Gecodeerde teammappen: een overzicht

Bijgewerkt Dec 04, 2023
person icon

Versleuteling van teammappen is een functie die beschikbaar is voor teams met Dropbox Business Plus, Advanced en Enterprise en waarvoor aanvullende voorwaarden gelden.

Versleutelde teammappen zijn teammappen die end-to-end versleuteld zijn. Alleen teamleden hebben toegang tot de codeersleutel. Niemand anders heeft toegang, zelfs Dropbox niet. Beheerders kunnen ook herstelsleutels voor versleutelde mappen maken, in geval van problemen met de gebruikerstoegang.

Organisatiegegevens kunnen worden onderverdeeld in drie categorieën: niet-gevoelig, gevoelig en zeer gevoelig. Niet-gevoelige gegevens kunnen veilig naar de cloud worden gemigreerd, terwijl gevoelige gegevens soms extra beschermingsmaatregelen vereisen. Zeer gevoelige gegevens vereisen het hoogste beschermingsniveau, in sommige gevallen met strikte naleving van wettelijke vereisten. Voor zeer gevoelige gegevens wordt end-to-end versleuteling aanbevolen, terwijl voor minder gevoelige gegevens alternatieve oplossingen kunnen volstaan, zoals Geavanceerd sleutelbeheer of Standaard Dropbox-versleuteling. Inzicht in deze categorieën helpt organisaties om gegevens te beschermen en de naleving te handhaven.

Versleutelde teammappen werken net als normale teammappen, maar zijn alleen toegankelijk voor geautoriseerde teamleden. Het materiaal in een versleutelde map is ook versleuteld. Versleutelde teammappen worden weergegeven als blauwe map met een sleutel in een schild als pictogram. Meer informatie over pictogrammen voor bestanden en mappen.

Gecodeerde teammappen inschakelen

Als je een teambeheerder bent, kun je gecodeerde teammappen activeren voor je team. Dit doe je als volgt:

  1. Meld je aan op dropbox.com als beheerder.
  2. Klik op Beheerconsole in de linkerzijbalk.
  3. Klik op Beveiliging.
  4. Selecteer Versleutelingsopties.
  5. Klik op Aan de slag naast End-to-end versleuteling.
  6. Klik op Activeren in het pop-upvenster om je keuze te bevestigen.
  7. Klik op Herstelsleutel genereren.
    • Opmerkingen:
      • Je kunt de gecodeerde gegevens niet meer herstellen als de map wordt vergrendeld en je niet over deze herstelsleutel beschikt.
      • De herstelsleutel wordt niet opnieuw weergegeven, dus zorg ervoor dat je deze ergens fysiek of digitaal bewaart.
  8. Bevestig dat je de herstelsleutel hebt opgeslagen door de laatste vijf tekens in te voeren ter verificatie.
  9. Controleer je apparaatregistratie. Je kunt kiezen voor automatische apparaatregistratie (aanbevolen) of voor handmatige sleutelverificatie.
    •  Als je automatische apparaatregistratie hebt geselecteerd, klik je op Voltooien om het activeringsproces te voltooien.
    •  Als je handmatige sleutelverificatie hebt geselecteerd, bevestig je dit door te klikken op Handmatig instellen op het volgende scherm. Vervolgens wordt je teamcode gegenereerd, die je kunt kopiëren, opslaan en delen met teamleden. Klik op Voltooien om het activeringsproces te voltooien. Klik op Volgende om het activeringsproces te voltooien.      
  10. Klik op Versleutelde map maken om een versleutelde teammap te maken, of klik op Sluiten om het pop-upvenster te sluiten en terug te gaan naar je account.

Een gecodeerde teammap maken

Als je een teambeheerder bent, kun je een gecodeerde teammap maken voor je team. Dit doe je als volgt:

  1. Meld je aan op dropbox.com als beheerder.
  2. Klik op Beheerconsole in de linkerzijbalk.
  3. Klik op Instellingen.
  4. Selecteer Materiaal.
  5. Klik op Teammap maken.
  6. Selecteer End-to-end versleuteling.

Herstelsleutels toevoegen en beheren

Met een herstelsleutel kunnen gegevens altijd worden opgehaald en gedecodeerd, zelfs als de sleutel kwijt is of er problemen zijn met de gebruikerstoegang. Een teambeheerder kan meerdere herstelsleutels aanmaken en beheren voor verschillende beheer- of opslaglocaties.

highlighter icon

Opmerking: je kunt de gecodeerde gegevens niet herstellen als ze zijn vergrendeld voor alle teamleden en je geen herstelsleutel hebt. Bewaar deze dus digitaal of fysiek op een veilige plek.

