Apakah Microsoft Memindai File OneDrive? (Ya

Apakah Microsoft Memindai File OneDrive Anda? Jawabannya Lebih Kompleks dari yang Anda Pikirkan

Praktik data Microsoft sering dibahas dalam diskusi cloud storage, namun kenyataannya lebih spesifik dari yang diberitakan. Berikut penjelasan lengkap tentang apa yang dilakukan dan tidak dilakukan Microsoft terhadap file OneDrive Anda, serta implikasinya bagi privasi Anda.

Fitur AI

Microsoft menggunakan data file untuk menggerakkan fitur Copilot dan Discover

Bukan zero-knowledge

Microsoft memegang kunci enkripsi — secara teknis mereka bisa mengakses konten

Bisa diopt-out

Pengaturan privasi bisa membatasi beberapa pemrosesan AI — tapi tidak semua

Apakah Microsoft memindai file OneDrive Anda? Jawaban singkat

Ya — sistem otomatis Microsoft memindai setiap file OneDrive, tetapi arti "pemindaian" tergantung apakah Anda menggunakan akun Microsoft konsumen atau OneDrive for Business/tenant enterprise. Microsoft tidak membaca file Anda untuk iklan, dan staf tidak secara rutin membuka dokumen Anda. Namun sistem otomatis selalu memproses konten Anda, dan karena Microsoft memegang kunci enkripsi, secara teknis mereka bisa mengakses semua yang Anda simpan.

Dua konteks pemindaian berbeda:

OneDrive konsumen (akun Microsoft pribadi): pemindaian malware otomatis, pencocokan hash CSAM (gambar ilegal), dan pengindeksan konten untuk pencarian dan Copilot. Anda tidak bisa menonaktifkan pemindaian inti; Anda hanya bisa memilih keluar dari beberapa fitur AI.
OneDrive for Business/Microsoft 365 enterprise: pemindaian dasar yang sama plus kontrol admin tenant, kebijakan DLP (pencegahan kebocoran data), eDiscovery, dan pencatatan audit. Admin — bukan Anda — yang menentukan apa yang dipindai dan disimpan.

Yang selalu berlaku untuk keduanya: pemindaian malware, deteksi CSAM, kunci enkripsi yang dipegang Microsoft, dan kepatuhan terhadap akses hukum. Yang bukan zero-knowledge: semua yang ada di OneDrive. Untuk file yang sama sekali tidak boleh dipindai atau diakses penyedia layanan, gunakan penyimpanan terenkripsi zero-knowledge di mana penyedia sama sekali tidak bisa mendekripsi data Anda.

Jawaban singkat

Ya, Microsoft memproses file OneDrive Anda untuk menghidupkan fitur AI. Tidak, mereka tidak membaca file pribadi Anda untuk iklan. Kenyataannya berada di antara kedua pernyataan tersebut, dan memahami ruang itu penting untuk keputusan privasi Anda.

💡 Perbedaan Kunci: "Pemindaian untuk iklan" dan "pemrosesan untuk fitur AI" adalah hal yang berbeda. Microsoft tidak menayangkan iklan bertarget berdasarkan konten OneDrive Anda. Tetapi mereka menggunakan konten file Anda untuk menghidupkan Copilot, Discover, dan fitur AI lainnya — dan pemrosesan itu bisa diopt-in atau diopt-out tergantung pengaturan Anda.

Apa yang sebenarnya dilakukan Microsoft dengan file Anda

Kebijakan privasi Microsoft untuk OneDrive menjelaskan beberapa kategori pemrosesan data yang melampaui sekadar penyimpanan:

Pencarian dan penemuan berbasis AI: Fitur Discover OneDrive menganalisis file Anda untuk menampilkan konten relevan. Ini adalah pemrosesan konten, bukan sekadar pengindeksan.
Microsoft Copilot di OneDrive: Integrasi Copilot membaca dan memproses konten file untuk menjawab pertanyaan dan membuat ringkasan. Ini adalah pemrosesan AI file Anda yang terdokumentasi.
Pengindeksan konten: Microsoft mengindeks file Anda untuk fungsionalitas pencarian. Ini adalah praktik standar di semua penyedia cloud storage dan tidak secara unik mengganggu privasi.
Pemindaian spam dan malware: Microsoft memindai file yang diunggah untuk ancaman keamanan. Ini bersifat standar, otomatis, dan bukan masalah privasi dalam arti tradisional.

