暗号化されたチーム フォルダ：概要

いいえ、暗号化されたチーム フォルダを作成および管理できるのはチーム管理者のみです。

はい、暗号化されたフォルダを別のチームと共有できます。両方のチームが、アカウントでエンドツーエンドの暗号化を有効にする必要があります。

エンド ツー エンド暗号化はセキュリティ レベルを高めるものの使いやすさの面で欠点があり、以下の機能は暗号化されたファイルやフォルダでは使用できません。

• 次を含むサーバー側の処理：
  • 検索インデックス（ダッシュなど）
  • サムネイルの生成
    
  • プレビューの生成
• 次を含むユーザビリティ面での制限：
  • Dropbox Transfer
  • コンテンツ検索
  • 共有リンク
    
  • ファイル リクエスト
  • ワークフローの自動化

暗号化されたチーム フォルダは、以下に対応していません。

• クラウド コンテンツ（例：Dropbox Paper、Google ドキュメントなど）
• データ ガバナンス（法的ホールド、コンテンツのスキャン）
  • 注：送信とトラッキング、または暗号化されたフォルダでは、法的ホールドをご利用いただけません。
• ランサムウェアの検出
• データ分類
• Dropbox AI
  
• Dropbox API を介したアップロードとダウンロード
• サードパーティ開発者向けのプリビルトされたコンポーネント（Chooser、Saver、Embedder）
• 共有フォルダ

重要なお知らせ：エンドツーエンドの暗号化は現在、Dropbox モバイル アプリではご利用いただけません。モバイル デバイスで暗号化されたファイルにアクセスするには、モバイル ブラウザから Dropbox のウェブサイトにアクセスしてください。

暗号化されたチーム フォルダ以外の場所にファイルをコピーすると、暗号化の機能が失われ、その新しい場所には暗号化されていない状態で保存されます。

暗号化されたチーム フォルダに関連するすべてのイベントは、アクティビティ ログに記録されます。

エンドツーエンド暗号化に関連するイベント ログ：

• チームの登録
• デバイスの登録
• デバイスキーの削除
• 回復キーの登録
• 回復キーの削除
• キーのローテーション

Dropbox はデータに対して高レベルのセキュリティを提供していますが、エンド ツー エンドの暗号化を追加することでプライバシーがさらに強化されます。暗号化キーを独占的にコントロールでき、アクセスを確実に制限することができます。ただし、エンド ツー エンドの暗号化は特定の機能（チーム外のユーザーとのファイルの共有など）を制限する場合があり、Dropbox アカウント内のすべてのファイルに適しているとは限らないことに注意してください。

暗号化キーは、Dropbox に保護され、暗号化された形式で保存されます。Dropbox には、別のキーが保存されますが、これは Dropbox には公開されません。

注： プライベート クライアント キーは Dropbox に保存されず、ユーザーのデバイスから離れることはありません。

Dropbox では Hybrid Public Key Encryption（HPKE）を使用しており、暗号化キーの管理には ECC P-256、HKDF-SHA256、AES256-GCM を使用しています。ファイル コンテンツの暗号化には AES256-GCM を使用しています。

ファイルまたはフォルダがエンドツーエンドの暗号化を使用しているかどうかを識別するために、フォルダ アイコンの横に鍵が入ったシールド アイコンが表示されます。

エンドツーエンド暗号化のデバイス登録が一時停止された場合、チーム管理者は登録プロセスを手動で再開できます。 これは、管理コンソールに回復キーを入力することで実行でき、これにより、保留中の登録を完了できるようになります。

チームが解散を決定したイベントで、暗号化されたフォルダに遭遇すると、エラー メッセージが表示されます。 このメッセージは、解散プロセスを進める前にこれらのフォルダを削除するようチームにアドバイスします。

管理者がチーム内のすべてのファイルとユーザーを削除することを選択した場合、暗号化されたデータも完全に消去されます。 ただし、30 日以内にファイルを復元すると、暗号化されたファイルも復元されます。 これらのファイルへのアクセスを取り戻すには、管理者が回復キーを持っている必要があります。 必要なデータの復元を容易にするため、この期間中は回復キーを保管しておくことを強くお勧めします。

エンドツーエンドの暗号化では、特定のファイルが Dropbox サーバーに送信される前にユーザーのデバイス上で暗号化され、ファイルが保護されます。 これにより、Dropbox は秘密キーやプレーンテキスト ファイルにアクセスできなくなります。 ただし、機能と可用性に関しては制限がある場合がありますのでご注意ください。

高度なキー管理は、ユーザーがオプションで制御できる一意のチーム暗号化キーを使用することで、すべてのファイルのセキュリティを強化します。この機能は、Dropbox の主要機能を損なうことなく、セキュリティを強化します。機能や使いやすさに制限を設けることなく、導入と使用が簡単になるように設計されています。

エンドツーエンド暗号化はファイルを選択的に保護するのに適しており、高度なキー マネジメントは Dropbox の重要な機能を犠牲にすることなくすべてのファイルのセキュリティを強化します。 2 つのオプションのどちらを選択するかは、チーム固有のセキュリティ ニーズと要件によって異なります。

Dropbox がファイルを安全に保管する方法についてご覧ください。

Dropbox は、メタデータをプレーン テキストで維持しながら、ファイル コンテンツの暗号化を優先します。このアプローチにより、名前によるファイル検索が可能になるなど、堅牢なセキュリティ対策と使いやすさを両立させることができます。

注：拡張属性とリソース フォークは暗号化されません。

ローカル デバイス上のファイルは暗号化されません。エンドツーエンド暗号化は、送信中のデータおよびサーバー ストレージ内のデータを保護しますが、デバイス レベルのセキュリティに直接対処するものではありません。暗号化は同期プロセス中に行われるため、Dropbox サーバー上の暗号化されたフォルダ内のファイルは暗号化されたままになります。暗号化されたファイルは、同期中またはダウンロード中に自動的に復号化され、アクセス可能になります。デバイスを効果的に保護するため、フルディスク暗号化や安全なアクセス方法などの追加のセキュリティ対策を実装することをご検討ください。