什么是 Vault?
Vault 是 Drime 的端到端加密空间。了解哪些内容会在您的设备上加密、Drime 仍能看到哪些信息,以及 Vault Pass 为何如此重要。
Vault 是您 Drime 账户中的端到端加密空间。放入其中的文件会先在您的设备上加密,然后才上传,且只有您的 Vault Pass 能够解密。Drime 永远不会收到这个密码,也不会收到由它派生的密钥。
您可以从左侧栏中的 Vault 打开它。

所有方案都包含 Vault,免费方案也不例外。
#这里的端到端加密是什么意思
在 Vault 中,加密在您的浏览器中进行,在文件离开电脑之前就已完成。Drime 存储的是加密数据,没有您的 Vault Pass,Drime 无法读取这些数据。
应用在设置 > Vault 中是这样说明的:“您的 Vault 采用端对端加密。所有上传至 Vault 的文件都会在发送至服务器前,于您的设备上完成加密。只有您持有解密密钥。”

#哪些内容会被加密
每个文件的内容。
文件和文件夹的名称。
文件的真实类型、文件日期、照片元数据以及您添加的标签。
缩略图:它们在您的浏览器中生成并加密。
#Drime 仍能看到哪些信息
存储和同步文件需要用到部分信息,因此这些信息不会加密:
文件夹结构(文件夹和文件的层级关系);
每个加密文件的大小;
服务器存储每个文件的日期;
每个文件由哪个账户上传。
#您的 Vault Pass
Vault Pass 是您 Vault 的密码。它与您的账户密码相互独立,由您在创建 Vault 时设置。创建时,应用会显示:“我们不会在服务器上的任何地方得知或保存您的 Vault Pass。”
#Vault 中有哪些不同
部分云盘功能在 Vault 中不可用:
Office 编辑和版本记录;
搜索文件内容(Vault 中的搜索仅涵盖文件和文件夹名称);
在云盘和 Vault 之间移动文件(请先下载文件,再上传到另一侧)。
图片、PDF、音频、视频和文本文件仍可预览:它们会在您的浏览器中解密。请参阅在 Vault 中添加、打开和管理文件。
#在其他地方使用您的 Vault
您的 Vault 也可以在 Windows 版 Drime Desktop 和 Drime 手机应用中打开,使用的是同一个 Vault Pass。请参阅在电脑和手机上使用 Vault。
rclone、WebDAV 以及其他通过 API 令牌连接的工具都无法访问您的 Vault:Vault 中的文件只能在 Drime 自己的应用中使用。WebDAV 目前尚不可用。
#开始使用
#加密的工作原理
供想了解技术细节的读者参考:
要素 | 保护方式 |
|---|---|
密钥 | 在您的浏览器中通过 scrypt 从 Vault Pass 派生 |
文件内容 | 每个文件使用一个随机密钥,并用您的 Vault 密钥封装;内容按 64 KiB 分块,使用 XSalsa20-Poly1305 加密 |
文件和文件夹名称 | 使用 AES-EME 加密 |
Vault Pass 和密钥 | 从不发送给 Drime |
#可以将 Cryptomator 与 Drime 一起使用吗?
可以。Cryptomator 的 vault 由普通的加密文件组成:您可以将它上传到云盘或 Vault 中,Drime 会像存储其他文件一样存储它。Drime 没有计划与 Cryptomator 做更深入的集成。
#后续步骤
这篇文章对您有帮助吗?