Apa yang tidak dilakukan Microsoft

Menjual data file Anda: Microsoft tidak menjual konten OneDrive Anda ke pengiklan atau pihak ketiga.
Menayangkan iklan bertarget dari konten file: OneDrive tidak menggunakan konten file Anda untuk iklan.
Berbagi konten file dengan pemerintah atas permintaan: Tanpa proses hukum yang sah, Microsoft tidak akan memberikan konten file kepada otoritas. Dengan proses hukum, mereka bisa dan akan melakukannya.

Pertanyaan tentang Copilot

Microsoft Copilot di OneDrive adalah fitur yang paling menimbulkan kekhawatiran, dan kekhawatiran itu sah. Ketika Copilot diaktifkan, ia membaca konten file Anda untuk menghasilkan respons. Ini bukan pengindeksan latar belakang — ini adalah pemrosesan aktif dokumen, spreadsheet, dan file Anda.

Pengaturan kunci yang perlu diperiksa ada di dasbor privasi Microsoft 365 Anda. Anda dapat membatasi bagaimana Copilot menggunakan data Anda. Namun, perjanjian enterprise Microsoft dan kewajiban hukum AS berarti data yang diproses melalui Copilot mungkin masih tunduk pada permintaan akses pemerintah menurut hukum AS.

Realitas enkripsi

OneDrive menggunakan kunci enkripsi yang dikelola Microsoft, bukan enkripsi zero-knowledge. Artinya Microsoft secara teknis bisa mengakses konten file Anda. Mereka memiliki kebijakan untuk tidak melakukannya tanpa alasan hukum, dan perjanjian enterprise mereka mencakup komitmen pemrosesan data. Tetapi kemampuan arsitektural itu ada.

Sebagai perbandingan, fii.one menggunakan enkripsi zero-knowledge di mana hanya Anda yang memegang kuncinya. Microsoft tidak bisa mengakses konten file Anda, bahkan secara teknis, karena mereka tidak pernah menerima kemampuan dekripsi. Ini adalah perbedaan arsitektural, bukan sekadar perbedaan kebijakan.

Cara membatasi pemrosesan file oleh Microsoft

Buka dasbor privasi Microsoft dan nonaktifkan pemrosesan data Copilot
Matikan OneDrive Discover jika tidak digunakan
Gunakan kontrol admin Microsoft 365 untuk mengelola akses fitur AI organisasi Anda
Pertimbangkan untuk memindahkan file yang sangat sensitif ke penyedia zero-knowledge jika pemrosesan data Microsoft menjadi perhatian

Bandingkan: fii.one vs OneDrive.

Apa arti pemindaian OneDrive bagi privasi Anda

Ketika orang bertanya apakah Microsoft "memindai" OneDrive, mereka biasanya membayangkan seorang staf membaca dokumen mereka. Dalam praktiknya, pemindaian yang terjadi hampir seluruhnya otomatis. Microsoft menjalankan file yang diunggah melalui deteksi malware, dan menggunakan pencocokan hash untuk mendeteksi material pelecehan seksual anak (CSAM) yang diketahui, persyaratan hukum yang diikuti sebagian besar penyedia cloud utama. Sistem ini membandingkan file dengan database alih-alih seseorang membuka dan membaca konten Anda.

Selain itu, Microsoft mengindeks konten file sehingga fitur seperti pencarian dan, semakin banyak, AI Copilot dapat menampilkan dan meringkas dokumen Anda. Pengindeksan ini juga otomatis, tetapi itu berarti konten file Anda diproses oleh sistem Microsoft alih-alih tetap tertutup. Tinjauan manusia terbatas dan biasanya hanya dipicu oleh peristiwa tertentu, seperti laporan penyalahgunaan, permintaan hukum, atau insiden keamanan yang ditandai, dan diatur oleh kebijakan Microsoft dan hukum yang berlaku.

Poin penting: file OneDrive Anda tidak bersifat pribadi dari Microsoft dalam arti teknis. Karena Microsoft mengontrol kunci enkripsi, sistem mereka dapat mengakses konten Anda ketika diperlukan. Itu normal untuk cloud storage mainstream, tetapi itu adalah perbedaan yang berarti jika Anda menyimpan materi sensitif atau rahasia. Untuk memahami mengapa, membantu mengetahui bagaimana enkripsi zero-knowledge berbeda dari enkripsi standar yang dikelola penyedia.

Cara menjaga file sensitif tetap pribadi di (atau di luar) OneDrive

Anda tidak bisa sepenuhnya menonaktifkan pemindaian otomatis Microsoft sambil menyimpan file di OneDrive, karena deteksi malware dan CSAM tertanam dalam layanan. Tetapi Anda bisa mengurangi paparan dengan beberapa langkah praktis: pindahkan file yang sangat sensitif ke OneDrive Personal Vault untuk lapisan verifikasi identitas tambahan, enkripsi file sendiri sebelum mengunggah (misalnya dengan alat lokal atau arsip terenkripsi), batasi tautan berbagi dan izin, dan simpan data paling rahasia Anda di penyedia yang sama sekali tidak bisa membacanya.

