Le stanze private sono lo spazio in cui ogni dato viene crittografato, inclusi gli stati di archiviazione, modifica e collaborazione. Si consiglia di utilizzare le stanze private per lavorare con tutti i documenti sensibili, in quanto la funzione fornisce la massima protezione dei dati anche contro le persone non autorizzate che hanno accesso al sistema di gestione dei documenti o al server stesso.

I meccanismi delle stanze private includono la collaborazione ai documenti in forma crittografata. Ogni modifica apportata al documento viene crittografata separatamente utilizzando lo stesso algoritmo, inviata al server e decrittografata sulla macchina del collaboratore.

Ogni utente dispone di una coppia di chiavi personale utilizzata nella crittografia asimmetrica della chiave di crittografia del file. Ogni file riceve la propria chiave di crittografia quando viene crittografato. Le chiavi vengono generate dall'applicazione utilizzando una serie di variabili derivate dalla password dell'utente, dall'ID di installazione e da altre fonti. La generazione delle chiavi è spiegata nel White Paper.

Le chiavi di crittografia di ciascun file vengono crittografate e decrittografate sulla macchina utilizzando la crittografia asimmetrica e archiviate in forma crittografata all'interno del file system.

Quando condividi un file nelle stanze private, la chiave di crittografia viene crittografata utilizzando la chiave pubblica del destinatario. Il file ricevuto viene quindi decrittografato sul proprio computer con la propria chiave privata quando l'utente lo apre.

Non utilizziamo chiavi master nella crittografia dei documenti. La crittografia asimmetrica con coppie di chiavi RSA personali utilizzata in ONLYOFFICE è un metodo più affidabile che consente anche la collaborazione crittografata.