Kode enkripsi terkelola Dropbox: Ikhtisar

Diperbarui Nov 02, 2023

Sistem kode enkripsi terkelola Dropbox tersedia untuk pelanggan di Dropbox Enterprise.

Sistem kode enkripsi terkelola Dropbox (DMEK) adalah sistem manajemen kode yang digunakan oleh Dropbox untuk mengenkripsi data Anda, menggunakan kode tim unik dan pendekatan enkripsi kode berlapis sebagai langkah keamanan ekstra.

Kode enkripsi tingkat atas dihasilkan oleh Amazon Web Services Key Management Service (AWS KMS) dan disimpan di Modul Keamanan Perangkat Keras (HSM). Kode enkripsi untuk ruang nama (folder tim, folder bersama, atau folder dengan batasan) dibuat dengan cara yang sama dan disimpan dalam format terenkripsi di basis data Dropbox.

Catatan:

Sistem DMEK hanya dapat diaktifkan oleh admin tim atau admin keamanan.
Kode enkripsi tim dirotasi secara otomatis setiap 12 bulan.
Pencabutan kode akan menghapus permanen akses ke data tim Anda untuk anggota tim, admin, dan Dropbox.
Admin tim dapat meminta dan menyetujui pencabutan kode.
Untuk mencabut kode, tim memerlukan satu admin tim sebagai pemohon dan dua admin tim lainnya untuk mengonfirmasi, karena pencabutan kode merupakan tindakan permanen.

Cara mengaktifkan DMEK pada akun anda

Untuk mengaktifkan sistem DMEK dari konsol admin:

Masuk ke dropbox.com menggunakan kredensial admin Anda.
Klik Konsol Admin.
Klik Pengaturan.
Klik Perlindungan data lanjutan.
Di bagian Manajemen kode lanjutan, klik Aktifkan di samping Kode enkripsi terkelola Dropbox.
Anda akan melihat jendela pop-up yang mengingatkan Anda bahwa aktivasi DMEK mungkin memerlukan waktu hingga 30 hari. Klik Aktifkan untuk mengonfirmasi.

Anda dapat memeriksa persentase penyelesaian di samping Kode enkripsi terkelola Dropbox untuk melihat kemajuan aktivasi. Setelah aktivasi selesai, tombol di sebelah Kode enkripsi terkelola Dropbox akan bertuliskan Diaktifkan.

Cara meminta pencabutan kode

Pencabutan kode menghapus semua akses ke dan menghapus secara permanen semua data pengguna di Dropbox. Tidak ada cara untuk memulihkan data yang hilang, jadi pencabutan kode hanya dapat diminta dengan persetujuan minimal tiga admin tim: pemohon dan dua admin tim lainnya yang akan dihubungi untuk mengonfirmasi pencabutan kode.

Untuk meminta pencabutan kode:

Masuk ke dropbox.com menggunakan kredensial admin Anda.
Masuk ke dropbox.com/support.
Klik Kirim Email.
Isi formulir dengan informasi yang diperlukan dan permintaan Anda.
Verifikasi identitas Anda melalui tautkan yang akan Anda terima dari dukungan Dropbox.

Dukungan Dropbox akan menghubungi dua admin tim untuk mengonfirmasi pencabutan kode. Setelah semua pemberi persetujuan dikonfirmasi, Dropbox akan mulai memproses permintaan pencabutan.

Catatan: Tindakan ini akan membuat data di Dropbox tidak dapat diakses oleh anggota tim dan mereka tidak akan dapat mengakses akun mereka.

Anda akan menerima notifikasi setelah proses pencabutan kode selesai.

Catatan:

Anda dapat memeriksa status permintaan Anda dari dropbox.com/support. Permintaan yang sudah selesai akan terlihat di log aktivitas, di konsol admin.
Dropbox berkomitmen untuk memproses permintaan Anda dalam waktu 24 jam sejak tanggal konfirmasi.

Lihat log DMEK di log aktivitas

Jika ada tindakan yang diambil sehubungan dengan DMEK, tindakan tersebut akan dicantumkan dalam log aktivitas di konsol admin.

Berikut adalah daftar semua tindakan DMEK:

CancelKeyDeletion: Peristiwa penghapusan kode Key Management Service (KMS) dibatalkan
CreateKey: Kode baru dibuat atau digandakan
DeleteKey: Periode yang dijadwalkan telah berlalu dan kodenya dihapus
DisableKey: Menonaktifkan operasi kode
EnableKey: Mengaktifkan operasi kode
ScheduleKeyDeletion: Penghapusan kode dijadwalkan