OneDrive è integrato in modo nativo in Windows e ha senso solo che i dati siano crittografati e protetti. Mentre la crittografia^(Encryption) assicura che i file non siano accessibili in caso di smarrimento del dispositivo, la sicurezza^(Security) offre protezione a livello di account, il che rende difficile la violazione e il ripristino facile per il proprietario dell'account. In questo post, esaminiamo i modi per crittografare e proteggere i file di OneDrive .

Argomenti trattati in questo post:

1. Crittografa i file di OneDrive
   1. Abilita la crittografia sui tuoi dispositivi mobili
   2. Protezione avanzata di Microsoft 365
      1. Proteggi i file in Cassaforte personale
      2. Collegamenti protetti da password
      3. Rilevamento e ripristino di ransomware
      4. Crittografia dei dati^{(Data Encryption)} in OneDrive for Business
      5. Crittografia dei file di OneDrive per la sicurezza
2. Proteggi l'account OneDrive
   1. Crea una password complessa
   2. Usa la verifica a due fattori
   3. Aggiungi^(Add) le informazioni di sicurezza al tuo account Microsoft

Come crittografare i file di OneDrive

Esistono due modi per crittografare i file^(Files) di OneDrive . Il primo^(Frist) è il metodo nativo che può essere eseguito tramite il telefono e il secondo consiste nell'utilizzare la protezione avanzata di ^{(Advanced Protection)}Microsoft 365 .

1] Abilita la crittografia sui tuoi dispositivi mobili

Sia iOS che Android offrono la crittografia del dispositivo. Se lo cerchi nelle tue impostazioni, dovresti riuscire a trovarlo. Una volta fatto, il telefono può essere aperto solo tramite l'impronta digitale, il PIN o la sequenza^(Pattern) .

2] Protezione avanzata di ^{(Advanced Protection)}Microsoft 365

1] Proteggi i file in Cassaforte personale

Personal Vault è un'area sicura in OneDrive^{(Personal Vault is a secure area in OneDrive)} protetta da password. Può essere utilizzato per salvaguardare qualsiasi file che aggiungi qui. La parte migliore di questa funzione è che si bloccherà automaticamente se non viene utilizzata per un periodo di tempo. Puoi anche aggiungere un numero illimitato di file in Personal Vault. ^{(unlimited number of files in Personal Vault.)}Suggerirei che se hai troppi dati sensibili, usa sempre questa funzione.

2] Collegamenti protetti da password

Uno dei maggiori problemi con l'ascolto di file che utilizzano un collegamento è che è possibile accedere a chiunque abbia un collegamento. Se non riesci ad aggiungere un account al file che desideri condividere, il modo corretto per condividere un file sarà utilizzare una password. L'opzione è disponibile in Impostazioni collegamento^(Link) , dove puoi anche aggiungere la data di scadenza per il file condiviso. Entrambi questi metodi sono il modo giusto per condividere i file.

3] Rilevamento e recupero di ransomware

Se il tuo PC viene infettato, includi quelli su OneDrive , Microsoft Office 365 ti avviserà al riguardo. Si assicurerà che i file sul cloud possano essere recuperati una volta confermato che i file sono infetti. Poiché OneDrive offre il controllo delle versioni, è possibile ripristinare facilmente i file. Tuttavia, assicurati che il malware o il ransomware non siano più disponibili sul PC.

4 ] Crittografia dei dati^{(] Data Encryption)} in OneDrive for Business e Sharepoint

Qui ottieni due ulteriori misure di sicurezza: la crittografia in transito e quella a riposo della sicurezza dei dati. Quando è inattivo, l'account ottiene la crittografia BitLocker a livello di disco e la crittografia per file del contenuto del cliente. Mentre il primo blocca l'unità, il secondo aggiunge una chiave di crittografia univoca a ciascun file.

