Dropbox sin avanserte kryptering: en oversikt

Dropbox avanserte krypteringssystem er et avansert nøkkeladministrasjonssystem som brukes av Dropbox til å kryptere dataene. Det bruker unike teamnøkler og en flerlags nøkkelkrypteringstilnærming som ekstra sikkerhetstiltak.

Krypteringsnøkler på overordnet nivå genereres av Amazon Web Services Key Management Service (AWS KMS) og lagres på Hardware Security Modules (HSM). Krypteringsnøkler for navneområder (teammapper, delte mapper eller mapper med restriksjoner) opprettes på samme måte og lagres i et kryptert format i Dropbox' database.

Slik aktiverer du avansert kryptering på kontoen din

For å aktivere avansert nøkkeladministrasjon fra administratorverktøyet:

1. Logg på dropbox.com med administratorpåloggingen din.
2. Klikk Administratorverktøy.
3. Klikk på rullegardinmenyen ved siden av Dropbox under Produkter.
4. Klikk på Sikkerhet.
5. Klikk på Ekstra kryptering. 
6. I delen Avansert nøkkeladministrasjon klikker du på Kom i gang ved siden av Dropbox administrert krypteringsnøkkel.
7. Les varslingen i popup-vinduet.
8. Klikk på Kom i gang for å bekrefte.

Du kan sjekke fullføringsprosenten ved siden av Dropbox administrert krypteringsnøkkel for å se aktiveringsfremdriften. Når aktiveringen er fullført, vil knappen ved siden av Dropbox administrert krypteringsnøkkel vise Aktivert.

Slik ber du om tilbakekall av nøkkel

En tilbakekalling av nøkkel sletter permanent alle data på Dropbox og fjern tilgang til den. Siden de tapte dataene ikke kan gjenopprettes, kan en tilbakekalling av nøkkel kun bes om godkjenning fra minst tre teamadministratorer: den som sender forespørselen og to andre teamadministratorer, som vil bli kontaktet for å bekrefte tilbakekallingen.

Slik ber du om tilbakekalling av nøkkel:

1. Logg på dropbox.com med administratorpåloggingen din.
2. Gå til dropbox.com/get_help.
3. Klikk på Send en e-post.
4. Fyll ut skjemaet med nødvendig informasjon og forespørselen din.
5. Bekreft identiteten din gjennom koblingen du vil motta fra Dropbox kundestøtte.

Dropbox kundestøtte vil ringe to teamadministratorer for å bekrefte tilbakekallingen av nøkkelen. Når alle godkjennere har bekreftet, vil Dropbox begynne å behandle tilbakekallingsforespørselen.

Se logg over avansert kryptering i aktivitetsloggen

Eventuelle handlinger angående avansert kryptering vil bli oppført i aktivitetsloggen i administratorverktøyet.

Her er en liste over alle avanserte krypteringshandlinger:

• CancelKeyDeletion: En nøkkelslettingshendelse fra en nøkkelhåndteringstjeneste (KMS) er avbrutt
• CreateKey: En ny nøkkel opprettes eller replikeres
• DeleteKey: Den planlagte perioden utløp og nøkkelen slettes
• DisableKey: deaktiver nøkkelhandling
• EnableKey: aktiver nøkkelhandling
• ScheduleKeyDeletion: Slettingen av en nøkkel er planlagt