OneDrive Personal Vault là thư mục mà Microsoft cung cấp cho bất kỳ ai đang trả phí hoặc chỉ đơn thuần sử dụng OneDrive. Thư mục này nằm bên trong OneDrive của bạn, yêu cầu bước kiểm tra thứ hai trước khi mở và tự động khóa lại khi bạn rời đi. Câu hỏi tiếp theo mà người dùng tìm kiếm là liệu nó có thực sự được mã hóa hay không, và điều đó có đồng nghĩa với quyền riêng tư thực sự hay không. Dưới đây là những gì Microsoft công bố và ý nghĩa thực tế của nó.
Personal Vault hoạt động như thế nào
Microsoft mô tả Personal Vault là một khu vực được bảo vệ trong OneDrive dành cho các tệp và ảnh quan trọng hoặc nhạy cảm nhất của bạn. So với phần còn lại của OneDrive, nó bổ sung một số tính năng:
- Bước kiểm tra thứ hai để mở. Đăng nhập vào tài khoản Microsoft là chưa đủ. Bạn còn phải xác nhận bằng vân tay, khuôn mặt, mã PIN, mã gửi qua email hoặc SMS, hoặc ứng dụng Microsoft Authenticator.
- Khóa tự động. Microsoft cho biết nó sẽ tự khóa sau 20 phút không hoạt động trên web và 3 phút trên thiết bị di động. Trên máy tính Windows, bạn có thể tự thiết lập thời gian chờ.
- Không chia sẻ. Các tệp bên trong không thể chia sẻ. Bạn phải di chuyển tệp ra ngoài trước.
- Ít dấu vết hơn. Các mục trong két không xuất hiện trong kết quả tìm kiếm của OneDrive và hình thu nhỏ (thumbnail) sẽ bị ẩn trên máy tính.
Để lưu trữ tờ khai thuế hoặc bản quét hộ chiếu sau thêm một lớp cửa so với các tệp đám mây thông thường, đây là một thiết kế hợp lý.
Nó có được mã hóa không?
Có, theo cách mà phần còn lại của OneDrive được mã hóa. Trang hỗ trợ của Microsoft về cách OneDrive bảo vệ dữ liệu cho biết mỗi tệp đều được mã hóa khi lưu trữ bằng khóa AES-256 duy nhất và các tệp được bảo vệ trong quá trình truyền tải bằng TLS. Trên máy tính Windows, các tệp trong Personal Vault được đồng bộ hóa vào khu vực ổ đĩa được mã hóa bằng BitLocker, và Microsoft cho biết chúng không bị lưu vào bộ nhớ cache mà không có bảo vệ trên máy tính, thiết bị hoặc trình duyệt của bạn.
Điều mà Microsoft không đề cập là nó có được mã hóa đầu cuối hay không. Cùng trang hỗ trợ đó giải thích rằng khóa của từng tệp lại được mã hóa bằng các khóa chính lưu trong Azure Key Vault, dịch vụ quản lý khóa riêng của Microsoft. Do đó, các khóa được quản lý ở phía Microsoft chứ không bắt nguồn từ một mật khẩu mà chỉ riêng bạn biết. Đó là sự khác biệt mà bài viết Giải thích mã hóa zero-knowledge phân tích: mã hóa bảo vệ tệp của bạn khỏi người ngoài không đồng nghĩa với mã hóa ngăn chặn cả chính nhà cung cấp dịch vụ.
Cơ chế mở khóa
Điểm mạnh của Personal Vault nằm ở bước xác thực bổ sung này. Bất kỳ ai có được mật khẩu Microsoft của bạn vẫn cần vân tay, khuôn mặt, mã PIN hoặc mã xác thực để vào bên trong. Đây là lớp bảo vệ thực tế chống lại các vụ rò rỉ mật khẩu.
Tuy nhiên, bạn cần hiểu rõ bước bổ sung này thực sự bảo vệ những gì. Đó là một chốt kiểm soát truy cập đặt trước các tệp nằm trên tài khoản Microsoft của bạn. Bất kỳ ai vượt qua được bước kiểm tra đó, hoặc ngồi vào máy tính đang mở khóa trước khi két đóng lại, đều nhìn thấy các tệp. Và vì các khóa nằm ở Microsoft, két được bảo vệ bởi các chính sách của Microsoft chứ không phải bởi một bí mật do duy nhất bạn nắm giữ.
Những giới hạn mà đa số người dùng bỏ qua
Mục câu hỏi thường gặp của chính Microsoft liệt kê một số giới hạn đáng lưu ý trước khi bạn dựa vào nó:
- Giới hạn ba tệp trong gói miễn phí. Nếu không có gói đăng ký Microsoft 365 Family hoặc Personal, bạn chỉ có thể lưu tối đa ba tệp.
- Không có ứng dụng cho Mac. Personal Vault khả dụng từ web, ứng dụng di động hoặc máy tính Windows. macOS không nằm trong danh sách hỗ trợ, do đó trên Mac bạn phải dùng qua trình duyệt.