Poiché i file sono archiviati nel cloud, non importa dove si trovi, qualsiasi file di ricostruzione, quando il processo richiesto deve passare attraverso tre componenti di archiviazione fisica: l'archivio BLOB, il database dei contenuti^{(Content Database)} e l' archivio chiavi^{(Key Store)} . Con tutti e tre i dati saranno inutili. Per saperne di più qui.^{(Read more about it here.)}

Leggi^(Read) : Suggerimenti per proteggere un account OneDrive^{(Tips to secure a OneDrive account)} .

5] Crittografia^{(Encrypting OneDrive)} dei file OneDrive per sicurezza

Sono disponibili molti programmi di terze parti per crittografare interi dischi rigidi o su base file a file. Il Windows Club ha un elenco di alcuni dei migliori software gratuiti per la crittografia dei file^{(best free file encryption software)} . Puoi utilizzare questi programmi per crittografare le intere cartelle di OneDrive sul tuo computer locale in modo che quando vengono caricate, siano crittografate, oppure puoi crittografare solo quelle contenenti informazioni riservate. Puoi anche utilizzare la crittografia BitLocker  o NTFS predefinita  di Windows per crittografare i file.

2] Come proteggere l'account OneDrive

Esistono tre modi per proteggere l' account OneDrive^{(OneDrive Account)} . Si assicurerà che l'account sia difficile da hackerare e, con informazioni aggiuntive, puoi recuperare in caso di violazione.

1] Crea una password complessa

Inutile dire che non solo un account OneDrive, ma qualsiasi account dovrebbe avere una password complessa. Ci sono potenti generatori di password^{(strong password generators)} all'interno del browser che puoi utilizzare con il tuo account.

2] Abilita la verifica a due fattori

Simile a una password complessa, è importante abilitare l'autenticazione a due fattori^{(enabling two-factor authentication)} . Ogni volta che accedi, dovrai autenticarlo utilizzando un codice generato da app sicure come Microsoft Authenticator e Google Authenticator .

3] Aggiungi^(Add) informazioni di sicurezza al tuo account Microsoft

Assicurati^(Make) di aver incluso informazioni sufficienti nel tuo account, inclusi ID email di recupero e numero di telefono. Questo ti aiuterà a recuperare l'account se viene violato o dimentica la password.

OneDrive Personal e OneDrive for Business offrono entrambe funzionalità di sicurezza per file e account. È importante abilitare anche alcune funzionalità che devono essere abilitate dall'utente finale, come 2FA, Personal Vault e altro. Chi utilizza OneDrive for business dispone già di un ambiente sicuro, ma si assicura che il PC e l'account siano protetti.

Questo post è stato aggiornato a luglio 2021^{(July 2021)} .

How to encrypt and secure OneDrive files?

ОneDrive is natively integrated into Windows, and it only makeѕ sense the datа is enсrypted and secure. While Encryption makes surе the fіles are not accessible if the deviсe is lost, Secυrity offers account-leνel protection, which makes breaсh difficult and recoverу easy for the owner of the account. In this post, we look at the ways to encrypt and secure OnеDrivе Files.

Topics discussed in this post:

1. Encrypt OneDrive Files
   1. Enable encryption on your mobile devices
   2. Microsoft 365 Advanced Protection
      1. Protect files in Personal Vault
      2. Password-protected links
      3. Ransomware detection & recovery
      4. Data Encryption in OneDrive for Business
      5. Encrypting OneDrive files for security
2. Secure OneDrive Account
   1. Create a strong password
   2. Use two-factor verification
   3. Add security info to your Microsoft account

How to Encrypt OneDrive Files

There are two ways to encrypt OneDrive Files. Frist is the native method that can be done through the phone, and the second is to use the Microsoft 365 Advanced Protection.

1] Enable encryption on your mobile devices

Both iOS and Android offer device encryption. If you search it in your settings, you should be able to find it.  Once done, the phone can be opened only through the fingerprint, PIN, or Pattern.

2] Microsoft 365 Advanced Protection

1] Protect files in Personal Vault

Personal Vault is a secure area in OneDrive which is password protected. It can be used to safeguard any file which you add here. The best part of this feature is that it will automatically lock if it is not used for a period of time. You can also add an unlimited number of files in Personal Vault. I would suggest that if you have too much sensitive data, always use this feature.

