マイクロソフトのクラウドストレージサービス「OneDrive」に、機密ファイルを保管するための「パーソナルヴォルト」が追加されました。これらのファイルは、Windows 10 PCに同期していたとしても、暗号化され、さらに2ファクタ認証で保護されます。

OneDriveのPersonal Vaultは、2019年9月30日に全世界で利用可能です。windows 10、Android、iPhone、iPad、Webで利用可能です。

onedriveの "個人用金庫"は何ですか？

個人用データ保管庫は、OneDrive内のファイルを安全に保管するための追加的な保管場所です。例えば、機密性の高い金融文書やパスポートのコピーをOneDriveに保存している場合、セキュリティ強化のために個人用金庫に入れるのもよいでしょう。

個人用データ保管庫にあるファイルにアクセスするには、追加の認証が必要です。アクセスするたびに、二要素認証コード、PIN、指紋認証、顔認証のいずれかを提供する必要があります。Windows 10では、WindowsHelloを使用して認証を行うことができます。20分間操作しないと自動的にロックされ、アクセスする前に再認証が必要になります。OneDriveのウェブサイトからアクセスした場合、ブラウザにキャッシュされません。

Personal Vaultは、中のファイルを暗号化します。Windows 10では、Personal Vaultは、これらのファイルをハードディスクのBitLockerで暗号化された領域に保存します。Windows 10 Homeで、他の操作でBitLockerを使用していない場合でも、この機能は有効です。マイクロソフトによると、あなたのファイルもマイクロソフトのサーバーで暗号化されるそうです。

個人用金庫に保存されたファイルは、誰とも共有することはできません。ファイルを共有した後、個人用金庫に移動しても、そのファイルの共有は無効になります。ここに保存しておけば、機密ファイルを誤って共有することもないので安心です。

**のOneDriveアプリケーションを使用すると、最初に**の別の場所に書類を置くことなく、個人の金庫から直接書類をスキャンしたり写真を撮ったりして安全な場所に保存することができます。

他の大手クラウドストレージサービスであるDropbox、Google Drive、Apple iCloud Driveは、まだ同様の機能を提供していません。

Office 365との連携に最適

その前に、OneDriveの無料版と100GBプランでは、個人用保管庫に保存できるファイルは最大3つまでと制限されていることに注意しましょう。アーカイブに複数のファイル（ZIPファイルなど）を追加して、アーカイブを1つのファイルとしてデータ保管庫に格納することができますが、格納できるファイルは3つまでです。

Office 365 PersonalまたはOffice 365 Homeの有料プランでは、OneDriveのストレージ上限（おそらく1TB以上）までは、個人用Vaultにいくつでもファイルを保存することができます。

月額10ドルのOffice 365 Home Editionは、6人で共有できるプランで、Microsoft Officeや、MicrosoftのOffice 365プランで格安のクラウドストレージを利用したい人にはお得なプランです。月額10ドルで、6人がそれぞれ1TBのストレージとOffice 365アプリケーションにアクセスできます。

対応プラットフォームは？

Personal Vaultは、Windows 10、Android、iPhone、iPad、Webのonedrive.live.comのOneDriveで動作します。

OneDrive for macOS、Windows 7、Windows 8.1、Windows Phone、Xbox、HoloLens、Surface Hub、Windows 10 Sではご利用になれません。詳しくは、マイクロソフトのOneDriveの機能比較をご覧ください。

また、個人用保管庫はOneDrive Personalでのみ利用可能で、OneDrive Businessでは利用することができません。

個人用金庫の使用方法

Personal Vaultを使用するには、OneDriveのフォルダを開き、「Personal Vault」フォルダをクリックまたはタップするだけです。windows 10pcでは、ウェブサイトから、またはお気に入りのスマート**アプリを使って行うことができます。

例えば、Windows 10の場合、ファイルエクスプローラーを開き、サイドバーの "OneDrive "をクリックし、"Personal Vault "をダブルクリックするだけです。

OneDriveを最初に開いたとき、Personal Vaultを有効にするには、おそらくBitLockerの機能を使用するため、ユーザーアカウント制御の認証が必要です。ショートセットアップウィザード」をクリックして、設定します。

守りたい書類は、個人用金庫に入れる。

20分間操作をしないと、金庫のロックが解除されたままになります。また、Personal Vaultフォルダ内で右クリックし、「Personal Vaultのロック」を選択することで、すぐにPersonal Vaultをロックすることができます。

個人用金庫がロックされている状態でアクセスしようとすると、代替認証のプロンプトが表示されます。

例えば、Microsoftアカウントに2ファクタ認証を設定している場合、認証コードを入力するよう求められます。新しいデバイスからMicrosoftアカウントに初めてログインするときと同じように機能します。

Windows 10、Webサイト、スマート**アプリなど、対応するすべてのプラットフォームで、OneDriveアカウントのホームフォルダに個人用データ保管庫を見つけることができます。開くだけでロックが解除され、中のファイルにアクセスできます。

onedriveのパーソナルヴォルトは使うべき？

Personal Vaultは人気のある機能で、最新のほとんどのプラットフォームで利用可能です。使用しているデバイスに対応していれば、機密ファイルを通常のOneDriveフォルダに捨てるよりも安全に保管することができます。

個人用金庫は、Windows 10システム上のファイルを暗号化することもできます。Microsoftは、Windows 10のすべての人にフルディスクBitLocker暗号化を提供するべきだと思いますが、ないよりはましです。

機密文書をOneDriveに保存することにすでに抵抗がある場合は、個人用保管庫にすべて捨てる前に一度立ち止まってみてはいかがでしょうか。機密文書をウェブサイトのログイン情報と一緒にパスワードマネージャの保管庫に保管するなどの代替案が、より安全である場合があります。これらは、パスワードマネージャーのマスターパスワードで暗号化されます。

例えば、Microsoftのドキュメントには、"Windows 10のPersonal Vaultは、Personal Vaultがロックされている場合、Personal Vault内のファイルの名前とハッシュを保護しない "と記載されています。ファイルのプライバシーを最大限に確保したい場合は、別のソリューションを使用するのがベストです。マイクロソフトは、「将来のアップデートでこれらの属性に対する保護を拡張するよう取り組む」ことを約束していますが、この問題は、より成熟したファイル暗号化ソリューションでは発生しないでしょう。

しかし、全体的に見れば、個人用金庫は良い機能です。より多くのクラウドストレージサービスが、このような機密ファイルに対する保護を強化する必要があります。Office 365にお金を払っていない人が、3つのファイルに制限されるのは残念です。