OneDrive Personal Vault 现已在全球范围内可用（但您不应相信它拥有最黑暗的秘密）

微软今天宣布他们的 Personal Vault 功能现在可供全球所有 OneDrive 用户使用，但最初仅在某些地区可用。

OneDrive Personal Vault 是 OneDrive 中的一个受保护区域，只能通过强身份验证方法或身份验证的第二步（例如您的指纹、面部、PIN 或通过电子邮件或 SMS 发送给您的代码）访问该区域。 Personal Vault 为您最重要的文件、照片和视频提供了一层额外的保护——例如，您的护照、驾驶执照或保险信息等文件的副本——是否有人可以访问您的帐户或设备。

除了第二层身份验证之外，Personal Vault 还包括以下安全措施：

• 扫描和拍摄— 使用 OneDrive 应用程序，您可以将文档或照片直接扫描到您的个人保管库中，使它们远离您设备上不太安全的区域，例如您的相机胶卷。
• 自动锁定 - 无需担心您是否将个人保管库或文件打开 - 在一段时间不活动后，两者都会自动关闭和锁定。
• BitLocker 加密 - 在 Windows 10 电脑上，OneDrive 会自动将您的个人保管库文件同步到本地硬盘驱动器的 BitLocker 加密区域。
• 受限共享— 为防止意外共享，无法共享个人保管库中的文件和移入个人保管库的共享项目。

总之，这些安全措施有助于确保个人保管库文件不会不受保护地存储在您的 PC 上，并且您的文件有额外的保护，即使您的 Windows 10 PC 或移动设备丢失、被盗或有人可以访问它或您的帐户。

虽然这些功能值得称赞，并且应该可以提高 OneDrive 用户的安全性，但用户不应依赖该功能将其真正的机密文件存储在云中。

这些文件是由微软加密的，而不是最终用户，微软拥有微软服务器（通常是美国）上的所有密钥和数据，这意味着它们可以通过合法请求和潜在的非法黑客攻击获得。 不支持硬件令牌，使系统容易受到越来越普遍的 SIM 黑客攻击。

如果您想在云中存储真正的机密文件，Boxcryptor 等替代产品提供了零知识加密软件，通过强大的端到端加密为您选择的云增加了额外的安全层。

如果您的机密比较普通，如果您使用的是 OneDrive 的免费或独立 100 GB 计划，您最多可以在个人保管库中存储三个文件。 办公室365 个人方面 和 办公室365 主页 订阅者可以在 Personal Vault 中存储任意数量的文件，最高可达存储限制。