Folder tim terenkripsi: ikhtisar

Tidak, hanya admin tim yang dapat membuat dan mengelola folder tim terenkripsi.

Ya, Anda dapat berbagi folder terenkripsi dengan tim lain. Kedua tim harus mengaktifkan enkripsi menyeluruh di akun mereka.

Meskipun enkripsi secara menyeluruh menawarkan tingkat keamanan tambahan, ada sisi negatif dalam kegunaannya. Ini berarti fitur dan fungsi berikut tidak tersedia untuk file dan folder terenkripsi:

• Pemrosesan sisi server, termasuk:
  • Pencarian pengindeksan (misalnya, di Dash)
  • Pembuatan gambar mini
    
  • Pembuatan pratinjau
• Pembatasan kegunaan, termasuk:
  • Dropbox Transfer
  • Pencarian konten
  • Tautan bersama
    
  • Permintaan file
  • Otomatisasi alur kerja

Folder tim terenkripsi tidak mendukung:

• Konten awan (seperti Dropbox Paper, Google Dokumen)
• Tata kelola data (penahanan legal, pemindaian konten)
  • Catatan: Kepemilikan legal tidak tersedia untuk Kirim dan lacak atau folder terenkripsi.
• Deteksi ransomware
• Klasifikasi data
• Dropbox AI
  
• Mengunggah dan mengunduh melalui API Dropbox
• Komponen yang telah dibuat untuk pengembang pihak ketiga (Chooser, Saver, Embedder)
• Folder bersama

Catatan penting: Enkripsi menyeluruh saat ini tidak tersedia untuk aplikasi mobile Dropbox. Untuk mengakses file terenkripsi di perangkat seluler Anda, gunakan situs web Dropbox melalui browser seluler Anda.

Ketika disalin ke lokasi di luar folder tim terenkripsi, file akan kehilangan enkripsinya dan akan disimpan dalam keadaan tidak terenkripsi di lokasi baru.

Semua peristiwa yang terkait dengan folder tim terenkripsi akan dicatat dalam log aktivitas.

Peristiwa yang dicatat terkait dengan enkripsi menyeluruh: 

• Pendaftaran tim
• Pendaftaran perangkat
• Penghapusan kode perangkat
• Pendaftaran kode pemulihan
• Penghapusan kode pemulihan
• Rotasi kode

Dropbox memberikan keamanan tingkat tinggi untuk data, namun enkripsi secara menyeluruh menambahkan lapisan privasi tambahan. Anda akan memiliki kendali eksklusif atas kode enkripsi, yang memastikan akses terbatas. Namun, penting untuk diingat bahwa enkripsi secara menyeluruh dapat membatasi fungsi tertentu (seperti berbagi file dengan pengguna di luar tim Anda) dan mungkin tidak cocok untuk semua file di akun Dropbox.

Kunci enkripsi diamankan dan disimpan dalam format terenkripsi di Dropbox, menggunakan kunci lain yang tidak diketahui oleh Dropbox.

Catatan: Kunci klien pribadi tidak disimpan di Dropbox dan tidak pernah meninggalkan perangkat pengguna.

Dropbox menggunakan Enkripsi Kode Publik Hibrid (HPKE), yang menggunakan ECC P-256, HKDF-SHA256, dan AES256-GCM untuk pengelolaan kode enkripsi. Enkripsi konten file dilakukan dengan AES256-GCM.

Untuk mengidentifikasi apakah file atau folder menggunakan enkripsi menyeluruh, ikon perisai dengan gambar kunci di dalamnya akan ditampilkan di samping ikon folder.

Jika pendaftaran perangkat untuk enkripsi menyeluruh ditangguhkan, administrator tim dapat melanjutkan proses pendaftaran secara manual. Hal ini dapat dilakukan dengan memasukkan kode pemulihan di konsol admin, yang akan memungkinkan penyelesaian pendaftaran yang tertunda.

Jika tim memutuskan untuk dibubarkan, mencari folder terenkripsi akan menghasilkan pesan kesalahan. Pesan ini akan menyarankan tim untuk menghapus folder ini sebelum melanjutkan proses pembubaran.

Jika admin memilih untuk menghapus semua file dan pengguna di dalam tim, data terenkripsi pun turut dihapus secara permanen. Namun, dalam jangka waktu 30 hari, jika file dipulihkan, file terenkripsi juga akan dipulihkan. Untuk mendapatkan kembali akses ke file ini, admin harus memiliki kode pemulihan. Oleh karena itu, sangat disarankan untuk menyimpan kode pemulihan selama periode ini untuk memfasilitasi pemulihan data yang diperlukan.

Enkripsi menyeluruh melindungi file tertentu dengan mengenkripsinya di perangkat pengguna sebelum dikirimkan ke server Dropbox. Hal ini memastikan Dropbox tidak dapat mengakses kode pribadi atau file teks biasa. Namun, penting untuk diingat bahwa mungkin ada keterbatasan terkait fungsionalitas dan kegunaan.

Manajemen kunci tingkat lanjut menawarkan lapisan keamanan tambahan untuk semua file dengan menggunakan kunci enkripsi tim unik, yang dapat dikontrol oleh pengguna jika menginginkannya. Fitur ini meningkatkan keamanan tanpa mengorbankan fitur inti Dropbox. Fitur ini dirancang agar mudah diadopsi dan digunakan, tanpa batasan fungsionalitas atau kegunaannya.

Enkripsi menyeluruh sangat cocok untuk melindungi file secara selektif, sementara manajemen kode tingkat lanjut memberikan keamanan yang ditingkatkan untuk semua file tanpa mengorbankan fungsi penting Dropbox. Memilih di antara kedua opsi tersebut bergantung pada kebutuhan dan persyaratan keamanan spesifik tim Anda.

Ketahui lebih lanjut tentang cara Dropbox menjaga keamanan file Anda.

Dropbox memprioritaskan enkripsi konten file seraya mempertahankan metadata dalam teks biasa. Pendekatan ini menyeimbangkan kemudahan penggunaan dengan langkah-langkah keamanan yang kuat, seperti mengaktifkan pencarian file berdasarkan nama.

Catatan: Atribut yang diperluas dan resource fork tidak dienkripsi.

Berkas pada perangkat lokal tidak dienkripsi. Meskipun enkripsi menyeluruh melindungi data selama transmisi dan penyimpanan di server kami, enkripsi ini tidak secara langsung menangani keamanan di tingkat perangkat. Enkripsi terjadi selama proses sinkronisasi, memastikan bahwa file dalam folder terenkripsi di server Dropbox tetap terenkripsi. File terenkripsi didekripsi secara otomatis untuk diakses selama sinkronisasi atau pengunduhan. Pertimbangkan untuk menerapkan langkah-langkah keamanan tambahan seperti enkripsi disk penuh dan metode akses aman untuk melindungi perangkat Anda secara efektif.