Carpetas del equipo cifradas: descripción general

No, solo el administrador de equipo puede crear y administrar las carpetas del equipo cifradas.

Sí, puedes compartir una carpeta cifrada con otro equipo, pero es necesario que tanto el tuyo como el otro tengan habilitado el cifrado de extremo a extremo en sus cuentas.

Aunque el cifrado de extremo a extremo ofrece un nivel de seguridad adicional, existe un inconveniente en cuanto a la usabilidad. Esto significa que las siguientes funciones y funcionalidades no están disponibles para archivos y carpetas cifrados:

• Procesamiento del lado del servidor, que incluye:
  • Indexación de las búsquedas (por ejemplo, en Dash)
  • Generación de miniaturas
    
  • Generación de vista previa
• Restricciones de usabilidad, que incluyen:
  • Dropbox Transfer
  • Búsqueda de contenido
  • Enlaces compartidos
    
  • Solicitar archivos
  • Automatización del flujo de trabajo

Las carpetas del equipo cifradas no son compatibles con:

• Contenido en la nube (como Dropbox Paper, documentos de Google)
• Gobierno de datos (retenciones legales, escaneo de contenido)
  • Nota: las retenciones legales no están disponibles para la función Enviar y hacer seguimiento ni para las carpetas cifradas.
• Detección de ransomware
• Clasificación de datos
• Dropbox AI
  
• Subir y descargar archivos a través de Dropbox API
• Componentes predefinidos para desarrolladores externos (Chooser, Saver, Embedder)
• Carpetas compartidas

Nota importante: El cifrado de extremo a extremo no está disponible en este momento para la aplicación de Dropbox para móviles. Para acceder a archivos cifrados desde tu dispositivo móvil, usa el sitio web de Dropbox a través de tu navegador web móvil.

Cuando los archivos se copien a una ubicación fuera de la carpeta del equipo cifrada, estos dejarán de estar cifrados y se almacenarán sin cifrar en la nueva ubicación.

Todos los eventos relacionados con las carpetas del equipo cifradas se incorporarán al registro de actividad.

Actividades registradas relacionadas con el cifrado de extremo a extremo: 

• Inscripción del equipo
• Inscripción de dispositivos
• Eliminación de la clave del dispositivo
• Inscripción de la clave de recuperación
• Eliminación de la clave de recuperación
• Rotación de claves

Dropbox proporciona un alto nivel de seguridad para los datos, pero el cifrado de extremo a extremo añade una capa adicional de privacidad. Tendrás control exclusivo sobre las claves de cifrado, lo que garantiza un acceso limitado. No obstante, es importante tener en cuenta que el cifrado de extremo a extremo puede restringir determinadas funcionalidades (como compartir archivos con los usuarios de fuera de tu equipo) y puede no resultar idóneo para todos los archivos de una cuenta de Dropbox.

Las claves de cifrado se protegen y almacenan de manera encriptada en Dropbox, con otra clave que Dropbox desconoce.

Nota: Las claves privadas de los clientes no se almacenan en Dropbox y nunca salen del dispositivo del usuario.

Dropbox utiliza el Cifrado de Clave Pública Híbrido (HPKE, por sus siglas en inglés), que utiliza ECC P-256, HKDF-SHA256 y AES256-GCM para la gestión de la clave de cifrado. El cifrado del contenido del archivo se realiza con AES256-GCM.

Los archivos y carpetas que utilicen el cifrado de extremo a extremo tendrán un icono de un escudo con una llave dentro junto al icono de la carpeta.

Si se suspende el registro del dispositivo para el cifrado de extremo a extremo, los administradores del equipo pueden reanudar dicho proceso de forma manual. Para ello, deben introducir en la Consola de administración una clave de recuperación que permitirá completar los registros pendientes.

En caso de que se decida disolver un equipo, la existencia de carpetas cifradas generará un mensaje de error. En el mensaje se aconsejará al equipo la eliminación de dichas carpetas antes de continuar con el proceso de disolución.

Si un administrador decide eliminar todos los archivos y usuarios de un equipo, los datos cifrados también se borrarán de forma permanente. Sin embargo, si los archivos se restauran en un plazo de 30 días, los archivos cifrados también se restablecerán. Para recuperar el acceso a estos archivos, el administrador debe tener la clave de recuperación. Por lo tanto, se recomienda encarecidamente conservar la clave de recuperación durante este periodo para facilitar cualquier restauración de datos que resulte necesaria.

El cifrado de extremo a extremo protege archivos específicos cifrándolos en el dispositivo del usuario antes de transmitirlos a los servidores de Dropbox. De esta forma se garantiza que Dropbox no pueda acceder a las claves privadas ni a los archivos de texto sin formato. Sin embargo, es importante tener en cuenta que puede haber algunas limitaciones en cuanto a la funcionalidad y usabilidad.

La gestión avanzada de claves añade una capa extra de seguridad a todos los archivos mediante una clave de cifrado de equipo única que el usuario puede controlar. Esta función mejora la seguridad sin poner en riesgo las funciones básicas de Dropbox. Es fácil de adoptar y de usar, y no conlleva ninguna limitación respecto a la funcionalidad o la usabilidad.

El cifrado de extremo a extremo es ideal para proteger archivos de forma selectiva, mientras que la gestión avanzada de claves proporciona una seguridad mejorada para todos los archivos sin sacrificar las funcionalidades esenciales de Dropbox. La elección entre las dos opciones depende de las necesidades y los requisitos de seguridad específicos de tu equipo.

Obtén más información sobre cómo protege Dropbox tus archivos.

Dropbox prioriza el cifrado del contenido de los archivos y mantiene los metadatos en texto sin formato. Este enfoque garantiza un equilibrio entre la usabilidad y la aplicación de sólidas medidas de seguridad, lo que permite, por ejemplo, buscar archivos por nombre.

Nota: los atributos extendidos y las bifurcaciones de recursos no están cifrados.

Los archivos guardados en un dispositivo local no están cifrados. Aunque el cifrado de extremo a extremo protege los datos durante la transmisión y el almacenamiento en nuestros servidores, no aborda directamente la seguridad a nivel de dispositivo. El cifrado se produce durante el proceso de sincronización, lo que garantiza que los archivos incluidos en una carpeta cifrada que esté en el servidor de Dropbox permanezcan cifrados. Durante el proceso de sincronización o descarga, los archivos cifrados se descifran automáticamente para permitir el acceso a estos. Considera implementar medidas de seguridad adicionales, como el cifrado de todo el disco y métodos de acceso seguro, para proteger tu dispositivo de forma eficaz.