OneDrive Personal Vault, Microsoft'un OneDrive için ödeme yapan veya yalnızca bu hizmeti kullanan herkesin kullanımına sunduğu klasördür. OneDrive'ınızın içinde yer alır, açılmadan önce ikinci bir denetim ister ve siz uzaklaştığınızda otomatik olarak kendini yeniden kilitler. İnsanların merak ettiği bir sonraki soru ise bu alanın gerçekten şifreli olup olmadığı ve bunun gerçek bir gizlilik anlamına gelip gelmediğidir. İşte Microsoft'un belirttikleri ve bunların pratikteki karşılığı.

Personal Vault Ne Yapar?

Microsoft, Personal Vault'u en önemli veya hassas dosya ve fotoğraflarınız için OneDrive içindeki korumalı bir alan olarak tanımlar. OneDrive'ınızın geri kalanına kıyasla birkaç özellik ekler:

  1. Açmak için ikinci bir denetim. Yalnızca Microsoft hesabınızda oturum açmak yetmez. Parmak izi, yüz, PIN, e-posta veya SMS ile gönderilen bir kod ya da Microsoft Authenticator uygulamasıyla da onay verirsiniz.
  2. Otomatik kilitleme. Microsoft, web üzerinde 20 dakika ve mobilde 3 dakika hareketsizlikten sonra kilitlendiğini belirtir. Bir Windows bilgisayarda bekleme süresini kendiniz belirlersiniz.
  3. Paylaşım yok. İçindeki dosyalar paylaşılamaz. Dosyayı önce dışarı taşımanız gerekir.
  4. Daha az iz. Kasa öğeleri OneDrive aramasında görünmez ve bilgisayarınızda küçük resimler gizlenir.

Bir vergi beyannamesini veya pasaport taramasını buluttaki diğer dosyalarınıza kıyasla fazladan bir kapının arkasında tutmak için bu mantıklı bir tasarımdır.

Şifreli mi?

Evet, OneDrive'ın geri kalanıyla aynı şekilde şifrelidir. Microsoft'un OneDrive'ın verilerinizi nasıl koruduğuna dair destek sayfası, her dosyanın bekleme sırasında benzersiz bir AES-256 anahtarıyla şifrelendiğini ve dosyaların aktarım sırasında TLS ile korunduğunu belirtir. Windows bir bilgisayarda Personal Vault dosyaları sürücünüzün BitLocker ile şifrelenmiş bir alanına eşitlenir ve Microsoft bunların bilgisayarınızda, cihazınızda veya tarayıcınızda korumasız şekilde önbelleğe alınmadığını ifade eder.

Microsoft'un söylemediği şey ise bunun uçtan uca şifreli olduğudur. Aynı sayfa, her dosyanın anahtarının da Microsoft'un kendi anahtar hizmeti olan Azure Key Vault'ta saklanan ana anahtarlarla şifrelendiğini açıklar. Dolayısıyla anahtarlar Microsoft tarafında yönetilir ve yalnızca sizin bildiğiniz bir paroladan türetilmez. Zero-Knowledge Şifreleme Açıklaması başlıklı yazının ele aldığı temel fark tam olarak budur: dosyalarınızı dışarıdakilere karşı koruyan bir şifreleme, servis sağlayıcının kendisini de dışarıda tutan bir şifrelemeyle aynı şey değildir.

Kilidi Ne Açar?

Personal Vault'un gücü bu ek adımda saklıdır. Microsoft parolanızı ele geçiren biri, içeri girebilmek için yine de parmak izinize, yüzünüze, PIN kodunuza veya onay kodunuza ihtiyaç duyar. Bu, sızdırılmış bir parolaya karşı gerçek bir koruma sağlar.

Yine de bu ek adımın neye karşı koruma sağladığını netleştirmekte fayda var. Bu, Microsoft hesabınızda duran dosyaların önüne konulmuş bir erişim kontrolüdür. Doğrulamayı geçebilen veya kasa kilitlenmeden önce kilidi açık bilgisayarınızın başına oturan herkes dosyaları görebilir. Ve anahtarlar Microsoft'ta durduğu için kasa yalnızca sizin bildiğiniz bir sırla değil, Microsoft'un ilkeleriyle korunur.

Çoğu Kişinin Gözden Kaçırdığı Sınırlar

Microsoft'un kendi sık sorulan soruları, güvenmeden önce bilinmesi gereken birkaç sınırlamayı listeler:

  • Ücretsiz planda üç dosya. Bir Microsoft 365 Family veya Personal aboneliği olmadan en fazla üç dosya ekleyebilirsiniz.
  • Mac uygulaması yok. Personal Vault web üzerinden, mobil uygulamadan veya Windows bir bilgisayardan kullanılabilir. macOS desteklenen sistemler listesinde yer almadığı için Mac'te tarayıcı üzerinden kullanmak zorundasınızdır.
  • Windows 10'da dosya adları. Microsoft, Windows 10'daki Personal Vault'un kasa kilitliyken dosyaların adlarını veya karma değerlerini (hash) korumadığını belirtir.
  • Bilgisayarda silme. Bir bilgisayardaki Personal Vault'tan silinen dosyalar kalıcı olarak silinir ve bilgisayarın Geri Dönüşüm Kutusu'na gitmez.
  • Mobilde düzenleme. Telefonunuzda Office belgelerini görüntüleyebilirsiniz ancak düzenlemek için dosyaları kasadan dışarı taşımanız gerekir.
  • Son kullanılanlar listeleri. Kasadan açtığınız bir dosya, ilgili uygulamanın Son Kullanılanlar listesinde görünmeye devam edebilir.

Bunlar birer kusurdan ziyade özelliğin kendi yapısıdır: özellikle Windows için geliştirilmiş, bulut sürücüsünün kilitli bir köşesi.

Kilit mi Kapı mı Testi

Mac ve Windows'ta Klasör Parola ile Nasıl Korunur yazımızda, kilitli bir klasörü değerlendirmek için üç soru kullanıyoruz. Personal Vault'un bu sorulara verdiği yanıtlar şöyledir:

  1. Dosyalar şifreli mi? Evet: beklemede AES-256, aktarımda TLS, Windows'taki yerel kopyalar için BitLocker. Uçtan uca değil.
  2. Anahtar hesabınızdan ayrı mı? Kısmen. İkinci bir denetim gerekir ancak kasa Microsoft hesabınızın bir parçasıdır ve anahtarlar Microsoft tarafından yönetilir.
  3. Unutursanız ne olur? Microsoft hesabınız ve doğrulama yöntemleriniz üzerinden erişimi kurtarırsınız. Kullanışlıdır, ancak aynı zamanda anahtarın yalnızca size ait olmadığının da bir göstergesidir.

Bu durum Personal Vault'u yalnızca sizin açabileceğiniz bir kilitten ziyade, bulut depolamanın önüne yerleştirilmiş sağlam bir kapı haline getirir. Aradığınız şey tam teşekküllü bir alternatifse, Windows ve Mac İçin En İyi Güvenli Klasör seçenekleri yan yana karşılaştırır.

Özel Bir Kasa Ne Zaman Tercih Edilmeli?

Vaultine gibi özel bir kasa uygulaması bu soruları farklı şekilde yanıtlar. Dosyalar doğrudan cihazınızda AES-256 ile şifrelenir ve Microsoft hesabınızdan, Mac parolanızdan veya telefon kilit kodunuzdan tamamen bağımsız olarak yalnızca Vaultine'ın kendi deseni veya PIN koduyla açılır.

Ayrıca Personal Vault'un çözmeye dahi çalışmadığı noktaları kapsar:

  • Gerçek bir Mac uygulaması. Vaultine, macOS ve Windows'ta yerel olarak çalışır ve aynı kasa iPhone ve Android'de de çalışır. Tüm Cihazlarınız İçin Şifreli Kasa bunun nasıl çalıştığını gösterir.
  • Kilidi açmanız istendiğinde. Bir Decoy Vault ve bir Duress Vault, birinin kasayı açmanız için ısrar ettiği anı yönetir.
  • Unutulan desen veya PIN kodu. 12 kelimelik bir kurtarma ifadesi erişiminizi geri kazandırır. Başka kimsede anahtarınız bulunmadığı için sizden başka hiç kimse kasanızı açamaz.

Dosyalarınız varsayılan olarak cihazınızda kalır. Dropbox eşitlemesi (Pro) isteğe bağlıdır ve kullanırsanız dosyalar cihazınızdan ayrılmadan önce şifrelenir. OneDrive kullanmaya devam etmek isterseniz, Dropbox Öncesi Dosyaları Şifrele rehberi herhangi bir bulut sürücüsü için aynı mantığı açıklar: önce şifrele, sonra yükle.

Özet

OneDrive Personal Vault şifrelidir: beklemede AES-256, aktarımda TLS ve Windows bilgisayarlarda BitLocker. İkinci bir denetim ekler, kendi kendini kilitler ve paylaşımı engeller. Uçtan uca şifreli değildir, anahtarlar Microsoft tarafından yönetilir, ücretsiz hesaplar üç dosya ile sınırlıdır ve Mac uygulaması yoktur. Mac'inizde ve bilgisayarınızda tamamen aynı şekilde çalışan, kendi anahtarına sahip bir kilit istiyorsanız, özel bir kasa tam olarak bunun için tasarlanmıştır.

10 dosyaya kadar ücretsiz olarak vaultine.app adresinde deneyin.