Erweiterte Dropbox-Verschlüsselung im Überblick

Aktualisiert Apr 01, 2025

Verschlüsselungsschlüssel der höchsten Ebene werden vom Amazon Web Services Key Management Service (AWS KMS) generiert und auf Hardware-Sicherheitsmodulen (HSM) gespeichert. Verschlüsselungsschlüssel für Namespaces (Team-Ordner, freigegebene Ordner oder eingeschränkte Ordner) werden auf die gleiche Weise erstellt und in einem verschlüsselten Format in der Dropbox-Datenbank gespeichert.

Hinweise:

Die erweiterte Verschlüsselung kann nur von Team-Admins oder Sicherheits-Admins aktiviert werden.
Team-Verschlüsselungsschlüssel werden automatisch alle 12 Monate rotiert.
Wenn ein ein Schlüssel gesperrt wird, wird Teammitgliedern, Admins und Dropbox der Zugriff auf die Daten Ihres Teams dauerhaft entzogen.
Team-Admins können Schlüsselsperrungen beantragen und genehmigen.
Um einen Schlüssel zu sperren, benötigen Teams einen Team-Admin als Antragsteller und zwei weitere Team-Admins zur Bestätigung. Dies ist notwendig, da die Schlüsselsperrung nicht rückgängig gemacht werden kann.

Die erweiterte Verschlüsselung in Ihrem Konto aktivieren

So aktivieren Sie die erweiterte Schlüsselverwaltung über die Verwaltungskonsole:

Melden Sie sich als Administrator bei dropbox.com an.
Klicken Sie auf Verwaltungskonsole.
Klicken Sie neben Dropbox unter Produkte auf das Drop-down-Menü.
Klicken Sie auf Sicherheit.
Klicken Sie auf Zusätzliche Verschlüsselung.
Klicken Sie im Abschnitt Erweiterte Schlüsselverwaltung neben Verschlüsselungsschlüssel werden von Dropbox verwaltet auf Jetzt loslegen.
Überprüfen Sie die Benachrichtigung im Popup-Fenster.
Klicken Sie zur Bestätigung auf Jetzt loslegen.

Neben Von Dropbox verwaltete Verschlüsselungsschlüssel wird jetzt für Sie angezeigt, wie weit der Aktivierungsprozess fortgeschritten ist. Sobald die Aktivierung abgeschlossen ist, erscheint auf der Schaltfläche neben Von Dropbox verwaltete Verschlüsselungsschlüssel die Notiz Aktiviert.

Eine Schlüsselsperrung beantragen

Durch die Sperrung eines Schlüssels werden sämtliche Nutzerdaten auf Dropbox dauerhaft gelöscht und der Zugriff darauf wird entzogen. Da die gelöschten Daten nicht wiederhergestellt werden können, kann eine Schlüsselsperrung nur mit der Zustimmung von mindestens drei Team-Admins beantragt werden: dem Antragsteller und zwei weiteren Team-Admins, welche die Sperrung bestätigen müssen.

So beantragen Sie eine Schlüsselsperrung:

Melden Sie sich als Administrator bei dropbox.com an.
Gehen Sie zu dropbox.com/get_help.
Klicken Sie auf Eine E-Mail senden.
Tragen Sie die erforderlichen Informationen in das Formular ein.
Bestätigen Sie Ihre Identität über den Link, den Sie vom Dropbox-Support erhalten.

Der Dropbox-Support wird zwei Team-Administratoren kontaktieren, um die Schlüsselsperrung zu bestätigen. Sobald alle genehmigenden Personen bestätigt haben, beginnt Dropbox mit der Bearbeitung des Sperrungsantrags.

Hinweis: Dadurch werden die Daten auf Dropbox für Teammitglieder unzugänglich und sie können nicht mehr auf ihre Konten zugreifen. Wenn Schlüssel gesperrt werden, geht der Zugriff auf alle Teamdateien dauerhaft verloren und kann nicht wiederhergestellt werden.

Sie werden per E-Mail benachrichtigt, sobald der Schlüsselsperrvorgang abgeschlossen ist.

Hinweise:

Dropbox verpflichtet sich, Ihre Anfrage innerhalb von 24 Stunden ab der Bestätigung zu bearbeiten.
Sie können den Status Ihrer Anfrage unter dropbox.com/get_help überprüfen. Abgeschlossene Anfragen werden im Aktivitätsprotokoll in der Verwaltungskonsole angezeigt.

Protokolle der erweiterten Verschlüsselung im Aktivitätsprotokoll ansehen

Alle im Rahmen der erweiterten Verschlüsselung durchgeführten Aktionen sind im Aktivitätsprotokoll in der Verwaltungskonsole enthalten.

Die folgende Liste enthält alle Aktionen der erweiterten Verschlüsselung:

CancelKeyDeletion: Die Löschung eines Schlüssels durch einen Schlüsselverwaltungsdienst (KMS) wurde storniert
CreateKey: Ein neuer Schlüssel wird erstellt oder repliziert
DeleteKey: Der geplante Zeitraum ist abgelaufen und der Schlüssel wird gelöscht
DisableKey: Schlüsselbetrieb deaktivieren
EnableKey: Schlüsselbetrieb aktivieren
ScheduleKeyDeletion: Die Löschung eines Schlüssels ist geplant