2] Password-protected links

One of the biggest issues with hearing files using a link is that anybody with a link can be accessed. If you cannot add an account to the file you want to share, the right way to share a file will be using a password. The option is available under Link settings, where you can also add the expiry date for the shared file. Both of these methods are the right way to share files.

3] Ransomware detection & recovery

If your PC gets infected file include those on OneDrive, Microsoft office 365 will notify you about it. It will make sure the files on the cloud can be recovered once you confirm that the files are infected. Since OneDrive offers versioning, it is possible to restore the files easily. However, make sure that the malware or ransomware is not available anymore on the  PC.

4] Data Encryption in OneDrive for Business & Sharepoint

Here you get two additional security—in-transit and at-rest encryption side of data security. When at rest, the account gets BitLocker disk-level encryption and per-file encryption of customer content. While the former locks the drive, the latter adds a unique encryption key to each file.

Since the files are stored in the cloud, it doesn’t matter where it is, any reconstruction file, when the requested process has to go through three physical storage components—the blob store, the Content Database, and the Key Store. With all three, the data will be useless. Read more about it here.

Read: Tips to secure a OneDrive account.

5] Encrypting OneDrive files for security

There are many third-party programs available to encrypt entire hard drives or on a file-to-file basis. The Windows Club has a list of some of the best free file encryption software. You can use these programs to encrypt the entire OneDrive folders on your local computer so that when they are uploaded, they are encrypted – or you can encrypt only the ones containing sensitive information. You may also use Windows default BitLocker or NTFS encryption to encrypt the files.

2] How to Secure OneDrive Account

There are three ways to secure OneDrive Account. It will make sure the account is difficult to hack, and with additional information, you can recover if there is a breach.

1] Create a strong password

It goes without saying that not just a OneDrive account, but any account should have a strong password. There are strong password generators within the browser that you can use with your account.

2] Enable two-factor verification

Similar to a strong password, it is important to enabling two-factor authentication. Every time you log in, you will have to authenticate it using a code generated by secure apps such as Microsoft Authenticator and Google Authenticator.

3] Add security info to your Microsoft account

Make sure you have included enough information in your account, including recovery email id and phone number. This will help you get back the account if it is hacked or forgotten the password.

OneDrive Personal and OneDrive for Business both offer security features to files and accounts. It is important that we also enable certain features that have to be enabled by the end-user, such as 2FA, Personal Vault, and more. Those using OneDrive for business already have a secure environment but make sure the PC and account are protected.

This post has been updated in July 2021.

Related posts

• Disabilita le notifiche OneDrive quando la sincronizzazione si interrompe automaticamente

• Fix OneDrive error code 0x8004de40 su Windows 10

• Correzione codice di errore OneDrive 0x8007016A

• OneDrive Error 0x80070194, lo cloud file provider è uscito in modo imprevisto

• Allow OneDrive per disabilitare permission inheritance in cartelle di sola lettura

• Microsoft Onedrive Error 0x8007016A: La cloud file provider non è in esecuzione

• Il tuo PC isn non è collegato a Internet, OneDrive Error 0x800c0005

• Come controllare lo spazio OneDrive storage

• Come utilizzare OneDrive per accedere ai tuoi file sul tuo PC Windows 10

• Fix OneDrive Error Code 0x8004de85 o 0x8004De8a

• cloud sync engine non è riuscito a convalidare i dati scaricati

• OneDrive Creazione di file duplicati con computer name Aggiunto

• I file Turn Off OneDrive Deleted vengono rimossi ovunque messaggio

• Questa voce potrebbe non esiste o non è più disponibile - Errore di Microsoft Onedrive

• Fix OneDrive non può collegarsi a Windows error messaggio nel Windows 10

• Stai sincronizzando un account diverso - Errore OneDrive

• Carica bloccato, Sign in per salvare questo file o salvare un copy error in OneDrive

• OneDrive Tutorial per Beginners; Download Ebook gratuito

• Come aggiungere le impostazioni di sincronizzazione OneDrive in Local Group Policy Editor

• Microsoft OneDrive Privacy Settings and Policy spiegato