Folder tim terenkripsi: ikhtisar

Q: Bisakah siapa saja di tim membuat folder tim terenkripsi?

Tidak, hanya admin tim yang dapat membuat dan mengelola folder tim terenkripsi.

Q: Bisakah saya membagikan folder tim terenkripsi kepada anggota tim lain?

Tidak, Anda hanya dapat membagikan folder tersebut beserta isinya di dalam tim Anda.

Q: Apa yang terjadi jika saya memindahkan atau menyalin file ke lokasi lain di luar folder terenkripsi?

Ketika disalin ke lokasi di luar folder tim terenkripsi, file akan kehilangan enkripsinya dan akan disimpan dalam keadaan tidak terenkripsi di lokasi baru.

Q: Di mana saya dapat melacak aktivitas folder tim terenkripsi?

Semua peristiwa yang terkait dengan folder tim terenkripsi akan dicatat dalam <a href="https://help.dropbox.com/account-access/view-activity" target="_blank">log aktivitas</a>. Peristiwa yang dicatat terkait dengan enkripsi menyeluruh: <ul> <li>Pendaftaran tim</li> <li>Pendaftaran perangkat</li> <li>Penghapusan kode perangkat</li> <li>Pendaftaran kode pemulihan</li> <li>Penghapusan kode pemulihan</li> <li>Rotasi kode</li> </ul>

Q: Bukankah Dropbox sudah dienkripsi?

Dropbox memberikan keamanan tingkat tinggi untuk data, namun enkripsi secara menyeluruh menambahkan lapisan privasi tambahan. Anda akan memiliki kendali eksklusif atas kode enkripsi, yang memastikan akses terbatas. Namun, penting untuk diingat bahwa enkripsi secara menyeluruh dapat membatasi fungsi tertentu (seperti berbagi file dengan pengguna di luar tim Anda) dan mungkin tidak cocok untuk semua file di akun Dropbox.

Q: Bagaimana dan di mana kode enkripsi disimpan?

Kode enkripsi diamankan dan disimpan dalam bentuk terenkripsi di Dropbox, dengan kode lain yang tidak diketahui oleh Dropbox. Catatan: Kode klien pribadi tidak disimpan di Dropbox dan tidak pernah meninggalkan perangkat pelanggan.

Q: Algoritme enkripsi manakah yang digunakan Dropbox untuk mengenkripsi folder tim?

Dropbox menggunakan Enkripsi Kode Publik Hibrid (HPKE), yang menggunakan ECC P-256, HKDF-SHA256, dan AES256-GCM untuk pengelolaan kode enkripsi. Enkripsi konten file dilakukan dengan AES256-GCM.

Q: Bagaimana cara mengetahui jika file atau folder menggunakan enkripsi menyeluruh?

Untuk mengidentifikasi jika file atau folder menggunakan enkripsi menyeluruh, ikon perisai akan ditampilkan di samping ikon folder.

Q: Kapan saya perlu memasukkan kode pemulihan?

Jika pendaftaran perangkat untuk enkripsi menyeluruh ditangguhkan, administrator tim dapat melanjutkan proses pendaftaran secara manual. Hal ini dapat dilakukan dengan memasukkan kode pemulihan di konsol admin, yang akan memungkinkan penyelesaian pendaftaran yang tertunda.

Q: Apa yang terjadi jika tim saya dibubarkan?

Jika tim memutuskan untuk dibubarkan, mencari folder terenkripsi akan menghasilkan pesan kesalahan. Pesan ini akan menyarankan tim untuk menghapus folder ini sebelum melanjutkan proses pembubaran.

Diperbarui Dec 04, 2023

Enkripsi menyeluruh adalah fitur yang tersedia untuk tim di Dropbox Business Plus, Advanced, dan Enterprise, dan tunduk pada ketentuan tambahan.

Folder tim terenkripsi adalah folder tim yang dienkripsi secara menyeluruh. Hanya anggota tim yang memiliki akses ke kode enkripsi, selain itu tidak bisa, termasuk Dropbox. Admin juga dapat membuat kode pemulihan untuk folder terenkripsi, jika terjadi masalah akses pengguna.

Data organisasi dapat dikategorikan menjadi tidak sensitif, sensitif, dan sangat sensitif. Data yang tidak sensitif dapat dimigrasikan dengan aman ke awan, sedangkan data sensitif terkadang memerlukan tindakan perlindungan tambahan. Data yang sangat sensitif memerlukan tingkat perlindungan tertinggi, dalam beberapa kasus dengan kepatuhan yang ketat pada persyaratan regulasi. Enkripsi menyeluruh disarankan untuk data yang sangat sensitif, sedangkan solusi alternatif, seperti Manajemen Kode Tingkat Lanjut atau enkripsi Dropbox standar, sudah mencukupi untuk data yang tidak begitu sensitif. Memahami semua kategori ini dapat membantu organisasi melindungi data dan menjaga kepatuhan.

Folder tim terenkripsi berfungsi sama seperti folder tim biasa, namun hanya dapat diakses oleh anggota tim yang berwenang. Meskipun metadata tetap dalam teks biasa, konten file dalam folder terenkripsi selalu terenkripsi. Folder tim terenkripsi ditampilkan sebagai folder berwarna biru dengan ikon kunci di dalam perisai. Ketahui selanjutnya tentang ikon file dan folder.

