Microsofts skybaserte lagringstjeneste OneDrive har nå inkludert en funksjon kalt «Personlig Hvelv» for konfidensielle filer. Disse filene blir kryptert og beskyttet med en ekstra sikkerhetsprosess som krever to-faktor autentisering, også når de er synkronisert med din Windows 10 PC.
Den personlige hvelvfunksjonen i OneDrive ble lansert globalt den 30. september 2019. Den er kompatibel med Windows 10, Android, iPhone, iPad og via nettleseren.
Hva er OneDrive’s «Personlig Hvelv»?
Personlig Hvelv fungerer som en ekstra sikker lagringsplass for filene dine i OneDrive. Hvis du for eksempel har sensitive økonomiske dokumenter eller kopier av passet ditt som du vil lagre i OneDrive, er det en god idé å plassere dem i Personlig Hvelv for økt sikkerhet.
For å få tilgang til filene i Personlig Hvelv kreves det en ekstra autentiseringsprosess. Hver gang du prøver å åpne filene, må du bekrefte identiteten din ved hjelp av en to-faktor autentiseringskode, en PIN-kode, fingeravtrykksautentisering eller ansiktsgjenkjenning. Hvis du bruker Windows 10, kan du logge inn med Windows Hello. Hvelvet låses automatisk etter 20 minutters inaktivitet, og du må autentisere på nytt for å få tilgang. Hvis du åpner hvelvet via OneDrive-nettsiden, vil filene ikke bli lagret i nettleserens cache.
Personlig Hvelv krypterer alle filene som er lagret der. På Windows 10 lagres disse filene i en BitLocker-kryptert sone på harddisken din. Dette gjelder selv om du har Windows 10 Home, og ikke bruker BitLocker til andre formål. Microsoft forsikrer at filene dine også er krypterte når de lagres på deres servere.
Filer som er lagret i Personlig Hvelv kan ikke deles med andre. Hvis du har delt en fil og deretter flytter den til Personlig Hvelv, vil delingsfunksjonen automatisk deaktiveres. Dette gir en ekstra trygghet: Du kan ikke utilsiktet dele en sensitiv fil så lenge den oppbevares her.
Ved å bruke OneDrive-appen på mobilen kan du skanne dokumenter og ta bilder direkte i Personlig Hvelv, og lagre dem på et sikkert sted uten at de først lagres andre steder på telefonen din.
Andre store skylagringstjenester som Dropbox, Google Drive og Apple iCloud Drive tilbyr foreløpig ikke en tilsvarende funksjon.
Optimal bruk med Office 365
Før du begynner, er det viktig å være klar over at den gratis OneDrive-versjonen og 100 GB-abonnementet begrenser antall filer du kan lagre i Personlig Hvelv til tre. Du kan legge til flere filer i et arkiv (som en ZIP-fil) og lagre arkivet som én fil i hvelvet, men du er altså begrenset til tre filer totalt.
Med et betalt Office 365 Personal eller Office 365 Home-abonnement får du muligheten til å lagre så mange filer du vil i Personlig Hvelv – opptil din OneDrive-lagringskapasitet, som typisk er 1 TB eller mer.
For 10 dollar per måned for Office 365 Home, som er et abonnement som kan deles av seks personer, er Microsofts Office 365-abonnementer et gunstig tilbud hvis du ønsker Microsoft Office – eller bare litt mer lagringsplass i skyen. 10 dollar per måned gir opptil seks brukere 1 TB lagringsplass hver, samt tilgang til Office 365-applikasjonene.
Hvilke plattformer støtter tjenesten?
Personlig Hvelv er tilgjengelig for OneDrive på Windows 10, Android, iPhone, iPad og på nettet via onedrive.live.com.
Tjenesten er ikke tilgjengelig for OneDrive på macOS, Windows 7, Windows 8.1, Windows Phone, Xbox, HoloLens, Surface Hub eller Windows 10 S. For mer informasjon, se Microsofts sammenligning av OneDrive-funksjoner.
Personlig Hvelv er kun tilgjengelig i OneDrive Personal. Den er ikke tilgjengelig i OneDrive Business.
Hvordan bruke Personlig Hvelv
For å benytte deg av Personlig Hvelv, åpne OneDrive-mappen din og klikk eller trykk på mappen med navnet «Personlig Hvelv». Dette kan du gjøre på en Windows 10 PC, via nettsiden eller ved hjelp av smarttelefonappen – alt etter hva du foretrekker.
For eksempel kan du i Windows 10 åpne Filutforsker, klikke på «OneDrive» i sidemenyen og dobbeltklikke på «Personlig Hvelv».
Første gang du åpner hvelvet, vil OneDrive kreve autorisasjon fra brukerkontokontrollen for å aktivere Personlig Hvelv – sannsynligvis på grunn av BitLocker-funksjonene den benytter seg av. Klikk gjennom den korte veiviseren for å fullføre oppsettet.
Plasser alle filene du ønsker å beskytte i ditt Personlige Hvelv.
Hvelvet vil være ulåst frem til det har gått 20 minutter uten aktivitet. Du kan også låse det umiddelbart ved å høyreklikke inne i mappen for Personlig Hvelv og velge «Lås Personlig Hvelv».
Når du forsøker å åpne Personlig Hvelv når det er låst, vil du bli bedt om å gjennomføre en ekstra autentiseringsprosess.
Hvis du for eksempel har aktivert to-faktor autentisering for din Microsoft-konto, vil du bli bedt om å oppgi en autentiseringskode. Dette fungerer på samme måte som når du logger inn på din Microsoft-konto fra en ny enhet for første gang.
Du finner Personlig Hvelv i hovedmappen for din OneDrive-konto på alle kompatible plattformer, fra Windows 10 til nettsiden og smarttelefonappene. Åpne hvelvet for å låse det opp og få tilgang til filene som er lagret der.
Bør du benytte deg av OneDrives Personlige Hvelv?
Personlig Hvelv er en nyttig funksjon som er tilgjengelig på de fleste moderne plattformer – med unntak av Mac. Hvis du bruker enheter som er støttet, er dette en sikrere måte å lagre sensitive filer på enn å lagre dem i en vanlig OneDrive-mappe.
Det er også positivt at Personlig Hvelv krypterer filer på Windows 10-systemet ditt. Vi mener at Microsoft burde tilby full-disk BitLocker-kryptering til alle som benytter Windows 10, men dette er et skritt i riktig retning.
Hvis du er usikker på å lagre sensitive filer i OneDrive, bør du kanskje tenke deg om før du plasserer dem i det Personlige Hvelvet. Andre løsninger – som å lagre konfidensielle dokumenter sammen med påloggingsdetaljer i en passordbehandlers hvelv – kan være tryggere. Disse lagres kryptert med passordbehandlerens hovedpassord.
For eksempel bemerker Microsofts dokumentasjon at «Personlig Hvelv på Windows 10 beskytter ikke navnene og hash-verdier for filene dine i Personlig Hvelv når hvelvet er låst.» Hvis du ønsker å oppnå maksimalt personvern for filene dine, er det trolig bedre å benytte seg av en annen løsning. Microsoft lover at de er «forpliktet til å utvide beskyttelsen til disse attributtene i en fremtidig oppdatering», men dette er et type problem du ikke vil oppleve med mer etablerte filkrypteringsløsninger.
Alt i alt er Personlig Hvelv en god funksjon. Flere skylagringstjenester bør tilby ekstra beskyttelse for sensitive filer på denne måten. Det er bare synd at de som ikke har betalt for Office 365 er begrenset til tre filer.