Opsi	Penyedia bisa memindai konten	Terenkripsi end-to-end	Terbaik untuk
OneDrive (default)	Ya	Tidak	File sehari-hari, kolaborasi Office
OneDrive Personal Vault	Ya (masih kunci dikelola Microsoft)	Tidak	Perlindungan akses ekstra untuk beberapa file sensitif
Penyimpanan zero-knowledge	Tidak	Ya	Dokumen rahasia yang harus tetap pribadi

Jika privasi adalah prioritas, opsi paling andal adalah menyimpan data sensitif dengan penyedia zero-knowledge di mana file dienkripsi sebelum meninggalkan perangkat Anda dan hanya Anda yang memegang kuncinya. Layanan seperti fii.one dirancang sehingga tidak ada sistem otomatis, dan tidak ada staf, yang bisa membaca konten Anda, yang sepenuhnya menghindari pertanyaan tentang pemindaian.

OneDrive konsumen vs OneDrive for Business: perbedaan pemindaian sebenarnya

Kebanyakan artikel menjawab "apakah Microsoft memindai OneDrive" seolah-olah hanya ada satu OneDrive. Ada dua, dan implikasi privasinya berbeda. Jika Anda menggunakan akun Microsoft pribadi, Microsoft mengontrol pemindaiannya. Jika Anda menggunakan tenant kerja atau sekolah, admin organisasi Anda yang mengontrolnya — dan mereka sering melihat lebih dari baseline Microsoft.

Kemampuan	OneDrive konsumen	OneDrive for Business / M365
Pemindaian malware	Selalu aktif	Selalu aktif + Safe Attachments
Pencocokan hash CSAM	Selalu aktif	Selalu aktif
Pengindeksan konten untuk pencarian / Copilot	Aktif (beberapa bisa diopt-out)	Aktif, diatur admin
Inspeksi konten DLP	Tidak tersedia	Admin bisa memindai kata kunci, nomor kartu, ID
eDiscovery / legal hold	Tidak	Ya — admin bisa mengekspor file Anda
Pencatatan audit akses file	Terbatas	Lengkap (siapa yang membuka / berbagi / mengunduh)
Siapa yang mengontrol pengaturan	Anda (sebagian)	Admin IT Anda

Pelajaran praktis: di OneDrive kerja, anggaplah departemen IT Anda bisa memeriksa, mengekspor, dan menyimpan apa pun yang Anda simpan — kebijakan DLP secara rutin memindai isi dokumen untuk string sensitif, dan eDiscovery memungkinkan tim hukum mengambil file Anda tanpa memberi tahu Anda. Itu bukan penyadapan Microsoft; itu adalah atasan Anda yang menggunakan alat yang disediakan Microsoft. Jangan pernah menyimpan dokumen pribadi sungguhan di tenant bisnis.

Di akun konsumen, pemindaiannya lebih sempit — malware, CSAM, dan pengindeksan AI — tetapi Anda tetap tidak bisa mematikan pemindaian inti, dan kemampuan Microsoft untuk mendekripsi (mereka memegang kunci) berarti konten tidak pernah benar-benar pribadi. Jika file cukup sensitif sehingga pemindaian penting, solusi andal sama di kedua kasus: enkripsi sendiri sebelum mencapai OneDrive, atau simpan di penyedia yang tidak bisa membacanya. Untuk menemukan file itu lagi setelah tersebar di penyimpanan terenkripsi dan beberapa akun, mesin pencari file hosting khusus mengungguli pengindeksan OneDrive sendiri, yang hanya melihat apa yang sudah dipindai Microsoft.

Pertanyaan yang sering diajukan

Apakah OneDrive for Business memindai file berbeda dari OneDrive pribadi?

Ya. Keduanya mendapatkan pemindaian dasar malware dan CSAM yang sama, tetapi OneDrive for Business menambahkan pencegahan kebocoran data (DLP) yang dikontrol admin, eDiscovery, legal hold, dan pencatatan audit lengkap. Di tenant kerja, departemen IT Anda — bukan hanya Microsoft — bisa memeriksa isi dokumen, mengekspor file Anda, dan melihat siapa yang mengakses apa. Perlakukan OneDrive bisnis apa pun sebagai yang terlihat oleh atasan Anda, dan jangan simpan dokumen pribadi di dalamnya.

