Panoramica delle chiavi di crittografia gestite di Dropbox

Aggiornato Nov 02, 2023

Il sistema di chiavi di crittografia gestite di Dropbox è disponibile per i clienti Dropbox Enterprise.

Il sistema di chiavi di crittografia gestite di Dropbox (DMEK) è un sistema che crittografa i dati utilizzando chiavi univoche per il team e un approccio a più livelli, con misure di sicurezza aggiuntive.

Le chiavi di crittografia di primo livello sono generate dal Servizio di gestione delle chiavi di Amazon Web Services (AWS KMS) e memorizzate su Hardware Security Modules (HSM). Le chiavi di crittografia per lo spazio dei nomi (cartelle del team, cartelle condivise o cartelle con restrizioni) vengono create allo stesso modo e archiviate in formato crittografato nel database di Dropbox.

Note:

Il sistema DMEK può essere attivato solo da un team di amministratori o da un amministratore addetto alla sicurezza.
Le chiavi di cifratura del team vengono ruotate automaticamente ogni 12 mesi.
La revoca di una chiave rimuove definitivamente l’accesso ai dati del team per i membri del team, l’amministratore e Dropbox.
Gli amministratori del team possono richiedere e approvare la revoca delle chiavi.
Per revocare una chiave servono un amministratore del team che faccia la richiesta e altri due amministratori che la confermino, poiché si tratta di un’azione permanente.

Come attivare il DMEK per il tuo account

Per attivare il sistema DMEK dalla Console amministratore:

Accedi a dropbox.com con le credenziali di amministratore.
Fai clic su Console amministratore.
Fai clic su Sicurezza.
Fai clic su Crittografia aggiuntiva.
Nella sezione Gestione della chiave avanzata, fai clic su Attiva accanto a chiavi di crittografia gestite di Dropbox.
Verrà visualizzata una finestra pop-up che avverte che l’attivazione del DMEK può richiedere fino a 30 giorni. Fai clic su Attiva per confermare.

Controlla la percentuale accanto a chiavi di crittografia gestite di Dropbox per verificare l’avanzamento dell'attivazione. Una volta completata l’attivazione, il pulsante accanto a chiavi di crittografia gestite di Dropbox risulterà Attivato.

Come chiedere la revoca di una chiave

La revoca di una chiave rimuove l’accesso a tutti i dati dell’utente su Dropbox e li elimina definitivamente. Non c’è modo di recuperare i dati persi, quindi la revoca della chiave può essere richiesta solo con l’approvazione di almeno tre amministratori del team: il richiedente e altri due amministratori, che verranno contattati per confermare l’operazione.

Per chiedere la revoca di una chiave:

Accedi a dropbox.com con le credenziali di amministratore.
Vai su dropbox.com/support.
Fai clic su Invia email.
Compila il modulo con la richiesta e tutte le informazioni necessarie.
Verifica la tua identità attraverso il link che riceverai dall’assistenza Dropbox.

L’assistenza Dropbox chiamerà due amministratori per confermare l’operazione. Una volta che tutti i responsabili dell’approvazione hanno dato conferma, Dropbox inizierà a elaborare la richiesta di revoca.

Nota. Con questa operazione, i membri del team non potranno più accedere né ai dati su Dropbox né al loro account.

Come condividere elementi con il proprio branding

Una volta completata la revoca della chiave, riceverai una notifica.

Note:

Puoi controllare lo stato della richiesta su dropbox.com/support. Le richieste completate sono visibili nel registro delle attività della Console amministratore.
Dropbox si impegna a elaborare la richiesta entro 24 ore dalla data di conferma.

Visualizzare i log di DMEK nel registro delle attività

Tutte le azioni relative al DMEK vengono elencate anche nel registro delle attività nella Console amministratore.

Ecco un elenco di tutte le azioni DMEK:

CancelKeyDeletion: annullamento dell’eliminazione di una chiave da parte del KMS
CreateKey: creazione o replica di una chiave
DeleteKey: eliminazione di una chiave al termine del periodo programmato
DisableKey: disattivazione del funzionamento della chiave
EnableKey: attivazione del funzionamento della chiave
ScheduleKeyDeletion: programmazione dell’eliminazione di una chiave