什麼是 Vault?
Vault 是 Drime 的端對端加密空間。了解哪些內容會在您的裝置上加密、Drime 仍能看到哪些資訊,以及 Vault Pass 為何如此重要。
Vault 是您 Drime 帳戶中採用端對端加密的空間。您放入其中的檔案會先在您的裝置上加密,然後才上傳,而且只有您的 Vault Pass 能將它們解密。Drime 絕不會收到這組密碼,也不會收到由它衍生的金鑰。
您可以從左側欄的 Vault 開啟它。

所有方案都包含 Vault,免費方案也不例外。
#端對端加密在這裡代表什麼
在 Vault 中,加密是在您的瀏覽器中進行,在檔案離開您的電腦之前就已完成。Drime 儲存的是加密資料,沒有您的 Vault Pass 就無法讀取。
應用程式在設定 > Vault 中這樣說明:「您的 Vault 採用端對端加密。所有上傳至 Vault 的檔案都會在傳送至伺服器前,於您的裝置上完成加密。只有您持有解密金鑰。」

#哪些內容會加密
每個檔案的內容。
檔案和資料夾名稱。
檔案的實際類型、檔案日期、相片中繼資料,以及您新增的標籤。
縮圖:縮圖是在您的瀏覽器中產生並加密。
#Drime 仍能看到哪些資訊
儲存和同步檔案需要用到部分資訊,因此這些資訊不會加密:
資料夾結構(資料夾和檔案的層級關係);
每個加密檔案的大小;
伺服器儲存每個檔案的日期;
每個檔案是由哪個帳戶上傳。
#您的 Vault Pass
Vault Pass 是您 Vault 的密碼。它與您的帳戶密碼不同,由您在建立 Vault 時自行選擇。建立 Vault 時,應用程式會顯示:「我們不會在伺服器上的任何地方得知或儲存您的 Vault Pass。」
#Vault 有哪些不同之處
部分雲端硬碟功能無法在 Vault 中使用:
Office 檔案編輯和版本記錄;
搜尋檔案內容(在 Vault 中只能搜尋檔案和資料夾名稱);
在雲端硬碟和 Vault 之間移動檔案(請先下載檔案,再上傳到另一邊)。
圖片、PDF、音訊、影片和文字檔案仍可預覽:它們會在您的瀏覽器中解密。請參閱在 Vault 中新增、開啟和管理檔案。
#在其他地方使用您的 Vault
您也可以使用同一組 Vault Pass,在 Windows 版 Drime Desktop 和 Drime 行動應用程式中開啟您的 Vault。請參閱在電腦和手機上使用 Vault。
rclone、WebDAV 以及其他透過 API 權杖連線的工具都無法存取您的 Vault:Vault 中的檔案只能在 Drime 自己的應用程式中使用。WebDAV 目前尚未推出。
#開始使用
#加密的運作方式
提供給想了解技術細節的讀者:
項目 | 保護方式 |
|---|---|
金鑰 | 在您的瀏覽器中,使用 scrypt 從 Vault Pass 衍生 |
檔案內容 | 每個檔案各有一把隨機金鑰,並以您的 Vault 金鑰包裝;內容以 XSalsa20-Poly1305 分成 64 KiB 的區塊加密 |
檔案和資料夾名稱 | 以 AES-EME 加密 |
Vault Pass 和金鑰 | 絕不會傳送給 Drime |
#可以在 Drime 上使用 Cryptomator 嗎?
可以。Cryptomator 保險庫是由一般的加密檔案組成:您可以將它上傳到雲端硬碟或 Vault,Drime 會像儲存其他檔案一樣儲存它。Drime 沒有計畫與 Cryptomator 進行更深入的整合。
#後續步驟
這篇文章有幫助嗎?