跳到主要内容
帮助中心

分类

搜索帮助中心Ctrl K
本页内容

什么是 Vault?

Vault 是 Drime 的端到端加密空间。了解哪些内容会在您的设备上加密、Drime 仍能看到哪些信息,以及 Vault Pass 为何如此重要。

更新于 Web

Vault 是您 Drime 账户中的端到端加密空间。放入其中的文件会先在您的设备上加密,然后才上传,且只有您的 Vault Pass 能够解密。Drime 永远不会收到这个密码,也不会收到由它派生的密钥。

您可以从左侧栏中的 Vault 打开它。

已锁定的“我的 Vault”:解锁界面,显示 Vault Pass 输入框和“解锁内容”按钮

所有方案都包含 Vault,免费方案也不例外。

#这里的端到端加密是什么意思

在 Vault 中,加密在您的浏览器中进行,在文件离开电脑之前就已完成。Drime 存储的是加密数据,没有您的 Vault Pass,Drime 无法读取这些数据。

应用在设置 > Vault 中是这样说明的:“您的 Vault 采用端对端加密。所有上传至 Vault 的文件都会在发送至服务器前,于您的设备上完成加密。只有您持有解密密钥。”

“设置”中的“Vault”页面,显示“Vault 加密”说明和“Vault 安全性”选项

#哪些内容会被加密

  • 每个文件的内容。

  • 文件和文件夹的名称。

  • 文件的真实类型、文件日期、照片元数据以及您添加的标签。

  • 缩略图:它们在您的浏览器中生成并加密。

#Drime 仍能看到哪些信息

存储和同步文件需要用到部分信息,因此这些信息不会加密:

  • 文件夹结构(文件夹和文件的层级关系);

  • 每个加密文件的大小;

  • 服务器存储每个文件的日期;

  • 每个文件由哪个账户上传。

#您的 Vault Pass

Vault Pass 是您 Vault 的密码。它与您的账户密码相互独立,由您在创建 Vault 时设置。创建时,应用会显示:“我们不会在服务器上的任何地方得知或保存您的 Vault Pass。”

#Vault 中有哪些不同

部分云盘功能在 Vault 中不可用:

  • Office 编辑和版本记录;

  • 搜索文件内容(Vault 中的搜索仅涵盖文件和文件夹名称);

  • 在云盘和 Vault 之间移动文件(请先下载文件,再上传到另一侧)。

图片、PDF、音频、视频和文本文件仍可预览:它们会在您的浏览器中解密。请参阅在 Vault 中添加、打开和管理文件。

#在其他地方使用您的 Vault

您的 Vault 也可以在 Windows 版 Drime Desktop 和 Drime 手机应用中打开,使用的是同一个 Vault Pass。请参阅在电脑和手机上使用 Vault。

rclone、WebDAV 以及其他通过 API 令牌连接的工具都无法访问您的 Vault:Vault 中的文件只能在 Drime 自己的应用中使用。WebDAV 目前尚不可用。

#开始使用

#加密的工作原理

供想了解技术细节的读者参考:

要素

保护方式

密钥

在您的浏览器中通过 scrypt 从 Vault Pass 派生

文件内容

每个文件使用一个随机密钥,并用您的 Vault 密钥封装;内容按 64 KiB 分块,使用 XSalsa20-Poly1305 加密

文件和文件夹名称

使用 AES-EME 加密

Vault Pass 和密钥

从不发送给 Drime

#可以将 Cryptomator 与 Drime 一起使用吗?

可以。Cryptomator 的 vault 由普通的加密文件组成:您可以将它上传到云盘或 Vault 中,Drime 会像存储其他文件一样存储它。Drime 没有计划与 Cryptomator 做更深入的集成。

#后续步骤

这篇文章对您有帮助吗?