加密保管庫和安全資料夾
存儲、打開、導出和刪除敏感文件不共享相同的安全邊界。 使用 Secure Vault 清楚地瞭解某件物品何時保持加密,何時成為普通副本。
打開交互式產品視圖 ↗它不僅僅是一個鎖定圖標。 一個加密的工作空間。
保管庫內的檔案內容、檔名與資料夾結構均加密。保管庫與本機 AI 及一般檔案記憶分開。
內容和名字受到保護 。
模擬基於生產界面中的保管庫、文件列表和回收站。 只顯示示例文件。
刪除不會留下打開的副本。
Secure Vault 使用基於 libsodium 的 XChaCha20-Poly1305 加密文件和目錄信息。 密碼鍵是使用 Argon2id 推導出來的。
保管庫文件被刪除時會發生什麼事?
將受保護的軟體包刪除到垃圾桶中與導出解密副本不同。 使用一個示例文件進行測試:將它添加到保管庫,將它刪除,並檢查垃圾桶項目的保護形式。 原始或輸出的副本可能仍然存在於其他地方。
安全觀看的界限
保管庫鎖控制存取;加密保護存儲的資料,而安全窗口則限制所支持的螢幕捕捉路徑。 螢幕捕捉保護不能阻止使用外部相機拍攝的照片。 避免共享打開保管庫的電腦,並將恢復信息保存在安全的地方。
如何使用它
- 打開 Secure,進行身份驗證,並選擇要保護的文件。
- 下班後把保險箱鎖上 查看加密的垃圾桶區域是否有在保管庫內移除的項目。
- 在導出之前檢查目的地: 解壓到普通資料夾的文件在保管庫的加密邊界之外。
範圍和考量
保管庫使用 XChaCha20-Poly1305 secretstream;加密 Finder 資料夾使用 AES-256 磁碟映像。這是不同儲存途徑。視窗共享保護不保證阻擋每種錄製方式。新截圖在路由完成前可能仍為明文;無法完全阻擋其他應用程式擷取。
問題和答案
刪除的項目在垃圾桶中是明文嗎?
保管庫內移除的項目保存在加密垃圾桶。一般匯出副本不受此保護。
原始文件會怎麼樣 ?
查看導入和加密選項。 正常的源副本不會自動被視為安全地被刪除;分開管理保管庫外的副本。