OneDrive Personal Vault er nu tilgængelig over hele verden (men du bør ikke stole på det med dine mørkeste hemmeligheder)

Microsoft har i dag annonceret tderes Personal Vault-funktion er nu tilgængelig for alle OneDrive-brugere over hele verden, efter først at have været tilgængelig i nogle regioner.

OneDrive Personal Vault er et beskyttet område i OneDrive, som kun kan tilgås med en stærk godkendelsesmetode eller et andet trin af identitetsbekræftelse, såsom dit fingeraftryk, ansigt, PIN-kode eller en kode sendt til dig via e-mail eller SMS. Personal Vault giver dig et ekstra lag af beskyttelse til dine vigtigste filer, billeder og videoer—for eksempel kopier af dokumenter såsom dit pas, kørekort eller forsikringsoplysninger—hvis nogen får adgang til din konto eller enhed.

Ud over et andet lag af identitetsbekræftelse inkluderer Personal Vault også følgende sikkerhedsforanstaltninger:

• Scan og skyd—Ved at bruge OneDrive-appen kan du scanne dokumenter eller skyde billeder direkte ind i din personlige boks og holde dem væk fra mindre sikre områder på din enhed, f.eks. din kamerarulle.
• Automatisk låsning—Ingen grund til at bekymre dig om, hvorvidt du efterlod din personlige boks eller dine filer åbne - begge vil lukke og låse automatisk efter en periode med inaktivitet.
• BitLocker-kryptering—På Windows 10-pc'er synkroniserer OneDrive automatisk dine personlige vault-filer til et BitLocker-krypteret område på din lokale harddisk.
• Begrænset deling– For at forhindre utilsigtet deling kan filer i Personal Vault og delte elementer, der er flyttet til Personal Vault, ikke deles.

Tilsammen hjælper disse sikkerhedsforanstaltninger med at sikre, at Personal Vault-filer ikke gemmes ubeskyttet på din pc, og dine filer har yderligere beskyttelse, selvom din Windows 10-pc eller mobilenhed går tabt, bliver stjålet, eller nogen får adgang til den eller din konto.

Selvom disse funktioner er prisværdige og bør øge sikkerheden for OneDrive-brugere, bør brugere ikke stole på funktionen til at gemme deres virkelig hemmelige filer i skyen.

Filerne er krypteret af Microsoft, ikke slutbrugeren, og Microsoft har alle nøgler og data på Microsofts servere (ofte USA), hvilket betyder, at de er tilgængelige efter juridisk anmodning og potentielt ulovlig hacking. Hardware-tokens understøttes ikke, hvilket efterlader systemet åbent for stadig mere almindelig SIM-hacking.

Hvis du ønsker at gemme virkelig hemmelige filer i skyen, tilbyder alternative produkter såsom Boxcryptor nul-viden krypteringssoftware, der tilføjer et ekstra lag af sikkerhed til skyen efter eget valg gennem stærk end-to-end kryptering.

Hvis dine hemmeligheder er mere mondæne, hvis du bruger OneDrives gratis eller selvstændige 100 GB abonnement, kan du gemme op til tre filer i Personal Vault. Office 365 Personligt , Office 365 Home abonnenter kan gemme så mange filer, som de vil, i Personal Vault, op til deres lagergrænse.