Een extra herstelsleutel aanmaken:

  1. Meld je aan op dropbox.com als beheerder.
  2. Klik op Beheerconsole in de linkerzijbalk.
  3. Klik op Beveiliging.
  4. Selecteer Versleutelingsopties.
  5. Klik op Nieuwe sleutel toevoegen naast Herstelsleutels beheren in de sectie End-to-end-versleuteling.
  6. Voer een van je bestaande herstelsleutels in.
  7. Klik op Genereren.
  8. Klik op Kopiëren of Afdrukken om de herstelsleutel te kopiëren en op een veilige plek te bewaren.
    • Let op: De herstelsleutel wordt niet opnieuw weergegeven, dus zorg ervoor dat je deze ergens fysiek of digitaal bewaart.
  9. Klik op Volgende om het activeringsproces te voltooien.
  10. Klik op Herstelsleutels beheren om je bestaande sleutels te beheren, of klik op Gereed om het pop-upvenster te sluiten en terug te gaan naar je account.


Bestaande herstelsleutels bewerken of verwijderen:

  1. Meld je aan op dropbox.com als beheerder.
  2. Klik op Beheerconsole in de linkerzijbalk.
  3. Klik op Beveiliging.
  4. Selecteer Versleutelingsopties.
  5. Klik op de knop Beheren naast Herstelsleutels beheren, in de sectie End-to-end versleuteling.
  6. Er verschijnt een lijst met je herstelsleutels.
  7. Klik op de knop Verwijderen (prullenbakpictogram) naast een herstelsleutel om deze permanent te verwijderen. Klik op Verwijderen om je keuze te bevestigen.

Een herstelsleutel verifiëren

Het verificatieproces is een tweerichtingsproces. De beheerder moet de apparaatcode verifiëren, en de gebruiker de teamcode. De teamcode wordt aan de beheerder getoond tijdens het end-to-end activeringsproces van de versleuteling. De beheerder kan vervolgens via e-mail de teamcode delen met teamleden. Voor de gebruiker worden zowel de teamcode als de clientcode weergegeven in de synchronisatiemeldingen. De gebruiker controleert of de weergegeven teamcode overeenkomt met de code die door de beheerder is verstrekt.

Je controleert als volgt of de door de gebruiker gedeelde apparaatcode overeenkomt met de waarde die de beheerder te zien krijgt in de beheerconsole:

  1. Klik op Instellingen.
  2. Klik op Versleutelingsopties.
  3. Klik op Apparaten in behandeling controleren.
  4. Klik op Accepteren om de apparaten te registreren.

Veelgestelde vragen over gecodeerde teammappen

Kan iedereen in het team een gecodeerde teammap maken?

Nee, alleen een teambeheerder kan een gecodeerde teammap maken en beheren.

Kan ik een gecodeerde teammap delen met iemand van een ander team?

Nee, je kunt deze mappen en het materiaal alleen delen binnen jouw team.

Welke functies zijn beperkt bij het werken met gecodeerde teammappen?

Hoewel end-to-versleuteling een extra beveiligingsniveau biedt, is er een keerzijde aan de gebruiksvriendelijkheid. Dit betekent dat de volgende functies niet beschikbaar zijn voor gecodeerde bestanden en mappen:

  • Verwerking aan de serverzijde, waaronder:
    • Zoeken indexeren (bijvoorbeeld in Dash)
    • Miniaturen genereren
    • Voorbeeld weergeven
  • Gebruiksbeperkingen, waaronder:
    • Dropbox Transfer
    • Materiaal zoeken
    • Gedeelde links
    • Bestandsaanvragen
    • Workflowautomatisering

 

Gecodeerde teammappen ondersteunen geen:

  • Cloudmateriaal (zoals Dropbox Paper, Google Docs)
  • Gegevensbeheer (wettelijke bewaarplicht, scannen van materiaal)
  • Ransomwaredetectie
  • Gegevensclassificatie
  • Dropbox AI
  • Uploads en downloads via de Dropbox API
  • Pre-built componenten voor externe ontwikkelaars (Chooser, Saver, Embedder)

Wat gebeurt er als ik een bestand verplaats of kopieer naar een andere locatie buiten een gecodeerde map?

Wanneer bestanden worden gekopieerd naar een locatie buiten de gecodeerde teammap, verliezen ze hun versleuteling en worden ze in een niet-gecodeerde staat opgeslagen op de nieuwe locatie.

Waar kan ik gecodeerde teammap-activiteiten volgen?

Alle gebeurtenissen die verband houden met versleutelde teammappen, worden geregistreerd in het activiteitenlogboek.

In het logboek opgenomen gebeurtenissen die verband houden met end-to-end versleuteling: 

  • Teams inschrijven
  • Apparaten inschrijven
  • Apparaatsleutels verwijderen
  • Herstelsleutels inschrijven
  • Herstelsleutels verwijderen
  • Sleutels roteren

Is Dropbox niet al gecodeerd?

Dropbox biedt een hoog beveiligingsniveau voor gegevens, maar end-to-end-versleuteling voegt nog een extra privacylaag toe. Jij hebt de exclusieve controle over de versleutelingsleutel, waardoor je beperkte toegang kunt garanderen. End-to-end-versleuteling kan echter bepaalde functionaliteiten beperken (zoals het delen van bestanden met gebruikers buiten je team) en is mogelijk niet geschikt voor alle bestanden in een Dropbox-account.

Hoe en waar wordt de coderingssleutel bewaard?

Coderingssleutels worden beveiligd en versleuteld opgeslagen bij Dropbox, met een andere sleutel die onbekend is bij Dropbox.

Let op: Sleutels van private clients worden niet opgeslagen bij Dropbox en verlaten nooit het apparaat van de klant.

Welk versleutelingsalgoritme gebruikt Dropbox om teammappen te versleutelen?

Dropbox maakt gebruik van Hybrid Public Key Encryption (HPKE), waarbij gebruik wordt gemaakt van ECC P-256, HKDF-SHA256 en AES256-GCM voor het beheren van de coderingssleutel. De codering van bestandsmateriaal gebeurt met AES256-GCM.

Hoe weet ik of een bestand of map end-to-end versleuteling gebruikt?

Om aan te geven dat een bestand of map end-to-end versleuteling gebruikt, wordt naast het mappictogram een schildpictogram weergegeven.

Wanneer moet ik een herstelsleutel invoeren?

Als de apparaatregistratie voor end-to-end-versleuteling is opgeschort, kunnen teambeheerders het registratieproces handmatig hervatten. Dit kan worden gedaan door een herstelsleutel in de beheerconsole in te voeren, waarmee eventuele lopende registraties kunnen worden voltooid.

Wat gebeurt er als mijn team wordt ontbonden?

In het geval dat een team besluit zichzelf te ontbinden, zorgen versleutelde mappen voor een foutmelding. In deze melding wordt het team geadviseerd deze mappen te verwijderen voordat verder wordt gegaan met het ontbindproces.

Wat gebeurt er als mijn team wordt verwijderd?

Als een beheerder ervoor kiest om alle bestanden en gebruikers in een team te verwijderen, worden ook versleutelde gegevens permanent verwijderd. Maar als bestanden binnen een periode van 30 dagen worden teruggezet, worden versleutelde bestanden ook teruggezet. Om weer toegang tot deze bestanden te krijgen, moet de beheerder over de herstelsleutel beschikken. Daarom wordt dringend aanbevolen om de herstelsleutel gedurende deze periode te bewaren, om eventueel vereist gegevensherstel te vergemakkelijken.

Wat is het verschil tussen end-to-end versleuteling en Geavanceerd sleutelbeheer?

End-to-end versleuteling beschermt specifieke bestanden doordat ze op het apparaat van de gebruiker worden versleuteld voordat ze naar Dropbox-servers worden overgebracht. Hierdoor is gegarandeerd dat Dropbox geen toegang heeft tot de privésleutels of bestanden met tekst zonder opmaak. Hierbij is het van belang dat er enkele beperkingen kunnen zijn wat betreft functionaliteit en bruikbaarheid.

 

Geavanceerd sleutelbeheer biedt een extra beveiligingslaag voor alle bestanden, door het gebruik van een unieke versleutelingssleutel voor een team, die de klant optioneel kan beheren. Deze functie verbetert de beveiliging zonder afbreuk te doen aan de kernfuncties van Dropbox. De functie is ontworpen voor eenvoudige implementatie en gebruik, zonder beperkingen in functionaliteit of bruikbaarheid.

 

End-to-end versleuteling is uitermate geschikt voor selectieve bescherming van bestanden, terwijl Geavanceerd sleutelbeheer verbeterde beveiliging biedt voor alle bestanden zonder de essentiële functies van Dropbox op te offeren. De keuze tussen de twee opties hangt af van de specifieke beveiligingsbehoeften en -vereisten van je team.

 

Lees meer over hoe Dropbox je bestanden veilig en beveiligd houdt.

Was dit artikel nuttig?

Het spijt ons dat te horen.
Laat ons weten hoe we het kunnen verbeteren.

Bedankt voor je feedback.
Laat ons weten hoe dit artikel je heeft geholpen.

Bedankt voor je feedback.

Antwoorden uit de community

Andere manieren om hulp te krijgen