Шифрование хранилища и безопасные папки
Хранение, открытие, экспорт и удаление конфиденциальных документов не имеют общих границ безопасности. Используйте Secure Vault с четким представлением о том, когда элемент остается зашифрованным и когда он становится обычной копией.
Открыть интерактивный просмотр продукта ↗Это больше чем просто значок замка.Шифрованное рабочее пространство.
Содержимое файлов, имена файлов и структура папок внутри хранилища зашифрованы. Хранилище хранится отдельно от локального ИИ и обычной файловой памяти.
Содержание и имена защищены.
Моделирование, основанное на хранилище, списке файлов и корзине в производственном интерфейсе. Показаны только примерные файлы.
Удаление не оставляет открытой копии.
Secure Vault шифрует файлы и информацию каталога с помощью XChaCha20-Poly1305 на основе libsodium. Ключ пароля выводится с помощью Argon2id.
Что происходит при удалении файла хранилища?
Удаление элемента в Корзину как защищенного пакета отличается от экспорта расшифрованной копии. Проверьте с помощью примерного документа: добавьте его в хранилище, удалите его и проверьте защищенную форму удаленного элемента. Оригинал или экспортированная копия могут все еще существовать в другом месте.
Границы безопасного просмотра
Замок хранилища контролирует доступ; шифрование защищает хранящиеся данные, а безопасное окно ограничивает поддерживаемые пути захвата экрана. Защита захвата экрана не может предотвратить фотографию, сделанную с помощью внешней камеры. Не делитесь компьютером с открытым хранилищем и храните информацию о восстановлении в безопасном месте.
Как его использовать
- Откройте Secure, проверьте подлинность и выберите файлы, которые вы хотите защитить.
- Запирайте сейф после работы. Просмотреть зашифрованную корзину для элементов, удаленных внутри хранилища.
- Проверьте место назначения перед экспортом: файл, извлеченный в обычную папку, находится за пределами зашифрованной границы хранилища.
Сфера охвата и соображения
Хранилище использует secretstream XChaCha20-Poly1305; зашифрованные папки Finder используют образ диска AES-256. Это разные способы хранения. Защита от передачи содержимого окна не гарантирует блокировку всех способов записи. Новые снимки экрана могут оставаться незашифрованными до завершения маршрутизации; полностью заблокировать захват другими приложениями невозможно.
Вопросы и ответы
Остаются ли удаленные элементы незашифрованными в Корзине?
Элементы, удаленные из хранилища, хранятся в зашифрованной корзине. Обычные экспортируемые копии не пользуются такой защитой.
Что происходит с оригинальным файлом?
Просмотрите параметры импорта и шифрования. Обычная исходная копия не считается автоматически безопасно удаленной; управляйте копиями за пределами хранилища отдельно.