Versleutelde kluis en beveiligde mappen
Het opslaan, openen, exporteren en verwijderen van gevoelige documenten valt niet onder dezelfde beveiligingsgrens. Gebruik Secure Vault met een duidelijk overzicht van wanneer een item versleuteld blijft en wanneer het een gewone kopie wordt.
Open de interactieve productweergave ↗Het is meer dan alleen een hangslotpictogram. Een versleutelde werkruimte.
Bestandsinhoud, bestandsnamen en mapstructuur in de kluis worden versleuteld. De kluis wordt gescheiden gehouden van de lokale AI en het normale bestandsgeheugen.
Inhoud en namen zijn beschermd.
De simulatie gebaseerd op de kluis, bestandslijst en prullenbak in de productie-interface. Alleen voorbeeldbestanden worden getoond.
Bij het verwijderen blijft er geen open kopie over.
Secure Vault codeert bestanden en catalogusinformatie met behulp van XChaCha20-Poly1305 op basis van libsodium. De wachtwoordsleutel wordt afgeleid met behulp van Argon2id.
Wat gebeurt er wanneer een kluisbestand wordt verwijderd?
Het verwijderen van een item naar de prullenbak als een beveiligd pakket is anders dan het exporteren van een gedecodeerde kopie. Test met een voorbeelddocument: voeg het toe aan de kluis, verwijder het en controleer de beveiligde vorm van het verwijderde item. Een originele of geëxporteerde kopie kan nog elders bestaan.
De grenzen van veilig kijken
Het kluisslot beheert de toegang; versleuteling beschermt opgeslagen gegevens, terwijl het beveiligde venster ondersteunde schermopnamepaden beperkt. Beveiliging voor schermopname kan een foto die met een externe camera is gemaakt niet voorkomen. Vermijd het delen van de computer met de kluis geopend en bewaar herstelinformatie ergens veilig.
Hoe te gebruiken
- Open Secure, verifieer en selecteer de bestanden die u wilt beschermen.
- Sluit de kluis na het werk. Controleer het versleutelde prullenbakgebied op items die in de kluis zijn verwijderd.
- Controleer de bestemming voordat u exporteert: een bestand dat is uitgepakt naar een gewone map, bevindt zich buiten de versleutelde grenzen van de kluis.
Reikwijdte en overwegingen
De kluis gebruikt XChaCha20-Poly1305 secretstream; versleutelde Finder-mappen gebruiken een AES-256-schijfkopie. Dit zijn verschillende opslagpaden. Beveiliging voor het delen van vensters garandeert niet dat elke opnamemethode wordt geblokkeerd. Nieuwe schermafbeeldingen kunnen platte tekst blijven totdat het routeren is voltooid; het vastleggen van andere apps kan niet volledig worden geblokkeerd.
Vragen en antwoorden
Zijn verwijderde items platte tekst in de prullenbak?
Items die in de kluis worden verwijderd, worden bewaard in de versleutelde prullenbak. Gewone geëxporteerde kopieën krijgen die bescherming niet.
Wat gebeurt er met het oorspronkelijke bestand?
Bekijk de import- en versleutelingskeuzes. Een normale bronkopie wordt niet automatisch beschouwd als veilig gewist; beheer kopieën buiten de kluis afzonderlijk.