Carpetas de equipo cifradas: aspectos generales

No, solo los administradores de equipos pueden crear y administrar carpetas de equipo cifradas.

Sí, puedes compartir una carpeta cifrada con otro equipo. Ambos equipos deben habilitar el cifrado de extremo a extremo en sus cuentas.

Si bien el cifrado de extremo a extremo ofrece un nivel de seguridad adicional, sus posibilidades de uso están algo limitadas. De este modo, las siguientes características y funciones no están disponibles en archivos y carpetas cifrados:

• Procesamiento desde el servidor, inclusive:
  • Indizar para buscar (por ejemplo, en Dash)
  • Generación de vistas en miniatura
    
  • Generación de vistas previas
• Limitaciones de uso, inclusive:
  • Dropbox Transfer
  • Búsqueda de contenido
  • Vínculos compartidos
    
  • Solicitudes de archivos
  • Automatización del flujo de trabajo

Las carpetas de equipo cifradas no son compatibles con lo siguiente:

• Contenido en la nube (como en Dropbox Paper o documentos de Google)
• Gobierno de datos (retenciones legales, escaneo de contenido)
  • Nota: Las retenciones legales no están disponibles para Enviar y hacer seguimiento o carpetas cifradas.
• Detección de ransomware
• Clasificación de los datos
• Dropbox AI
  
• Cargar y descargar a través de Dropbox API
• Componentes integrados para desarrolladores externos (Chooser, Saver, Embedder)
• Carpetas compartidas

Nota importante: El cifrado de extremo a extremo no está disponible en este momento para la aplicación para dispositivos móviles de Dropbox. Para acceder a archivos cifrados en tu dispositivo móvil, usa el sitio web de Dropbox a través de tu explorador móvil.

Cuando los archivos se copian a una ubicación fuera de la carpeta de equipo cifrada, pierden su cifrado y se almacenan sin cifrar en la nueva ubicación.

Todo lo que suceda con las carpetas de equipo cifradas se incluye en el registro de actividad.

Eventos registrados relacionados con el cifrado de extremo a extremo: 

• Inscripción de equipos
• Inscripción de dispositivos
• Eliminación de claves de dispositivos
• Inscripción de claves de recuperación
• Eliminación de claves de recuperación
• Rotación de claves

Dropbox ofrece un alto nivel de seguridad para los datos, pero el cifrado de extremo a extremo agrega una capa adicional de privacidad. Así, puedes hacer uso de un control exclusivo sobre las claves de cifrado y restringir el acceso a tus contenidos. Sin embargo, es importante tener en cuenta que el cifrado de extremo a extremo puede limitar ciertas funciones (como compartir archivos con usuarios fuera de tu equipo) y puede no ser adecuado para todos los archivos en una cuenta de Dropbox.

Las claves de cifrado se protegen y almacenan en forma cifrada en Dropbox, con otra clave que Dropbox desconoce.

Nota: Las claves privadas del cliente no se almacenan en Dropbox y nunca salen del dispositivo del usuario.

Dropbox utiliza el cifrado híbrido de claves públicas (HPKE) con ECC P-256, HKDF-SHA256 y AES256-GCM para la administración de claves de cifrado. El cifrado del contenido del archivo se realiza con AES256-GCM.

Para identificar si un archivo o una carpeta utiliza el cifrado de extremo a extremo, se mostrará un icono de escudo con una llave dentro junto al icono de la carpeta.

Si se suspende el registro de dispositivos para el cifrado de extremo a extremo, los administradores del equipo pueden reanudar manualmente el proceso de registro. Con este fin, deben ingresar una clave de recuperación en la consola de administración para que se completen los registros pendientes.

Si se opta por deshacer un equipo, la existencia de carpetas cifradas derivará en un mensaje de error para que el equipo quite esas carpetas antes de continuar con el proceso.

Si un administrador opta por eliminar todos los archivos y usuarios dentro de un equipo, los datos cifrados también se borrarán de manera definitiva. Sin embargo, si los archivos se restauran en los 30 días posteriores, los archivos cifrados también se restablecerán. Para recuperar el acceso a estos archivos, el administrador debe tener la clave de recuperación. Por lo tanto, se recomienda encarecidamente conservar la clave de recuperación durante este período para facilitar eventuales restauraciones de datos que sean necesarias.

El cifrado de extremo a extremo protege archivos específicos al cifrarlos en el dispositivo del usuario antes de transmitirlos a los servidores Dropbox. De este modo, se asegura que Dropbox no pueda acceder a claves privadas o archivos de texto sin formato. Sin embargo, es importante tener en cuenta que puede haber algunas limitaciones en cuanto a la funcionalidad y usabilidad.

La administración avanzada de claves ofrece una capa adicional de seguridad para todos los archivos mediante el uso de una clave de cifrado de equipo única, que el usuario puede controlar de forma opcional. Esta característica mejora la seguridad sin comprometer las características básicas de Dropbox. Está diseñada para ser fácil de implementar y usar, sin limitaciones en la funcionalidad o la usabilidad.

El cifrado de extremo a extremo es ideal para proteger archivos de forma selectiva, mientras que la administración avanzada de claves ofrece una mayor seguridad para todos los archivos sin sacrificar las funciones fundamentales de Dropbox. La elección entre estas dos opciones depende de las necesidades y los requisitos de seguridad específicos de tu equipo.

Más información acerca de cómo Dropbox preserva la seguridad de tus archivos

Dropbox prioriza el cifrado del contenido de los archivos y mantiene los metadatos en texto plano. De este modo, se busca equilibrar la funcionalidad con medidas rigurosas de seguridad, por ejemplo, al permitir realizar búsquedas de archivos por nombre.

Nota: Los atributos extendidos y las bifurcaciones de recursos no están cifrados.

Los archivos en dispositivos locales no pueden cifrarse. Si bien el cifrado de extremo a extremo protege los datos durante la transmisión y el almacenamiento en nuestros servidores, no contribuye directamente a la seguridad en los dispositivos. El cifrado se lleva a cabo durante el proceso de sincronización, lo que garantiza que los archivos dentro de una carpeta cifrada en el servidor Dropbox permanezcan cifrados. Los archivos cifrados se descifran de forma automática para acceder durante la sincronización o descarga. Para proteger tus dispositivos de manera eficaz, te recomendamos adoptar medidas de seguridad adicionales, como el cifrado de todo el disco y los métodos de acceso seguro.