Présentation des dossiers d’équipe chiffrés

Les dossiers d’équipe chiffrés sont des dossiers d’équipe qui sont chiffrés de bout en bout. Seuls les membres du dossier ont accès à la clé de chiffrement (personne d’autre, même pas Dropbox). Les administrateurs peuvent également créer des clés de récupération pour les dossiers chiffrés en cas de problèmes d’accès de la part des utilisateurs.

Les données d’une organisation peuvent être classées en trois catégories : non sensibles, sensibles et très sensibles. Les données non sensibles peuvent être migrées en toute sécurité vers le cloud, tandis que les données sensibles nécessitent parfois des mesures de protection supplémentaires. Les données très sensibles exigent le plus haut niveau de protection, parfois dans le strict respect des exigences réglementaires. Le chiffrement de bout en bout est recommandé pour les données très sensibles, tandis que des solutions alternatives (telles que la gestion avancée des clés ou le chiffrement Dropbox standard) peuvent suffire pour les données moins sensibles. Comprendre ces catégories aide les organisations à protéger leurs données et à assurer la conformité.
 

Les dossiers d’équipe chiffrés fonctionnent comme des dossiers d’équipe normaux, à ceci près qu’ils ne sont accessibles que par les membres du dossier autorisés. Alors que les métadonnées restent en clair, le contenu des fichiers d’un dossier chiffré est toujours chiffré. Les dossiers d’équipe chiffrés s’affichent sous la forme d’un dossier bleu avec une clé à l’intérieur d’une icône représentant un bouclier. En savoir plus sur les icônes des fichiers et dossiers

Activation du chiffrement d’un dossier d’équipe

Si vous êtes administrateur d’une équipe, vous pouvez activer le chiffrement des dossiers d’équipe de votre équipe. Pour cela :

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Cliquez sur le menu déroulant à côté de Dropbox, sous Produits.
4. Cliquez sur Sécurité.
5. Sélectionnez Options de chiffrement.
6. À côté de Chiffrement de bout en bout, cliquez sur Commencer.
7. Cliquez sur Commencer dans la fenêtre contextuelle pour confirmer votre choix.
8. Cliquez sur Générer la clé de récupération.
   • Remarques :
     • La clé de récupération vous permet de récupérer vos données chiffrées si vous êtes bloqué.
       
     • La clé de récupération ne s’affichera plus, veillez donc à la sauvegarder physiquement ou numériquement.
9. Confirmez que vous avez stocké la clé de récupération en saisissant les cinq derniers caractères pour vérification.
10. Vérifiez l’enregistrement de votre appareil. Vous pouvez choisir au choix l’enregistrement automatique de l’appareil (recommandé) ou l’option manuelle avec vérification manuelle des clés.
    • Si vous avez sélectionné l’enregistrement automatique de l’appareil, cliquez sur Terminer pour terminer le processus d’activation.
    • Si vous avez sélectionné la vérification manuelle des clés, confirmez votre choix en cliquant sur Enregistrer manuellement sur l’écran suivant. Votre code d’équipe sera alors généré. Vous pourrez le copier, le stocker et le partager avec les membres de votre équipe. Cliquez sur Terminer pour terminer le processus d’activation. Cliquez sur Suivant pour terminer le processus d’activation.      
11. Cliquez sur Créer un dossier chiffré pour créer un dossier d’équipe chiffré, ou cliquez sur Masquer pour fermer la fenêtre pop-up et revenir à votre compte.
    

Création d’un dossier d’équipe chiffré

Si vous êtes administrateur d’une équipe, vous pouvez créer des dossiers d’équipe chiffrés pour votre équipe. Pour cela :

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Cliquez sur le menu déroulant à côté de Dropbox, sous Produits.
4. Sélectionnez Contenu.
5. Cliquez sur Créer un dossier d’équipe.
6. Sélectionnez Chiffrer ce dossier de bout en bout.

Création et gestion des clés de récupération

Les clés de récupération permettent de récupérer et de déchiffrer les données en toutes circonstances, même en cas de perte de clé ou de problèmes d’accès de la part des utilisateurs. Les administrateurs d’équipe peuvent créer et gérer plusieurs clés de récupération pour différents administrateurs ou emplacements de stockage.

Pour créer une clé de récupération supplémentaire :

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Cliquez sur le menu déroulant à côté de Dropbox, sous Produits.
4. Cliquez sur Sécurité.
5. Sélectionnez Chiffrement supplémentaire.
6. Cliquez sur Gérer.
7. Cliquez sur Ajouter une clé à côté de Gérer les clés, dans la section Chiffrement de bout en bout.
8. Saisissez l’une de vos clés de récupération existantes.
9. Cliquez sur Générer.
10. Cliquez sur Copier ou Imprimer pour copier ou imprimer votre clé de récupération et la conserver en lieu sûr.
    • Remarque : La clé de récupération ne s’affichera plus jamais. Veillez donc à la sauvegarder physiquement ou numériquement.
11. Cliquez sur Suivant pour terminer le processus d’activation.
12. Cliquez sur Gérer les clés pour gérer vos clés existantes ou sur OK pour fermer la fenêtre contextuelle et retourner à votre compte.

Pour modifier ou supprimer des clés de récupération existantes :

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Cliquez sur le menu déroulant à côté de Dropbox, sous Produits.
4. Cliquez sur Sécurité.
5. Sélectionnez Chiffrement supplémentaire.
6. Cliquez sur le bouton Gérer à côté de Gérer les clés dans la section Chiffrement de bout en bout.
7. Une liste de vos clés de récupération s’affiche.
8. Cliquez sur le bouton Supprimer (icône de la corbeille) à côté d’une clé de récupération pour la supprimer définitivement. Cliquez sur Supprimer pour confirmer votre choix.

Gestion de l’enregistrement d’appareil

Si l’enregistrement manuel d’appareil est activé, un processus de vérification de clé est requis. Il s’agit d’un processus bidirectionnel. L’administrateur doit valider le code d’appareil, tandis que l’utilisateur doit valider le code d’équipe. Le code d’équipe est présenté à l’administrateur pendant le processus d’activation du chiffrement de bout en bout. L’administrateur peut ensuite le partager avec les membres de son équipe par e‑mail. Du côté de l’utilisateur, le code d’équipe et le code client sont affichés dans les notifications de synchronisation. L’utilisateur vérifie que le code d’équipe affiché correspond au code fourni par l’administrateur.

Pour vérifier que le code d’appareil partagé par l’utilisateur correspond à la valeur présentée à l’administrateur dans l’interface d’administration :

1. Cliquez sur Paramètres.
2. Cliquez sur Options de chiffrement.
3. Cliquez sur Examiner les appareils en attente.
4. Cliquez sur Accepter pour enregistrer les appareils.