค์กับ Dropbox (Pro) เป็นทางเลือก และหากคุณเลือกใช้งาน ไฟล์จะได้รับการเข้ารหัสก่อนที่จะออกจากอุปกรณ์ของคุณ หากคุณต้องการใช้ OneDrive ต่อไป วิธีเข้ารหัสไฟล์ก่อนอัปโหลดขึ้น Dropbox อธิบายแนวคิดเดียวกันสำหรับไดรฟ์คลาวด์ทุกแห่ง: เข้ารหัสก่อน แล้วค่อยอัปโหลด
สรุปสั้นๆ
OneDrive Personal Vault มีการเข้ารหัส: AES-256 เมื่อไม่ได้ใช้งาน, TLS ระหว่างส่งผ่านข้อมูล และ BitLocker บนพีซี Windows เพิ่มการตรวจสอบขั้นที่สอง ล็อกตัวเองได้ และบล็อกการแชร์ ไม่ใช่การเข้ารหัสแบบ end-to-end กุญแจได้รับการจัดการโดย Microsoft บัญชีฟรีจำกัดสามไฟล์ และไม่มีแอปสำหรับ Mac หากคุณต้องการแม่กุญแจที่มีกุญแจของตัวเองซึ่งทำงานเหมือนกันทุกประการบน Mac และพีซี นั่นคือสิ่งที่ตู้นิรภัยเฉพาะทางสร้างขึ้นมาเพื่อตอบโจทย์
ทดลองใช้ฟรีสูงสุด 10 ไฟล์ได้ที่ vaultine.app
