Panoramica della crittografia avanzata di Dropbox

La crittografia avanzata di Dropbox è un sistema avanzato di gestione delle chiavi utilizzato da Dropbox per crittografare i dati. Utilizza chiavi univoche per il team e un approccio di crittografia a più livelli, con misure di sicurezza aggiuntive.

Le chiavi di crittografia di primo livello vengono generate da Amazon Web Services Key Management Service (AWS KMS) e archiviate su moduli di sicurezza hardware (HSM). Le chiavi di crittografia per gli spazi dei nomi (cartelle di team, cartelle condivise o cartelle con restrizioni) vengono create allo stesso modo e sono archiviate in formato crittografato nel database di Dropbox.

Come attivare la crittografia avanzata sul tuo account

Per attivare la gestione avanzata delle chiavi dalla Console amministratore:

1. Accedi a dropbox.com con le credenziali di amministratore.
2. Fai clic su Console amministratore.
3. Fai clic sul menu a discesa accanto a Dropbox, nella sezione Prodotti.
4. Fai clic su Sicurezza.
5. Fai clic su Crittografia aggiuntiva. 
6. Nella sezione Gestione della chiave avanzata, fai clic su Inizia accanto a chiavi di crittografia gestite di Dropbox.
7. Esamina la notifica nella finestra a comparsa.
8. Fai clic su Inizia per confermare.

Controlla la percentuale accanto a chiavi di crittografia gestite di Dropbox per verificare l’avanzamento dell'attivazione. Una volta completata l’attivazione, il pulsante accanto a chiavi di crittografia gestite di Dropbox risulterà Attivato.

Come chiedere la revoca di una chiave

La revoca di una chiave elimina definitivamente tutti i dati dell’utente su Dropbox e ne rimuove l’accesso. Poiché i dati persi non possono essere recuperati, una revoca della chiave può essere richiesta solo con l’approvazione di almeno tre amministratori del team: il richiedente e altri due amministratori, che verranno contattati per confermare l’operazione.

Per chiedere la revoca di una chiave:

1. Accedi a dropbox.com con le credenziali di amministratore.
2. Vai su dropbox.com/support.
3. Fai clic su Invia email.
4. Compila il modulo con le informazioni necessarie e la tua richiesta.
5. Verifica la tua identità attraverso il link che riceverai dall’assistenza Dropbox.

L’assistenza Dropbox chiamerà due amministratori per confermare l’operazione. Una volta che tutti i responsabili dell’approvazione hanno dato conferma, Dropbox inizierà a elaborare la richiesta di revoca.

Visualizzare i log di crittografia avanzata nel registro delle attività

Tutte le azioni intraprese relative alla crittografia avanzata verranno elencate nel registro delle attività nella Console amministratore.

Ecco un elenco di tutte le azioni di crittografia avanzate:

• CancelKeyDeletion: annullamento dell’eliminazione di una chiave da parte del KMS.
• CreateKey: creazione o replica di una chiave
• DeleteKey: eliminazione di una chiave al termine del periodo programmato
• DisableKey: disattivazione del funzionamento della chiave
• EnableKey: attivazione del funzionamento della chiave
• ScheduleKeyDeletion: programmazione dell’eliminazione di una chiave