先权限后验证码，始终如此
验证码是第二因素，而非平行通道。每次打开先检查文件夹权限再检查验证码：失去访问权的人——被撤销、分配过期、退出群组——即使有正确验证码也打不开。反过来会把写在纸条上的秘密变成在撤销后仍有效的通行证。关闭文件需要在文件夹上有“保险库”特权，并且是上传者或管理其访问的人：仅有修改权限的同事不能用自己的验证码关闭您的文档。
工作原理
-
移入保险库
在文件上右键 → “移入保险库”，选择数字验证码。从那一刻起，文件用从验证码派生的密钥加密：列表中看得到，内容看不到。
-
需要时解锁
输入验证码，打开一个限时会话，属于您且只属于您，针对该文件。您可以立即重新关闭、更改验证码或永久打开。连续五次错误，文件锁定几分钟，锁定时间递增：Files 总是告诉您还剩几次尝试。
-
决定 B 计划
通常管理员保留一把备用钥匙用于紧急解锁：无需验证码，但须强制理由，通知所有者并在日志中记录。租户可以在设置中放弃：那样的话忘记验证码就是永久数据丢失，这是明确声明的选择。
验证码不取代权限：它是额外的。
您能做什么
-
与其他一切隔离
保险库中的文件不再可按内容搜索，从文档聊天和图库中消失，不能在在线编辑器、公开链接、桌面应用中打开。这是保护的代价，并已声明。
-
干净的派生物
预览、为 AI 索引的文本、派生副本：当您关闭文件时，Files 移除从它生成的一切，包括回收站中的。没有一张缩略图留下来讲述内容。
-
计数的尝试
验证码在服务器上用刻意放慢的函数验证，每次尝试在试之前先预约：没有离线尝试，没有连发。锁定是渐进的，不是打错一次就硬锁。
-
三个条件，全部可见
当扩展开启、管理员选择了模式（有或无备用钥匙）并且特权已授予类型时，保险库才出现。状态页显示三个条件，这样没人开启后找不到。
-
有记录，像一切一样
关闭、解锁、更改验证码、永久打开和紧急解锁都进入审计日志。“以用户身份查看”预览不打开保险库：它是只读且无验证码的。
-
在“保险库”集合中
您所有在保险库中的文件在一个地方，在集合中，附各自状态：已关闭、会话中打开、还剩几次尝试。
常见问题
如果我忘记验证码会怎样？
如果租户保留了备用钥匙，管理员可以紧急解锁：他必须写明理由，您收到通知，事件留在日志中。如果租户放弃了备用钥匙，内容就丢失了：按设计不存在后门。
为什么保险库中的文件搜一个词就找不到了？
因为关闭文件时索引文本被移除：可读的搜索索引会是保险库之外的内容副本。按名称、在文件夹中或在“保险库”集合中找到它。
有修改权限的同事能关闭我的文件吗？
不能。关闭会剥夺其他人的访问权，因此是管理访问者的动作：需要文件夹上的“保险库”特权，并且是上传者或权限管理者。
我可以把通过公开链接共享的文件放入保险库吗？
可以，但链接不再显示其内容：保险库中文件的公开表面像其他一切一样关闭。如果文件须保持外部可达，保险库不是合适的工具。
Files 的其他功能
把企业文件搬上云端
申请演示：我们向您展示 Files 如何让存储和共享变得简单又安全。
Alex