Cifrado avanzado de Dropbox: descripción general

El sistema de cifrado avanzado de Dropbox es un sistema avanzado de administración de claves que utiliza Dropbox para cifrar tus datos. Utiliza claves de equipo únicas y un enfoque de cifrado de claves de varias capas como medidas de seguridad adicionales.

 

Las claves de cifrado de primer nivel se generan mediante el servicio de administración de claves de Amazon Web Services (AWS KMS) y se almacenan en módulos de seguridad de hardware (HSM). Las claves de cifrado para el espacio de nombres (carpetas del equipo, carpetas compartidas o carpetas con restricciones) se crean de la misma manera y se almacenan en un formato cifrado en la base de datos de Dropbox.

Activar el cifrado avanzado en tu cuenta

Para activar la administración avanzada de claves desde la consola de administración, sigue estos pasos:

1. Inicia sesión en dropbox.com con tus credenciales de administrador.
2. Haz clic en la Consola de administración.
3. En Productos, haz clic en el menú desplegable junto a Dropbox.
4. Haz clic en Seguridad.
5. Haz clic en Cifrado adicional. 
6. En la sección Administración avanzada de claves, haz clic en Comenzar junto a Claves de cifrado administradas por Dropbox.
7. Revisa la notificación en la ventana emergente.
8. Haz clic en Comenzar para confirmar.

Puedes consultar el porcentaje de avance de la activación junto a Claves de cifrado administradas por Dropbox. Una vez completada la activación, el botón junto a Claves de cifrado administradas por Dropbox dirá Activado.

Solicitar la revocación de una clave

Una revocación de clave hace que se eliminen de forma permanente todos los datos del usuario en Dropbox y que se quite el acceso. Dado que los datos perdidos no se pueden recuperar, la revocación de clave solo se puede solicitar con la aprobación de al menos tres administradores de equipo: el solicitante y otros dos, a quienes se les contactará para confirmar la revocación.

Para solicitar la revocación de una clave, sigue estos pasos:

1. Inicia sesión en dropbox.com con tus credenciales de administrador.
2. Accede a dropbox.com/get_help.
3. Haz clic en Enviar un correo electrónico.
4. Completa el formulario con los datos que se piden y tu solicitud.
5. Verifica tu identidad a través del vínculo que te enviará el equipo de soporte de Dropbox.

Un miembro del equipo de soporte de Dropbox llamará a dos administradores del equipo para confirmar la revocación de la clave. Una vez que todos los aprobadores hayan confirmado, Dropbox comenzará a procesar la solicitud de revocación.

Una vez que se haya completado el proceso de revocación de clave, recibirás una notificación por correo electrónico.

Consultar los registros de cifrado avanzado en el registro de actividad

Cualquier acción realizada en relación con el cifrado avanzado aparecerá en el registro de actividad en la consola de administración.

Esta es una lista de todas las acciones de cifrado avanzado:

• CancelKeyDeletion: se cancela un evento de eliminación de clave del servicio de administración de claves (KMS).
• CreateKey: se crea una nueva clave o se replica.
• DeleteKey: caducó el período programado; se elimina la clave.
• DisableKey: se inhabilita una clave.
• EnableKey: se habilita una clave.
• ScheduleKeyDeletion: se programa la eliminación de una clave.