微软 OneDrive 的个人保险库：安全存储敏感文件的利器
微软的 OneDrive 云存储服务现在推出了一项新功能，称为“个人保险库”，专门用于存放敏感文件。这项功能利用额外的双重验证机制对文件进行加密和保护，即使这些文件已同步到您的 Windows 10 电脑，也能确保安全。
OneDrive 的个人保险库于 2019 年 9 月 30 日在全球范围内推出。它适用于 Windows 10、安卓系统、iPhone、iPad 以及网页平台。
什么是 OneDrive 中的“个人保险库”？
个人保险库是 OneDrive 中一个额外的安全区域，用于存储敏感文件。例如，如果您需要在 OneDrive 中保存敏感的财务文件或护照复印件，您可能希望将它们放入个人保险库中，以获得更高的安全性。
要访问个人保险库中的任何文件，需要额外的身份验证。每次访问时，您都必须提供双重身份验证代码、PIN 码、指纹验证或面部识别。在 Windows 10 上，您可以使用 Windows Hello 进行验证。在闲置 20 分钟后，它们会自动锁定，迫使您在再次访问之前进行身份验证。如果您通过 OneDrive 网站访问它们，浏览器将不会缓存这些文件。
个人保险库会对其中的文件进行加密。在 Windows 10 上，个人保险库会将这些文件存储在硬盘驱动器上的 BitLocker 加密区域中。即使您使用的是 Windows 10 家庭版且未将 BitLocker 用于其他任何用途，此功能仍然有效。微软表示，您的文件在微软的服务器上也进行了静态加密。
存储在个人保险库中的文件不能与任何人共享。即使您之前共享了某个文件，然后将其移至个人保险库，该文件的共享也会被禁用。这让您安心：只要敏感文件存储在此处，您就不会意外地共享它们。
使用手机上的 OneDrive 应用程序，您可以直接从个人保险库扫描文档和拍照，将它们存储在安全的位置，无需先将它们放在手机的其他位置。
其他大型云存储服务，如 Dropbox、Google Drive 和 Apple iCloud Drive，尚未提供类似的功能。
最适合 Office 365 用户
在开始使用之前，需要注意的是，OneDrive 的免费版本和 100GB 计划会将您个人保险库中的文件限制为最多三个。您可以将多个文件添加到压缩包（如 ZIP 文件），并将该压缩包作为单个文件存储在您的保险库中，但您只能存储三个文件。
使用付费的 Office 365 个人版或 Office 365 家庭版计划，您可以在个人保险库中存储任意数量的文件，最高可达 OneDrive 存储限额，可能是 1TB 或更多。
每月 10 美元的 Office 365 家庭版计划，最多可供六人共享，如果您需要 Microsoft Office 或只是需要一些价格合理的云存储，微软的 Office 365 计划是非常不错的选择。每月 10 美元，最多可让六人每人拥有 1TB 的存储空间和访问 Office 365 应用程序的权限。
它支持哪些平台？
个人保险库可在 Windows 10、Android、iPhone、iPad 上的 OneDrive 以及网页端 onedrive.live.com 上使用。
它不适用于 macOS、Windows 7、Windows 8.1、Windows Phone、Xbox、HoloLens、Surface Hub 或 Windows 10 S 上的 OneDrive。有关详细信息，请参阅微软的 OneDrive 功能比较。
个人保险库仅在 OneDrive 个人版中可用。它在 OneDrive 商业版中不可用。
如何使用个人保险库
要使用个人保险库，只需打开您的 OneDrive 文件夹，然后单击或点击“个人保险库”文件夹。您可以通过网站或使用智能手机应用程序在 Windows 10 电脑上执行此操作，选择您喜欢的方式。
例如，在 Windows 10 上，您只需打开文件资源管理器，单击侧栏中的“OneDrive”，然后双击“个人保险库”。
首次打开时，OneDrive 将需要用户账户控制授权才能启用个人保险库，这可能是因为它使用了 BitLocker 功能。按照简短的设置向导进行设置即可。
将您想要保护的任何文件放入您的个人保险库中。
您的保险库将保持解锁状态，直到您闲置 20 分钟。您也可以通过右键单击 Personal Vault 文件夹并选择“锁定个人保险库”来立即锁定它。
当您在锁定时尝试访问个人保险库时，系统会提示您进行其他身份验证。
例如，如果您为 Microsoft 帐户设置了双重身份验证，系统会提示您输入身份验证代码。它的工作原理与您第一次从新设备登录 Microsoft 帐户时相同。
在每个受支持的平台上，从 Windows 10 到网站再到智能手机应用程序，您都可以在 OneDrive 帐户的主文件夹中找到个人保险库。只需打开它即可解锁并访问其中的文件。
您应该使用 OneDrive 的个人保险库吗？
个人保险库是一项受欢迎的功能，可在大多数现代平台（不包括 Mac）上使用。如果它支持您使用的设备，那么存储敏感文件比将它们直接放在常规 OneDrive 文件夹中更安全。
个人保险库还可以在 Windows 10 系统上对文件进行加密，这非常有用。我们认为微软应该为 Windows 10 上的每个人提供全盘 BitLocker 加密，但有这个功能总比没有好。
如果您已经对在 OneDrive 中存储敏感文件感到不安，您可能需要仔细考虑一下，然后再将它们全部放入个人保险库中。另一种解决方案（例如将机密文档与您的网站登录详细信息一起存储在密码管理器的保险库中）可能更安全。它们将使用您的密码管理器的主密码进行加密。
例如，微软的文档指出“当保险库被锁定时，Windows 10 上的个人保险库不会保护个人保险库中文件的名称和哈希值。” 如果您希望获得文件的最大隐私，您最好使用其他解决方案。微软确实承诺它“致力于在未来的更新中扩展对这些属性的保护”，但这是更成熟的文件加密解决方案不会遇到的问题。
然而，总的来说，个人保险库是一个很棒的功能。更多的云存储服务应该为这样的敏感文件提供额外的保护。遗憾的是，不为 Office 365 付费的用户仅限于存储三个文件。