Cara mengaktifkan enkripsi folder tim

Jika Anda adalah admin tim, Anda dapat mengaktifkan enkripsi folder tim untuk tim Anda. Untuk melakukannya:

Masuk ke dropbox.com menggunakan kredensial admin Anda.
Klik Konsol Admin di bilah sisi sebelah kiri.
Klik Keamanan.
Pilih Opsi enkripsi.
Klik Mulai di sebelah Enkripsi menyeluruh.
Klik Mulai di jendela pop-up untuk mengonfirmasi pilihan Anda.
Klik Buat kode pemulihan.
- Catatan:
  - Anda tidak akan dapat memulihkan data yang Anda enkripsi jika Anda terkunci dan tidak memiliki kode pemulihan ini.
  - Kode pemulihan tidak akan ditampilkan lagi, jadi pastikan untuk menyimpannya secara fisik atau digital.
Konfirmasikan Anda memang menyimpan kode pemulihan dengan memasukkan lima karakter terakhir untuk verifikasi.
Tinjau pendaftaran perangkat Anda. Anda dapat memilih di antara pendaftaran perangkat otomatis (disarankan) atau opsi manual dengan verifikasi kode manual.
- Jika Anda memilih pendaftaran perangkat otomatis, klik Selesaikan untuk menyelesaikan proses aktivasi.
- Jika Anda memilih verifikasi kode manual, konfirmasikan hal ini dengan mengeklik Siapkan manual di layar berikutnya. Lalu kode tim Anda akan dibuat yang dapat Anda salin, simpan, dan bagikan dengan anggota tim. Klik Selesaikan untuk menyelesaikan proses aktivasi. Klik Berikutnya untuk menyelesaikan proses aktivasi.
Klik Buat folder terenkripsi untuk membuat folder tim terenkripsi, atau klik Tutup untuk menutup jendela pop-up dan kembali ke akun Anda.

Cara membuat folder tim terenkripsi

Jika Anda adalah admin tim, Anda dapat membuat folder tim terenkripsi untuk tim Anda. Untuk melakukannya:

Masuk ke dropbox.com menggunakan kredensial admin Anda.
Klik Konsol Admin di bilah sisi sebelah kiri.
Klik Pengaturan.
Pilih Konten.
Klik Buat folder tim:
Pilih Enkripsi secara menyeluruh.

Cara menambahkan dan mengelola kode pemulihan

Kode pemulihan memastikan data dapat selalu diambil dan didekripsi, meskipun kode hilang atau ada masalah akses pengguna. Admin tim dapat membuat dan mengelola beberapa kode pemulihan untuk admin atau lokasi penyimpanan berbeda.

Catatan: Anda tidak akan dapat memulihkan data terenkripsi jika semua anggota tim terkunci dan Anda tidak memiliki kode pemulihan, jadi Anda harus menyimpannya di tempat aman, secara digital atau fisik.

Untuk membuat kode pemulihan tambahan:

Masuk ke dropbox.com menggunakan kredensial admin Anda.
Klik Konsol Admin di bilah sisi sebelah kiri.
Klik Keamanan.
Pilih Enkripsi tambahan.
Klik Kelola.
Klik Tambahkan kode baru di samping Kelola kode, di bagian Enkripsi menyeluruh.
Masukkan salah satu kode pemulihan Anda yang ada.
Klik Hasilkan.
Klik Salin atau Cetak untuk menyalin kode pemulihan Anda, dan disimpan di tempat yang aman.
- Catatan: Kode pemulihan tidak akan ditampilkan lagi, jadi pastikan untuk menyimpannya secara fisik atau digital.
Klik Berikutnya untuk menyelesaikan proses aktivasi.
Klik Kelola kode untuk mengelola kode yang ada, atau klik Selesai untuk menutup jendela pop-up dan kembali ke akun Anda.

Untuk mengedit atau menghapus kode pemulihan yang ada:

Masuk ke dropbox.com menggunakan kredensial admin Anda.
Klik Konsol Admin di bilah sisi sebelah kiri.
Klik Keamanan.
Pilih Enkripsi tambahan.
Klik tombol Kelola di samping Kelola kode, di bagian Enkripsi menyeluruh.
Daftar kode pemulihan Anda akan muncul.
Klik tombol Hapus (ikon tempat sampah) di samping kode pemulihan untuk menghapusnya secara permanen. Klik Hapus untuk mengonfirmasi pilihan Anda.

Cara mengelola pendaftaran perangkat

Jika pendaftaran perangkat manual diaktifkan, diperlukan proses verifikasi kode. Proses ini merupakan proses dua arah. Admin perlu memverifikasi kode perangkat, sedangkan pengguna perlu memverifikasi kode tim. Kode tim diperlihatkan kepada admin selama proses aktivasi enkripsi menyeluruh. Admin lantas dapat membagikan kode tim kepada anggota tim melalui email. Di sisi pengguna, kode tim maupun klien ditampilkan dalam notifikasi sinkronisasi. Pengguna memverifikasi bahwa kode tim yang ditampilkan cocok dengan kode yang diberikan oleh admin.

Untuk memverifikasi bahwa kode perangkat yang dibagikan oleh pengguna cocok dengan nilai yang ditampilkan kepada admin di konsol admin: