Carpetas del equipo cifradas: descripción general

Q: ¿Cualquier persona del equipo puede crear carpetas de equipo cifradas?

No, solo el administrador de equipo puede crear y administrar las carpetas del equipo cifradas.

Q: ¿Puedo compartir una carpeta del equipo cifrada con alguien de otro equipo?

No, solo puedes compartir estas carpetas y tu contenido dentro de tu equipo.

Q: ¿Qué funciones están limitadas cuando se trabaja con las carpetas del equipo cifradas?

Aunque el cifrado de extremo a extremo ofrece un nivel de seguridad adicional, existe un inconveniente en cuanto a la usabilidad. Esto significa que las siguientes funciones y funcionalidades no están disponibles para archivos y carpetas cifrados: <ul> <li>Procesamiento del lado del servidor, que incluye:<ul> <li>Indexación de búsqueda (por ejemplo en Dash)</li> <li>Generación de miniaturas </li> <li>Generación de vista previa</li> </ul> </li> <li>Restricciones de usabilidad, que incluyen:<ul> <li>Dropbox Transfer</li> <li>Búsqueda de contenido</li> <li>Enlaces compartidos </li> <li>Solicitar archivos</li> <li>Automatización del flujo de trabajo</li> </ul> </li> </ul> Las carpetas del equipo cifradas no son compatibles con: <ul> <li>Contenido en la nube (como Dropbox Paper, documentos de Google)</li> <li>Gobierno de datos (retenciones legales, escaneo de contenido)</li> <li>Detección de ransomware</li> <li>Clasificación de datos</li> <li>Dropbox AI </li> <li>Subidas y descargas a través de la API de Dropbox</li> <li>Componentes predefinidos para desarrolladores externos (Chooser, Saver, Embedder)</li> </ul>

Q: ¿Qué pasa si muevo o copio archivos a otra ubicación fuera de una carpeta cifrada?

Cuando los archivos se copien a una ubicación fuera de la carpeta del equipo cifrada, estos dejarán de estar cifrados y se almacenarán sin cifrar en la nueva ubicación.

Q: ¿Dónde puedo rastrear la actividad de la carpeta del equipo cifrada?

Todos los eventos relacionados con las carpetas del equipo cifradas se incorporarán al <a href="https://help.dropbox.com/account-access/view-activity" target="_blank">registro de actividad</a>. Actividades registradas relacionadas con el cifrado de extremo a extremo: <ul> <li>Inscripción del equipo</li> <li>Inscripción de dispositivos</li> <li>Eliminación de la clave del dispositivo</li> <li>Inscripción de la clave de recuperación</li> <li>Eliminación de la clave de recuperación</li> <li>Rotación de claves</li> </ul>

Q: ¿No está ya cifrado Dropbox?

Dropbox proporciona un alto nivel de seguridad para los datos, pero el cifrado de extremo a extremo añade una capa adicional de privacidad. Tendrás control exclusivo sobre las claves de cifrado, lo que garantiza un acceso limitado. No obstante, es importante tener en cuenta que el cifrado de extremo a extremo puede restringir determinadas funcionalidades (como compartir archivos con los usuarios de fuera de tu equipo) y puede no resultar idóneo para todos los archivos de una cuenta de Dropbox.

Q: ¿Cómo y dónde se almacenan las claves de cifrado?

Las claves de cifrado están protegidas y almacenadas de forma cifrada en Dropbox, con otra clave que Dropbox desconoce. Nota: las claves privadas de cliente no se almacenan en Dropbox y nunca salen del dispositivo del cliente.

Q: ¿Qué algoritmo de cifrado utiliza Dropbox para cifrar las carpetas del equipo?

Dropbox utiliza el Cifrado de Clave Pública Híbrido (HPKE, por sus siglas en inglés), que utiliza ECC P-256, HKDF-SHA256 y AES256-GCM para la gestión de la clave de cifrado. El cifrado del contenido del archivo se realiza con AES256-GCM.

Q: ¿Cómo puedo saber si un archivo o una carpeta emplean cifrado de extremo a extremo?

Para identificar si un archivo o una carpeta están cifrados de extremo a extremo, se mostrará un icono de escudo junto al icono de carpeta.

Q: ¿Cuándo tendré que introducir una clave de recuperación?

Si se suspende el registro del dispositivo para el cifrado de extremo a extremo, los administradores del equipo pueden reanudar dicho proceso de forma manual. Para ello, deben introducir en la Consola de administración una clave de recuperación que permitirá completar los registros pendientes.

Actualización Dec 04, 2023

El cifrado de carpetas del equipo es una función disponible para equipos de Dropbox Business Plus, Advanced y Enterprise, y está sujeta a condiciones adicionales.

Las carpetas del equipo cifradas son carpetas del equipo que están cifradas de extremo a extremo. Solo los miembros del equipo tienen acceso a la clave de cifrado, por lo que se excluye a cualquier otra persona, incluso a Dropbox. Los administradores también pueden crear claves de recuperación para las carpetas cifradas en caso de que los usuarios tengan problemas de acceso.

Los datos de las organizaciones se pueden clasificar en no confidenciales, confidenciales y altamente confidenciales. Los datos no confidenciales se pueden migrar de forma segura a la nube, mientras que los datos confidenciales a veces requieren medidas de protección adicionales. Los datos altamente confidenciales exigen el nivel de protección más elevado y, en algunos casos, esto incluye un estricto cumplimiento de los requisitos de regulación. Se recomienda el cifrado de extremo a extremo para datos altamente confidenciales, mientras que otras soluciones alternativas, como la gestión avanzada de claves o el cifrado estándar de Dropbox, pueden ser suficientes para datos menos confidenciales. Comprender estas categorías ayuda a las organizaciones a proteger sus datos y garantizar el cumplimiento normativo.

Las carpetas del equipo cifradas funcionan igual que el resto de carpetas del equipo, pero solo pueden acceder a ellas los miembros del equipo autorizados. El contenido incluido en una carpeta cifrada también está cifrado. Las carpetas del equipo cifradas se muestran como una carpeta azul con un icono de una llave dentro de un escudo. Obtén más información sobre los iconos de los archivos y las carpetas.

Cómo activar el cifrado de carpeta del equipo

Si eres administrador de equipo, puedes activar el cifrado de carpetas del equipo para tu equipo. Para ello:

Inicia sesión en dropbox.com con tus credenciales de administrador.
Haz clic en Consola de administración en la barra lateral izquierda.
Haz clic en Seguridad.
Selecciona Opciones de cifrado.
Haz clic en Comenzar junto a Cifrado de extremo a extremo.
Haz clic en Empezar en la ventana emergente para confirmar tu elección.
Haz clic en Generar clave de recuperación.
- Notas:
  - No podrás recuperar tus datos cifrados si no puedes acceder a tu cuenta y no tienes esta clave de recuperación.
  - La clave de recuperación no se volverá a mostrar, así que asegúrate de guardarla física o digitalmente.
Para confirmar que has guardado la clave de recuperación, introduce los últimos cinco caracteres a modo de verificación.
Revisa el registro de tu dispositivo. Puedes elegir entre el registro automático de dispositivos (recomendado) o la verificación manual de claves.
- Si optas por el registro automático de dispositivos, haz clic en Finalizar para completar el proceso de activación.
- Si prefieres la verificación manual de claves, confírmalo haciendo clic en Configuración manual en la siguiente pantalla. A continuación se generará el código de tu equipo, que podrás copiar, almacenar y compartir con los miembros. Haz clic en Finalizar para completar el proceso de activación. Haz clic en Siguiente para salir del proceso de activación.
Haz clic en Crear carpeta cifrada para crear una carpeta del equipo cifrada o en Descartar para cerrar la ventana emergente y volver a tu cuenta.

Cómo crear una carpeta del equipo cifrada

Si eres administrador de equipo, puedes crear carpetas de equipo cifradas para tu equipo. Para ello:

Inicia sesión en dropbox.com con tus credenciales de administrador.
Haz clic en Consola de administración en la barra lateral izquierda.
Haz clic en Configuración.
Selecciona Contenido.
Haz clic en Crear carpeta del equipo.
Selecciona Cifrado de extremo a extremo.

Cómo añadir y gestionar las claves de recuperación

Las claves de recuperación garantizan que los datos siempre puedan recuperarse y descifrarse, incluso en caso de pérdida de la clave o de problemas de acceso de los usuarios. Los administradores de equipo pueden crear y gestionar varias claves de recuperación para distintos administradores o ubicaciones de almacenamiento.

Nota: no podrás recuperar tus datos cifrados si todos los miembros del equipo se quedan bloqueados y no cuentas con una clave de recuperación, por lo que debes almacenarlos en algún lugar seguro, digital o físicamente.

Para crear una clave de recuperación adicional:

Inicia sesión en dropbox.com con tus credenciales de administrador.
Haz clic en Consola de administración en la barra lateral izquierda.
Haz clic en Seguridad.
Selecciona Opciones de cifrado.
Haz clic en Añadir nueva clave junto a Administrar claves de recuperación, en la sección Cifrado de extremo a extremo .
Introduce cualquiera de tus claves de recuperación existentes.
Haz clic en Generar.
Haz clic en Copiar o Imprimir para copiar tu clave de recuperación y guárdala en un lugar seguro.
- Nota: la clave de recuperación no volverá a aparecer, así que asegúrate de guardarla física o digitalmente.
Haz clic en Siguiente para completar el proceso de activación.
Haz clic en Administrar claves de recuperación para administrar tus claves existentes, o haz clic en Listo para cerrar la ventana emergente y volver a tu cuenta.

Para editar o eliminar las claves de recuperación existentes:

Inicia sesión en dropbox.com con tus credenciales de administrador.
Haz clic en Consola de administración en la barra lateral izquierda.
Haz clic en Seguridad.
Selecciona Opciones de cifrado.
Haz clic en el botón Administrar junto a Administrar claves de recuperación, en la sección Cifrado de extremo a extremo .
Aparecerá una lista de tus claves de recuperación.
Haz clic en el botón Eliminar (icono de papelera) junto a una clave de recuperación para eliminarla permanentemente. Haz clic en Eliminar para confirmar tu elección.

Cómo verificar una clave de recuperación

El proceso de verificación se lleva a cabo en dos direcciones. El administrador debe verificar el código del dispositivo y el usuario tiene que hacer lo propio con el código del equipo. El código del equipo se muestra al administrador durante el proceso de activación del cifrado de extremo a extremo. A continuación, el administrador puede compartir el código del equipo con los miembros por correo electrónico. Por lo que respecta al usuario, tanto el código del equipo como el del cliente se muestran en las notificaciones de sincronización. El usuario debe comprobar que el código del equipo mostrado coincida con el que le ha proporcionado el administrador.

Para verificar que el código del dispositivo compartido por el usuario coincida con el valor que se muestra al administrador en la Consola de administración: