Шифрований сейф і безпечні теки
Зберігання, відкриття, експортування і вилучення конфіденційних документів не підлягають спільній межі безпеки. Використовуйте Secure Vault з чітким переглядом того, коли елемент залишається зашифрованим і коли він стає звичайною копією.
Відкрити інтерактивний перегляд продукту ↗Це більше, ніж просто піктограма замка. Шифрований робочий простір.
Вміст файлів, назви файлів і структуру тек у сховищі зашифровано. Сейф зберігається окремо від локальної пам’яті AI і звичайної пам’яті файлів.
Вміст і імена захищені.
Симуляція, заснована на сховищі, списку файлів і смітнику у інтерфейсі виробництва. Показано лише прикладні файли.
Вилучення не залишає відкритої копії.
Secure Vault шифрує файли й каталог за допомогою XChaCha20-Poly1305 на основі libsodium. Ключ із пароля виводиться через Argon2id.
Що відбувається, коли ви вилучаєте файл сховища?
Вилучення елемента до смітника як захищеного пакунка відрізняється від експорту розшифрованої копії. Перевірити на прикладі документа: додати його до сховища, вилучити його і перевірити захищену форму сміттєвого елемента. Оригінал або експортована копія все ще може існувати в іншому місці.
Обмеження безпечного перегляду
Блокування сховища керує доступом; шифрування захищає збережені дані, а безпечне вікно обмежує підтримувані шляхи знімків екрана. Захист від знімків екрана не може запобігти зйомці з зовнішньої камери. Не використовуйте спільно комп’ютер з відкритим сховищем і зберігайте інформацію щодо відновлення у безпечному місці.
Як ним користуватися
- Відкрийте захищене сховище, пройдіть автентифікацію та виберіть файли для захисту.
- Заблокуйте сховище після роботи. Перевірте зашифрований смітник на елементи, вилучені всередині сховища.
- Перевірити місце призначення перед експортуванням: файл, який витягнуто до звичайної теки, знаходиться за межами зашифрованого простору сховища.
Обсяг і обставини
Сховище використовує secretstream XChaCha20-Poly1305; зашифровані теки Finder — образ диска AES-256. Це різні способи зберігання. Захист передачі вікна не гарантує блокування всіх способів запису. Нові знімки можуть лишатися незашифрованими до завершення маршрутизації; повністю заблокувати захоплення іншими програмами неможливо.
Питання і відповіді
Чи залишаються вилучені елементи в смітнику незашифрованими?
Елементи, вилучені з сейфу, зберігаються у зашифрованому смітнику. Звичайні експортовані копії не отримують такого захисту.
Що станеться з початковим файлом?
Переглянути параметри імпорту і шифрування. Звичайна копія джерела не вважається автоматично безпечно вилученою; керуйте копіями, які знаходяться поза сховищем, окремо.