加密保管库和安全文件夹
存储、打开、导出和删除敏感文档不共享相同的安全边界。 使用 Secure Vault 清晰地查看项目何时保持加密状态,何时成为普通副本。
打开交互式产品视图 ↗它不仅仅是一个锁图标。 一个加密的工作空间。
保管库内的文件内容、文件名和文件夹结构都被加密。 保管库与本地 AI 和正常文件内存分开。
内容和名称受到保护。
基于生产界面中的库、文件列表和垃圾箱的仿真。 仅显示示例文件。
删除不会留下打开的副本。
Secure Vault 使用基于 libsodium 的 XChaCha20-Poly1305 加密文件和目录信息。 密码密钥是使用 Argon2id 推导出来的。
保管库文件被删除时会发生什么?
将项目作为受保护的软件包删除到垃圾桶中与导出解密副本不同。 使用示例文档进行测试:将其添加到库中,删除它,并检查垃圾箱项目的受保护形式。 原件或出口副本可能仍然存在于其他地方。
安全查看的界限
保管库锁控制访问;加密保护存储的数据,而安全窗口限制支持的Screen捕获路径。 Screen捕获保护不能阻止使用外部摄像头拍摄的照片。 避免在保管库打开的情况下共享计算机,并将恢复信息保存在安全的地方。
如何使用它
- 打开 Secure,进行身份验证并选择要保护的文件。
- 工作结束后锁上保险箱。 查看加密的垃圾箱区域,查找保管库内删除的项目。
- 在导出之前检查目标:解压到普通文件夹的文件在库的加密边界之外。
范围和考虑因素
库使用 XChaCha20-Poly1305 secretstream;加密的 Finder 文件夹使用 AES-256 磁盘映像。 这些是不同的存储路径。 窗口共享保护并不能保证阻止每一种录制方法。 在路由完成之前,新截图可能保持为纯文本;其他应用程序的捕获无法完全阻止。
问题和答案
删除的项目是否是垃圾箱中的纯文本?
保管库中删除的项目保存在加密的垃圾箱中。 普通出口副本不受这种保护。
原始文件会发生什么?
查看导入和加密选项。 正常的源副本不会自动被视为已安全删除;请单独管理库外的副本。