Folder tim terenkripsi: ikhtisar

Tidak, hanya admin tim yang dapat membuat dan mengelola folder tim terenkripsi.

Ya, Anda dapat membagikan folder terenkripsi dengan tim lain. Kedua tim harus mengaktifkan enkripsi menyeluruh pada akun mereka untuk membagikan folder terenkripsi.

Meskipun enkripsi secara menyeluruh menawarkan tingkat keamanan tambahan, ada sisi negatif dalam kegunaannya. Ini berarti fitur dan fungsi berikut tidak tersedia untuk file dan folder terenkripsi:

• Pemrosesan sisi server, termasuk:
  • Pengindeksan pencarian (misalnya di Dash)
  • Pembuatan gambar mini
    
  • Pembuatan pratinjau
• Pembatasan kegunaan, termasuk:
  • Dropbox Transfer
  • Pencarian konten
  • Tautan bersama
    
  • Permintaan file
  • Otomatisasi alur kerja

Folder tim terenkripsi tidak mendukung:

• Konten awan (seperti Dropbox Paper, Google Dokumen)
• Tata kelola data (penahanan legal, pemindaian konten)
  • Catatan: Kepemilikan legal tidak tersedia untuk Kirim dan lacak atau folder terenkripsi.
• Deteksi ransomware
• Klasifikasi data
• Dropbox AI
  
• Unggahan dan unduhan melalui API Dropbox
• Komponen yang telah dibuat untuk pengembang pihak ketiga (Chooser, Saver, Embedder)
• Folder bersama

Catatan penting: Enkripsi menyeluruh saat ini tidak tersedia untuk aplikasi mobile Dropbox. Untuk mengakses file terenkripsi di perangkat mobile Anda, gunakan situs web Dropbox melalui browser mobile Anda.

Ketika disalin ke lokasi di luar folder tim terenkripsi, file akan kehilangan enkripsinya dan akan disimpan dalam keadaan tidak terenkripsi di lokasi baru.

Semua peristiwa yang terkait dengan folder tim terenkripsi akan dicatat dalam log aktivitas.

Peristiwa yang dicatat terkait dengan enkripsi menyeluruh: 

• Pendaftaran tim
• Pendaftaran perangkat
• Penghapusan kode perangkat
• Pendaftaran kode pemulihan
• Penghapusan kode pemulihan
• Rotasi kode

Dropbox memberikan keamanan tingkat tinggi untuk data, namun enkripsi secara menyeluruh menambahkan lapisan privasi tambahan. Anda akan memiliki kendali eksklusif atas kode enkripsi, yang memastikan akses terbatas. Namun, penting untuk diingat bahwa enkripsi secara menyeluruh dapat membatasi fungsi tertentu (seperti berbagi file dengan pengguna di luar tim Anda) dan mungkin tidak cocok untuk semua file di akun Dropbox.

Kode enkripsi diamankan dan disimpan dalam bentuk terenkripsi di Dropbox, dengan kode lain yang tidak diketahui oleh Dropbox.

Catatan: Kode klien pribadi tidak disimpan di Dropbox dan tidak pernah meninggalkan perangkat pelanggan.

Dropbox menggunakan Enkripsi Kode Publik Hibrid (HPKE), yang menggunakan ECC P-256, HKDF-SHA256, dan AES256-GCM untuk pengelolaan kode enkripsi. Enkripsi konten file dilakukan dengan AES256-GCM.

Untuk mengidentifikasi jika file atau folder menggunakan enkripsi menyeluruh, ikon perisai akan ditampilkan di samping ikon folder.

Jika pendaftaran perangkat untuk enkripsi menyeluruh ditangguhkan, administrator tim dapat melanjutkan proses pendaftaran secara manual. Hal ini dapat dilakukan dengan memasukkan kode pemulihan di konsol admin, yang akan memungkinkan penyelesaian pendaftaran yang tertunda.

Jika tim memutuskan untuk dibubarkan, mencari folder terenkripsi akan menghasilkan pesan kesalahan. Pesan ini akan menyarankan tim untuk menghapus folder ini sebelum melanjutkan proses pembubaran.

Jika admin memilih untuk menghapus semua file dan pengguna di dalam tim, data terenkripsi pun turut dihapus secara permanen. Namun, dalam jangka waktu 30 hari, jika file dipulihkan, file terenkripsi juga akan dipulihkan. Untuk mendapatkan kembali akses ke file ini, admin harus memiliki kode pemulihan. Oleh karena itu, sangat disarankan untuk menyimpan kode pemulihan selama periode ini untuk memfasilitasi pemulihan data yang diperlukan.

Enkripsi menyeluruh melindungi file tertentu dengan mengenkripsinya di perangkat pengguna sebelum dikirimkan ke server Dropbox. Hal ini memastikan Dropbox tidak dapat mengakses kode pribadi atau file teks biasa. Namun, penting untuk diingat bahwa mungkin ada keterbatasan terkait fungsionalitas dan kegunaan.

Manajemen kode tingkat lanjut menawarkan lapisan keamanan tambahan untuk semua file dengan memanfaatkan kode enkripsi tim unik, yang dapat dikontrol secara opsional oleh pelanggan. Fitur ini meningkatkan keamanan tanpa mengorbankan fitur inti Dropbox. Hal ini dirancang agar mudah diadopsi dan digunakan, tanpa batasan dalam hal fungsi atau kegunaan.

Enkripsi menyeluruh sangat cocok untuk melindungi file secara selektif, sementara manajemen kode tingkat lanjut memberikan keamanan yang ditingkatkan untuk semua file tanpa mengorbankan fungsi penting Dropbox. Memilih di antara kedua opsi tersebut bergantung pada kebutuhan dan persyaratan keamanan spesifik tim Anda.

Ketahui lebih lanjut tentang cara Dropbox menjaga keamanan file Anda.

Dropbox memprioritaskan enkripsi konten file seraya mempertahankan metadata dalam teks biasa. Pendekatan ini menyeimbangkan kemudahan penggunaan dengan langkah-langkah keamanan yang kuat, seperti mengaktifkan pencarian file berdasarkan nama.

Catatan: Atribut yang diperluas dan resource fork tidak dienkripsi.

Berkas pada perangkat lokal tidak dienkripsi. Meskipun enkripsi menyeluruh melindungi data selama transmisi dan penyimpanan di server kami, enkripsi ini tidak secara langsung menangani keamanan di tingkat perangkat. Enkripsi terjadi selama proses sinkronisasi, memastikan bahwa file dalam folder terenkripsi di server Dropbox tetap terenkripsi. File terenkripsi didekripsi secara otomatis untuk diakses selama sinkronisasi atau pengunduhan. Pertimbangkan untuk menerapkan langkah-langkah keamanan tambahan seperti enkripsi disk penuh dan metode akses aman untuk melindungi perangkat Anda secara efektif.