Krypterede teammapper: en oversigt

Nej, kun teamadministratorer kan oprette og administrere krypterede teammapper.

Ja, du kan dele en krypteret mappe med et andet team. Begge teams skal aktivere end-to-end-kryptering på deres konti.

Selv om kryptering fra start til slut giver et ekstra sikkerhedsniveau, er der en ulempe for brugervenligheden. Det betyder, at følgende funktioner ikke er tilgængelige for krypterede filer og mapper:

• Behandling på serversiden, herunder:
  • Søgeindeksering (f.eks. i Dash)
  • Generering af miniaturer
    
  • Generering af forhåndsvisning
• Begrænsninger af brugervenlighed, herunder:
  • Dropbox Transfer
  • Søgning på indhold
  • Delte links
    
  • Filanmodninger
  • Automatisering af arbejdsgange

Krypterede teammapper understøtter ikke:

• Indhold i skyen (såsom Dropbox Paper, Google Docs)
• Dataforvaltning (juridisk fastfrysning, scanning af indhold)
  • Bemærk! Juridisk fastfrysning er ikke tilgængelig for Send og spor eller krypterede mapper.
• Registrering af ransomware
• Dataklassificering
• Dropbox AI
  
• Upload og download via Dropbox API
• Færdigbyggede komponenter til tredjepartsudviklere (Chooser, Saver, Embedder)
• Delte mapper

Vigtig bemærkning: End-to-end-kryptering er i øjeblikket ikke tilgængelig for Dropbox-mobilappen. For at få adgang til krypterede filer på din mobilenhed skal du bruge Dropbox-websitet via din mobilbrowser i stedet.

Når filer kopieres til et sted uden for den krypterede teammappe, mister de deres kryptering og gemmes i ukrypteret tilstand på det nye sted.

Alle handlinger relateret til krypterede teammapper vil blive logget i aktivitetsloggen.

Logførte hændelser, der relaterer til kryptering fra start til slut: 

• Teamtilmelding
• Enhedstilmelding
• Fjernelse af enhedsnøgle
• Tilmelding af gendannelsesnøgle
• Fjernelse af gendannelsesnøgle
• Nøglerotation

Dropbox leverer et højt sikkerhedsniveau for data, men kryptering fra start til slut tilføjer et ekstra lag af privatliv. Du har eksklusiv kontrol over krypteringsnøgler, hvilket sikrer begrænset adgang. Det er dog vigtigt at bemærke, at kryptering fra start til slut kan begrænse visse funktioner (som at dele filer med brugere uden for dit team) og måske ikke er egnet til alle filer i en Dropbox-konto.

Krypteringsnøgler sikres og gemmes i krypteret form på Dropbox med en anden nøgle, som Dropbox ikke kender.

Bemærk: Private klientnøgler gemmes ikke i Dropbox og forlader aldrig brugerens enhed.

Dropbox bruger Hybrid Public Key Encryption (HPKE), der bruger ECC P-256, HKDF-SHA256 og AES256-GCM til administration af nøglekryptering. Kryptering af filindhold foregår med AES256-GCM.

For at identificere, om en fil eller mappe bruger end-to-end-kryptering, vises et skjoldikon med en nøgle indeni ved siden af mappeikonet.

Hvis enhedsregistrering for kryptering fra start til slut er suspenderet, kan teamadministratorer genoptage registreringsprocessen manuelt. Dette kan gøres ved at indtaste en gendannelsesnøgle i administratorpanelet, hvilket tillader fuldførelsen af afventende registreringer.

Hvis det besluttes, at et team skal opløses, vil krypterede mapper medføre fejl. I meddelelsen rådes teamet til at fjerne disse mapper, før processen med at opløse teamet fortsættes.

Hvis en administrator vælger at slette alle filer og brugere i et team, bliver krypterede data også slettet permanent. Hvis filerne gendannes inden for 30 dage, bliver krypterede filer også gendannet. Administratoren skal have gendannelsesnøglen for at få adgang til disse filer igen. Vi anbefaler på det kraftigste, at gendannelsesnøglen beholdes i denne periode, hvis det bliver nødvendigt at gendanne data.

Kryptering fra start til slut beskytter specifikke filer ved at kryptere dem på brugerens enhed, før de sendes til Dropbox' servere. Dette sikrer, at Dropbox ikke kan få adgang til den private nøgle eller tekstfiler. Det er dog vigtigt at være opmærksom på, at der kan være nogle begrænsninger med hensyn til funktionalitet og brugervenlighed.

Avanceret nøgleadministration tilbyder et ekstra lag af sikkerhed for alle filer ved at bruge en unik teamkrypteringsnøgle, som brugeren eventuelt kan kontrollere. Denne funktion forbedrer sikkerheden uden at gå på kompromis med Dropbox' kernefunktioner. Den er designet til at være nem at tilpasse og bruge uden begrænsninger i funktionalitet eller brugervenlighed.

Kryptering fra start til slut er velegnet til at beskytte filer enkeltvis, mens avanceret nøgleadministration giver øget sikkerhed for alle filer, uden at det påvirker Dropbox' kernefunktioner. Valget mellem de to muligheder afhænger af teamets specifikke behov for og krav til sikkerhed.

Få flere oplysninger om, hvordan Dropbox beskytter dine filer.

Dropbox prioriterer kryptering af filindhold, mens metadata bevares i almindelig tekst. Denne tilgang skaber en balance mellem anvendelighed og robuste sikkerhedsforanstaltninger, såsom at aktivere filsøgning efter navn.

Bemærk! Udvidede attributter og ressourcegafler er ikke krypteret.

Filer på en lokal enhed krypteres ikke. Mens kryptering fra start til slut sikrer data under overførsel og lagre på vores servere, adresserer det ikke direkte sikkerhed på enhedsniveau. Kryptering sker under synkroniseringsprocessen, hvilket sikrer, at filer i en krypteret mappe på Dropbox-serveren forbliver krypteret. Krypterede filer dekrypteres automatisk for adgang under synkronisering eller downloads. Overvej at implementere yderligere sikkerhedsforanstaltninger såsom fuld kryptering af disken og sikre adgangsmetoder til effektiv beskyttelse af din enhed.