Krypterat valv och säkra mappar
Lagring, öppning, export och radering av känsliga dokument delar inte samma säkerhetsgräns. Använd Secure Vault med en tydlig bild av när ett objekt förblir krypterat och när det blir en vanlig kopia.
Öppna den interaktiva produktvyn ↗Det är mer än bara en låsikon. En krypterad arbetsyta.
Filinnehåll, filnamn och mappstruktur i valvet är krypterade. Valvet hålls åtskilt från lokal AI och det vanliga filminnet.
Innehåll och namn är skyddade.
Simuleringen baseras på valvet, fillistan och papperskorgen i produktionsgränssnittet. Endast exempelfiler visas.
Radering lämnar ingen okrypterad kopia.
Secure Vault krypterar filer och kataloginformation med libsodium-baserad XChaCha20-Poly1305. Lösenordsnyckeln härleds med hjälp av Argon2id.
Vad händer när en valvfil tas bort?
Att ta bort ett objekt till papperskorgen som ett skyddat paket skiljer sig från att exportera en dekrypterad kopia. Testa med ett exempeldokument: lägg till det i valvet, ta bort det och kontrollera den skyddade formen för det borttagna objektet. Ett original eller en exporterad kopia kan fortfarande finnas någon annanstans.
Gränserna för säker visning
Valvlåset kontrollerar åtkomsten, kryptering skyddar lagrade data och det säkra fönstret begränsar de sökvägar för skärminspelning som stöds. Skärminspelningsskyddet kan inte förhindra att ett foto tas med en extern kamera. Undvik att dela datorn med valvet öppet och förvara återställningsinformationen någonstans säkert.
Hur man använder den
- Öppna Secure, autentisera och välj de filer du vill skydda.
- Lås valvet efter arbetet. Granska den krypterade papperskorgen för objekt som tagits bort i valvet.
- Kontrollera destinationen innan du exporterar: en fil som extraherats till en vanlig mapp ligger utanför valvets krypterade gräns.
Omfattning och överväganden
Valvet använder XChaCha20-Poly1305 secretstream; krypterade Finder-mappar använder en AES-256-skivavbild. Detta är olika lagringsvägar. Skydd för fönsterdelning garanterar inte att varje inspelningsmetod blockeras. Nya skärmbilder kan förbli okrypterade tills routningen slutförts; andra programs skärmbildstagning kan inte blockeras helt.
Frågor och svar
Är raderade objekt klartext i papperskorgen?
Objekt som tas bort i valvet förvaras i krypterad papperskorg. Vanliga exporterade kopior får inte detta skydd.
Vad händer med den ursprungliga filen?
Granska import- och krypteringsval. En vanlig källkopia anses inte automatiskt vara säkert raderad. Hantera kopior utanför valvet separat.