Penyulitan lanjutan Dropbox: Gambaran keseluruhan

Dikemas kini Apr 01, 2025

Penyulitan lanjutan Dropbox tersedia kepada pelanggan dalam Dropbox Advanced, Business Plus dan Enterprise.

Sistem penyulitan lanjutan Dropbox ialah sistem pengurusan kunci lanjutan yang digunakan oleh Dropbox untuk menyulitkan data anda. Ia menggunakan kekunci pasukan unik dan pendekatan penyulitan kekunci berlapis-lapis sebagai langkah keselamatan tambahan.

Kekunci penyulitan tahap teratas dijana oleh Perkhidmatan Pengurusan Kekunci Perkhidmatan Web Amazon (AWS KMS), dan disimpan pada Modul Keselamatan Perkakasan (HSM). Kekunci penyulitan untuk namespace (folder pasukan, folder kongsian atau folder dengan batasan) dicipta dengan cara yang sama dan disimpan dalam format yang disulitkan dalam pangkalan data Dropbox.

Perhatian:

Hanya pentadbir pasukan atau pentadbir keselamatan yang boleh mengaktifkan penyulitan lanjutan.
Kekunci penyulitan pasukan digilirkan setiap 12 bulan secara automatik.
Pembatalan kekunci akan membuang akses kepada data pasukan anda secara kekal untuk ahli pasukan, pentadbir dan Dropbox.
Pasukan pentadbir boleh meminta dan meluluskan pembatalan kekunci.
Untuk membatalkan kekunci, pasukan memerlukan seorang pentadbir pasukan sebagai peminta dan dua lagi pentadbir pasukan untuk mengesahkan, kerana pembatalan kekunci ialah tindakan kekal.

Cara mengaktifkan penyulitan lanjutan pada akaun anda

Untuk mengaktifkan pengurusan kekunci lanjutan daripada konsol pentadbir:

Log masuk ke dropbox.com dengan kelayakan pentadbir anda.
Klik Konsol Pentadbir.
Klik juntai bawah di sebelah Dropbox, di bawah Produk.
Klik Keselamatan.
Klik Penyulitan tambahan.
Dalam bahagian Pengurusan kekunci lanjutan, klik Memulakan di sebelah kekunci penyulitan diurus Dropbox.
Semak pemberitahuan di tetingkap timbul.
Klik Memulakan untuk mengesahkan.

Anda boleh menyemak peratusan penyiapan di sebelah kekunci penyulitan diurus Dropbox untuk melihat kemajuan pengaktifan. Setelah pengaktifan selesai, butang di sebelah kekunci penyulitan diurus Dropbox akan menunjukkan Diaktifkan.

Cara meminta pembatalan kekunci

Pembatalan kekunci akan menghapuskan semua data pengguna pada Dropbox secara kekal dan membuang akses kepada data itu. Memandangkan data yang hilang tidak akan dapat dipulihkan, pembatalan kekunci hanya boleh diminta dengan kelulusan sekurang-kurangnya tiga pentadbir pasukan: pemohon dan dua pentadbir pasukan lain, yang akan dihubungi untuk mengesahkan pembatalan tersebut.

Untuk meminta pembatalan kekunci:

Log masuk ke dropbox.com dengan kelayakan pentadbir anda.
Pergi ke dropbox.com/get_help.
Klik Hantar e-mel.
Isi borang dengan maklumat yang diperlukan serta permintaan anda.
Sahkan identiti anda melalui pautan yang akan anda terima daripada sokongan Dropbox.

Sokongan Dropbox akan menghubungi dua pentadbir pasukan bagi mengesahkan pembatalan kekunci. Setelah semua pelulus membuat pengesahan, Dropbox akan mula memproses permintaan pembatalan.

Perhatian: Ini akan menyebabkan data pada Dropbox tidak boleh diakses oleh ahli pasukan, dan mereka tidak akan dapat mengakses akaun mereka. Jika kekunci dibatalkan, akses kepada semua fail pasukan akan hilang secara kekal dan tidak dapat dipulihkan lagi.

Anda akan dimaklumkan melalui e-mel setelah proses pembatalan kekunci selesai.

Perhatian:

Dropbox komited untuk memproses permintaan anda dalam masa 24 jam selepas pengesahan.
Anda boleh menyemak status permintaan anda dari dropbox.com/get_help. Permintaan yang telah selesai akan dapat dilihat dalam log aktiviti dalam konsol pentadbir.

Lihat log masuk penyulitan lanjutan dalam log aktiviti

Sebarang tindakan yang diambil berkenaan penyulitan lanjutan akan disenaraikan dalam log aktiviti dalam konsol pentadbir.

Berikut ini adalah senarai semua tindakan penyulitan lanjutan:

CancelKeyDeletion: Acara pemadaman kekunci Perkhidmatan Pengurusan Kekunci (KMS) dibatalkan.
CreateKey: Kekunci baru dicipta atau disalin
DeleteKey: Tempoh yang dijadualkan telah tamat dan kekunci dihapuskan
DisableKey: Operasi melumpuhkan kekunci
EnableKey: Operasi membolehkan kekunci
ScheduleKeyDeletion: Pemadaman kekunci dijadualkan