Présentation des dossiers d’équipe chiffrés

Non, seuls les administrateurs d’équipe peuvent créer et gérer des dossiers d’équipe chiffrés.

Oui, vous pouvez partager un dossier chiffré avec une autre équipe. Les deux équipes doivent activer le chiffrement de bout en bout sur leurs comptes.

Le chiffrement de bout en bout offre un niveau de sécurité supplémentaire, mais il présente un inconvénient en termes d’utilisation. Cela signifie que les fonctionnalités suivantes ne sont pas disponibles pour les fichiers ni les dossiers chiffrés :

• Le traitement côté serveur, y compris :
  • Indexation de la recherche (par exemple, dans Dash)
  • Génération de vignettes
    
  • la génération d’aperçu
• Restrictions d’utilisation, y compris :
  • Dropbox Transfer
  • Recherche dans le contenu
  • Liens partagés
    
  • Demandes de fichiers
  • Automatisation du workflow

Les dossiers d’équipe chiffrés ne prennent pas en charge les éléments suivants :

• le contenu cloud (comme Dropbox Paper ou les documents Google)
• la gouvernance des données (conservations légales, analyse des contenus)
  • Remarque : les conservations légales ne sont pas disponibles pour la fonctionnalité Envoyer et suivre ni pour les dossiers chiffrés.
• Détection des ransomwares
• Classification des données
• Dropbox AI
  
• Transfert et téléchargement via l’API Dropbox
• les composants préintégrés pour les développeurs tiers (Chooser, Saver, Embedder)
• Dossiers partagés

Remarque importante : le chiffrement de bout en bout n’est actuellement pas disponible pour l’application mobile Dropbox. Pour accéder aux fichiers chiffrés sur votre appareil mobile, utilisez plutôt le site Web de Dropbox via votre navigateur mobile.

Lorsque des fichiers sont copiés en dehors du dossier d’équipe chiffré, ils perdent leur chiffrement et sont stockés à l’état non chiffré dans le nouvel emplacement.

Tous les événements liés aux dossiers d’équipe chiffrés seront consignés dans le journal d’activité.

Événements consignés liés au chiffrement de bout en bout : 

• Inscription d’une équipe
• Enregistrement d’un appareil
• Suppression de la clé d’un appareil
• Enregistrement d’une clé de récupération
• Suppression d’une clé de récupération
• Rotation de clés

Dropbox offre un niveau élevé de sécurité pour les données, mais le chiffrement de bout en bout ajoute un niveau de confidentialité supplémentaire. Vous bénéficierez d’un contrôle exclusif sur les clés de chiffrement, garantissant un accès limité. Toutefois, il est important de noter que le chiffrement de bout en bout peut restreindre certaines fonctionnalités (comme le partage de fichiers avec des utilisateurs extérieurs à votre équipe) et peut ne pas convenir à tous les fichiers d’un compte Dropbox.

Les clés de chiffrement sont sécurisées et stockées sous forme chiffrée dans Dropbox, avec une autre clé inconnue de Dropbox.

Remarque : les clés client privées ne sont pas stockées dans Dropbox et ne quittent jamais l’appareil de l’utilisateur.

Dropbox utilise le chiffrement à clé publique hybride (Hybrid Public Key Encryption, HPKE), avec ECC P-256, HKDF-SHA256 et AES256-GCM pour la gestion des clés de chiffrement. Le chiffrement du contenu des fichiers est réalisé avec AES256-GCM.

Pour identifier si un fichier ou un dossier utilise le chiffrement de bout en bout, une icône en forme de bouclier avec une clé à l’intérieur sera affichée à côté de l’icône du dossier.

Si l’enregistrement d’appareil pour le chiffrement de bout en bout est suspendu, les administrateurs d’équipe peuvent reprendre manuellement le processus d’enregistrement. Pour cela, ils peuvent saisir une clé de récupération dans l’interface d’administration. Cela permet de finaliser les éventuels enregistrements en attente.

Lorsqu’une équipe est dissoute, la présence de dossiers chiffrés entraîne un message d’erreur. Ce message conseille à l’équipe de supprimer ces dossiers avant de procéder à la dissolution.

Si un administrateur décide de supprimer tous les fichiers et tous les utilisateurs d’une équipe, les données chiffrées seront également définitivement effacées. Cependant, si des fichiers sont restaurés dans un délai de 30 jours, les fichiers chiffrés seront également rétablis. Pour récupérer l’accès à ces fichiers, l’administrateur doit posséder la clé de récupération. Il est donc fortement recommandé de conserver cette clé pendant cette période afin de faciliter la restauration de données.

Le chiffrement de bout en bout protège des fichiers spécifiques en les chiffrant sur l’appareil de l’utilisateur avant qu’ils ne soient transmis aux serveurs Dropbox. Cela garantit que Dropbox ne peut pas accéder aux clés privées ni aux fichiers en texte brut. Cependant, il est important de noter qu’il peut y avoir certaines limitations en termes de fonctionnement et d’utilisation.

La gestion avancée des clés offre un niveau de sécurité supplémentaire pour tous les fichiers en utilisant une clé de chiffrement d’équipe unique, que l’utilisateur peut contrôler de manière facultative. Cette fonctionnalité améliore la sécurité sans compromettre les fonctionnalités de base de Dropbox. Elle est conçue pour offrir une mise en œuvre et une utilisation simples, sans compromis sur les performances ni sur les fonctionnalités.

Le chiffrement de bout en bout est bien adapté pour protéger une sélection de fichiers, tandis que la gestion avancée des clés offre une sécurité renforcée pour tous les fichiers sans compromettre les fonctionnalités essentielles de Dropbox. Le choix entre les deux options dépend des besoins et des exigences spécifiques de votre équipe en matière de sécurité.

Découvrez comment Dropbox sécurise vos fichiers.

Dropbox donne la priorité au chiffrement du contenu des fichiers, tandis que les métadonnées restent en clair. Cette approche allie la convivialité à des mesures de sécurité robustes, telles que la possibilité de recherche de fichiers par leur nom.

Remarque : les attributs étendus et les fichiers de ressources ne sont pas chiffrés.

Les fichiers sur un appareil local ne sont pas chiffrés. Bien que le chiffrement de bout en bout protège les données pendant la transmission et le stockage sur nos serveurs, il n’assure pas directement la sécurité au niveau de l’appareil. Le chiffrement se produit pendant le processus de synchronisation. Vous avez ainsi la garantie que les fichiers se trouvant dans un dossier chiffré sur le serveur Dropbox restent chiffrés. Les fichiers chiffrés sont automatiquement déchiffrés pour y accéder lors de la synchronisation ou du téléchargement. Pensez à mettre en œuvre des mesures de sécurité supplémentaires, telles que le chiffrement complet du disque et des méthodes d’accès sécurisées pour protéger efficacement vos appareils.