- Tên tệp trên Windows 10. Microsoft cho biết Personal Vault trên Windows 10 không bảo vệ tên hoặc mã băm (hash) của tệp khi két đang bị khóa.
- Xóa tệp trên máy tính. Các tệp bị xóa khỏi Personal Vault trên máy tính sẽ bị xóa vĩnh viễn và không chuyển vào Thùng rác (Recycle Bin) của hệ thống.
- Chỉnh sửa trên di động. Bạn có thể xem tài liệu Office trên điện thoại nhưng phải chuyển chúng ra ngoài két để chỉnh sửa.
- Danh sách gần đây. Tệp bạn mở từ két vẫn có thể xuất hiện trong danh sách Tệp gần đây của ứng dụng tương ứng.
Những điểm này không hẳn là lỗi mà là đặc tính vốn có của tính năng: một góc bị khóa của ổ đĩa đám mây, được thiết kế chủ yếu cho môi trường Windows.
Bài kiểm tra Ổ khóa hay Cổng rào
Trong Cách đặt mật khẩu cho thư mục trên Mac và Windows, chúng tôi đưa ra ba câu hỏi để đánh giá bất kỳ thư mục bị khóa nào. Dưới đây là câu trả lời từ Personal Vault:
- Các tệp có được mã hóa không? Có: AES-256 khi lưu trữ, TLS khi truyền tải, BitLocker cho các bản sao cục bộ trên Windows. Không phải mã hóa đầu cuối.
- Khóa có tách biệt khỏi tài khoản của bạn không? Một phần. Bạn cần bước xác thực thứ hai, nhưng két là một phần của tài khoản Microsoft và khóa do Microsoft quản lý.
- Điều gì xảy ra nếu bạn quên thông tin truy cập? Bạn khôi phục quyền truy cập thông qua tài khoản Microsoft và các phương thức xác minh đi kèm. Tiện lợi, nhưng cũng là dấu hiệu cho thấy khóa không thuộc về riêng bạn.
Điều này biến Personal Vault thành một cánh cổng kiên cố trước kho lưu trữ đám mây hơn là một ổ khóa mà chỉ bạn mới có chìa mở. Nếu bạn đang tìm kiếm một giải pháp thay thế toàn diện, bài viết Thư mục an toàn tốt nhất cho Windows và Mac sẽ so sánh chi tiết các lựa chọn hiện có.
Khi nào nên sử dụng một két sắt chuyên dụng
Một ứng dụng két sắt chuyên dụng như Vaultine tiếp cận các vấn đề này theo cách hoàn toàn khác. Các tệp được mã hóa ngay trên thiết bị của bạn bằng AES-256 và chỉ mở bằng mẫu vẽ hoặc mã PIN riêng của Vaultine, tách biệt hoàn toàn khỏi tài khoản Microsoft, mật khẩu máy Mac hay mật mã điện thoại của bạn.
Nó cũng đáp ứng những nhu cầu mà Personal Vault thậm chí không hướng tới:
- Ứng dụng Mac thực thụ. Vaultine chạy gốc trên macOS và Windows, và cùng một két đó cũng hoạt động trên iPhone và Android. Bài viết Két mã hóa cho tất cả thiết bị của bạn hướng dẫn chi tiết cách thức vận hành.
- Khi bị yêu cầu mở khóa. Decoy Vault và Duress Vault xử lý khoảnh khắc có người khăng khăng đòi bạn mở két.
- Khi quên mẫu vẽ hoặc mã PIN. Một cụm từ phục hồi gồm 12 từ sẽ giúp bạn lấy lại quyền truy cập. Không ai khác giữ khóa của bạn, do đó không ai khác có thể can thiệp mở khóa.
Các tệp của bạn mặc định ở trên thiết bị. Tính năng đồng bộ Dropbox (Pro) là tùy chọn và nếu bạn sử dụng, các tệp sẽ được mã hóa trước khi rời khỏi máy. Nếu bạn muốn tiếp tục dùng OneDrive, bài viết Mã hóa tệp trước khi tải lên Dropbox giải thích nguyên lý tương tự cho mọi ổ đĩa đám mây: mã hóa trước, tải lên sau.
Tóm tắt ngắn gọn
OneDrive Personal Vault được mã hóa: AES-256 khi lưu trữ, TLS khi truyền tải và BitLocker trên máy tính Windows. Nó bổ sung bước kiểm tra thứ hai, tự động khóa và chặn tính năng chia sẻ. Nó không được mã hóa đầu cuối, các khóa do Microsoft quản lý, tài khoản miễn phí chỉ giới hạn ba tệp và không có ứng dụng riêng cho Mac. Nếu bạn muốn một ổ khóa với chiếc chìa của riêng mình hoạt động đồng nhất trên cả máy Mac và máy tính Windows, đó chính là lý do một két sắt chuyên dụng ra đời.
Dùng thử miễn phí với tối đa 10 tệp tại vaultine.app.