Bisakah Microsoft melihat file saya jika saya mengenkripsinya sebelum mengunggah?

Tidak. Jika Anda mengenkripsi file secara lokal dengan kunci sendiri sebelum menyentuh OneDrive, sistem otomatis Microsoft hanya melihat blob terenkripsi — malware dan pengindeksan AI tidak bisa membaca isinya, dan Microsoft tidak bisa mendekripsinya karena tidak pernah memegang kunci. Ini adalah satu-satunya cara andal untuk menyimpan file sensitif di OneDrive tanpa bisa dipindai. Komprominya adalah Anda kehilangan pencarian dan pratinjau bawaan Microsoft untuk file tersebut.

Apakah Microsoft menggunakan file OneDrive saya untuk melatih model AI?

Microsoft menyatakan tidak menggunakan konten OneDrive konsumen untuk melatih model dasarnya, dan pemrosesan Copilot untuk akun Anda ditujukan untuk melayani Anda, bukan pelatihan model umum. Namun, konten Anda masih diindeks dan diproses untuk menghidupkan fitur-fitur itu, dan penanganan data enterprise tergantung pada pengaturan Copilot dan data-residency tenant Anda. Jika Anda ingin jaminan keras bahwa tidak ada model yang menyentuh file, simpan di penyimpanan zero-knowledge yang tidak bisa dibaca penyedia.

Apakah Microsoft membaca file OneDrive saya?

Microsoft tidak memiliki staf yang secara rutin membaca dokumen Anda, tetapi sistem otomatisnya memindai file OneDrive untuk malware dan CSAM yang diketahui, dan mengindeks konten untuk pencarian dan Copilot. Tinjauan manusia terbatas pada pemicu tertentu seperti laporan penyalahgunaan atau permintaan hukum. Karena Microsoft memegang kunci enkripsi, secara teknis mereka bisa mengakses file Anda.

Bisakah saya menghentikan OneDrive memindai file saya?

Anda tidak bisa mematikan pemindaian inti malware dan CSAM saat menggunakan OneDrive, karena ini tertanam dalam layanan dan sebagian diwajibkan oleh hukum. Anda bisa mengurangi paparan dengan mengenkripsi file sebelum mengunggah, menggunakan Personal Vault, dan mengencangkan izin berbagi. Untuk file yang sama sekali tidak boleh dipindai, simpan dengan penyedia zero-knowledge.

Apakah OneDrive Personal Vault zero-knowledge?

Tidak. Personal Vault menambahkan langkah verifikasi identitas ekstra dan penguncian otomatis untuk melindungi akses ke file sensitif, tetapi Microsoft masih mengelola kunci enkripsi, jadi bukan zero-knowledge. Pemindaian otomatis masih berlaku. Enkripsi zero-knowledge sejati membutuhkan penyedia yang sama sekali tidak bisa mendekripsi data Anda.

Apakah Microsoft memindai file OneDrive?

Microsoft memproses file OneDrive untuk menghidupkan fitur AI seperti Copilot dan Discover. Ini adalah pemrosesan yang terdokumentasi, bukan pengawasan tersembunyi. Mereka tidak memindai file untuk tujuan iklan.

Bisakah staf Microsoft melihat file OneDrive saya?

Microsoft memiliki akses arsitektural ke konten file OneDrive karena mereka memegang kunci enkripsi. Kebijakan mereka melarang akses tidak sah, dan perjanjian enterprise mencakup komitmen pemrosesan data. Tetapi kemampuannya ada dengan cara yang tidak dimiliki penyedia zero-knowledge.

Apakah OneDrive menjual data saya?

Tidak. Microsoft tidak menjual konten file OneDrive ke pengiklan atau pihak ketiga. Pendapatan mereka berasal dari layanan berlangganan, bukan monetisasi data.

Apakah fii.one lebih privasi daripada OneDrive?

Secara arsitektural, ya. fii.one menggunakan enkripsi zero-knowledge di mana hanya Anda yang memegang kuncinya. Microsoft memegang kunci enkripsi OneDrive, artinya mereka memiliki kemampuan teknis untuk mengakses konten file. Untuk pengguna dengan persyaratan privasi spesifik, perbedaan arsitektural ini signifikan.

Privasi zero-knowledge untuk file sensitif

Jika praktik pemrosesan data Microsoft menjadi perhatian untuk alur kerja Anda, lihat harga fii.one untuk penyimpanan zero-knowledge tanpa pemrosesan AI konten file. Untuk perbandingan langsung, lihat fii.one vs OneDrive.

Apakah Microsoft Memindai File OneDrive Anda? Jawabannya Lebih Kompleks dari yang Anda Kira