Zaszyfrowane foldery zespołu: przegląd

Q: Czy każdy członek zespołu może tworzyć zaszyfrowane foldery zespołu?

Nie, tylko administratorzy zespołu mogą tworzyć zaszyfrowane foldery zespołu i zarządzać nimi.

Q: Czy mogę udostępnić zaszyfrowany folder zespołu osobie z innego zespołu?

Nie, możesz udostępniać te foldery i ich zawartość tylko w swoim zespole.

Q: Które funkcje są ograniczone podczas pracy z zaszyfrowanymi folderami zespołu?

Chociaż kompleksowe szyfrowanie zapewnia dodatkowy poziom bezpieczeństwa, jego użyteczność ma pewną wadę. Oznacza to, że w przypadku zaszyfrowanych plików i folderów nie są dostępne następujące funkcje: <ul> <li>Przetwarzanie po stronie serwera, w tym:<ul> <li>Indeksowanie wyszukiwania (na przykład w Dash)</li> <li>Generowanie miniatur </li> <li>Generowanie podglądu</li> </ul> </li> <li>Ograniczenia użyteczności, w tym:<ul> <li>Dropbox Transfer</li> <li>Wyszukiwanie treści</li> <li>Łącza udostępnione </li> <li>Prośby o pliki</li> <li>Automatyzacja procedur pracy</li> </ul> </li> </ul> Zaszyfrowane foldery zespołu nie obsługują takich aspektów, jak: <ul> <li>Treści w chmurze (takie jak Dropbox Paper, Dokumenty Google)</li> <li>Zarządzanie danymi (prawny obowiązek przechowywania, skanowanie treści)</li> <li>Wykrywanie oprogramowania ransomware</li> <li>Klasyfikacja danych</li> <li>Dropbox AI </li> <li>Przesyłanie i pobieranie za pośrednictwem interfejsu API Dropbox</li> <li>Gotowe komponenty dla zewnętrznych programistów (Chooser, Saver, Embedder)</li> </ul>

Q: Co się stanie, jeśli przeniosę lub skopiuję pliki do innej lokalizacji poza folderem zaszyfrowanym?

Gdy pliki zostaną skopiowane do lokalizacji poza zaszyfrowanym folderem zespołu, utracą swoje szyfrowanie i będą przechowywane w stanie niezaszyfrowanym w nowej lokalizacji.

Q: Gdzie mogę śledzić aktywność zaszyfrowanego folderu zespołu?

Wszystkie zdarzenia związane z zaszyfrowanymi folderami zespołu są rejestrowane w <a href="https://help.dropbox.com/account-access/view-activity" target="_blank">dzienniku aktywności</a>. Rejestrowane zdarzenia związane z kompleksowym szyfrowaniem: <ul> <li>Rejestracja zespołu</li> <li>Rejestracja urządzenia</li> <li>Usunięcie klucza urządzenia</li> <li>Rejestracja klucza odzyskiwania</li> <li>Usunięcie klucza odzyskiwania</li> <li>Rotacja klucza</li> </ul>

Q: Czy Dropbox nie jest już zaszyfrowany?

Dropbox zapewnia wysoki poziom bezpieczeństwa danych, ale kompleksowe szyfrowanie zapewnia dodatkową ochronę prywatności. Będziesz mieć wyłączną kontrolę nad kluczami szyfrowania, zapewniając ograniczony dostęp. Należy jednak pamiętać, że kompleksowe szyfrowanie może ograniczać niektóre funkcje (takie jak udostępnianie plików użytkownikom spoza zespołu) i może nie być odpowiednie dla wszystkich plików na koncie Dropbox.

Q: Jak i gdzie przechowywane są klucze szyfrowania?

Klucze szyfrowania są zabezpieczone i przechowywane w formie zaszyfrowanej w Dropbox przy użyciu innego klucza, który jest nieznany Dropbox. Uwaga: prywatne klucze klienta nie są przechowywane w Dropbox i nigdy nie opuszczają urządzenia klienta.

Q: Jakiego algorytmu szyfrowania używa Dropbox do szyfrowania folderów zespołu?

Dropbox korzysta z hybrydowego szyfrowania klucza publicznego (HPKE), używając algorytmów ECC P-256, HKDF-SHA256 i AES256-GCM do zarządzania kluczami szyfrowania. Szyfrowanie zawartości pliku odbywa się za pomocą algorytmu AES256-GCM.

Q: Jak mogę sprawdzić, czy plik lub folder wykorzystuje kompleksowe szyfrowanie?

Pliki lub foldery wykorzystujące kompleksowe szyfrowanie oznaczone są ikoną tarczy wyświetlaną obok ikony folderu.

Q: Kiedy trzeba podać klucz odzyskiwania?

Jeżeli rejestracja urządzenia do kompleksowego szyfrowania zostanie zawieszona, administratorzy zespołu mogą ręcznie wznowić proces rejestracji. Wymaga to wpisania klucza odzyskiwania w konsoli administratora, co umożliwia ukończenie wszelkich oczekujących rejestracji.

Zaktualizowano Dec 04, 2023

Szyfrowanie folderów zespołu to funkcja dostępna dla zespołów korzystających z taryf Dropbox Business Plus, Advanced i Enterprise, podlegająca dodatkowym warunkom.

Zaszyfrowane foldery zespołu to foldery zespołu, które są kompleksowo zaszyfrowane. Tylko członkowie zespołu mają dostęp do klucza szyfrowania – z wyłączeniem wszystkich innych osób, w tym Dropbox. Administratorzy mogą także tworzyć klucze odzyskiwania dla zaszyfrowanych folderów na wypadek problemów z dostępem użytkowników.

Dane organizacji można podzielić na niewrażliwe, wrażliwe oraz wysoce wrażliwe. Dane niewrażliwe można bezpiecznie migrować do chmury, natomiast dane wrażliwe czasami wymagają dodatkowych zabezpieczeń. Dane wysoce wrażliwe wymagają najwyższego poziomu ochrony, w niektórych przypadkach przy ścisłym przestrzeganiu wymogów prawnych. W przypadku danych wysoce wrażliwych zalecane jest użycie kompleksowego szyfrowania, natomiast w przypadku mniej wrażliwych danych mogą wystarczyć alternatywne rozwiązania, takie jak zaawansowane zarządzanie kluczami lub standardowe szyfrowanie Dropbox. Zrozumienie tych kategorii pomaga organizacji chronić dane i utrzymywać zgodność.

Zaszyfrowane foldery zespołu działają jak zwykłe foldery zespołu, ale dostęp do nich mają tylko upoważnieni członkowie zespołu. Treści zawarte w zaszyfrowanym folderze również są szyfrowane. Zaszyfrowane foldery zespołu są wyświetlane jako niebieski folder z ikoną klucza na tle tarczy. Dowiedz się więcej o ikonach plików i folderów.

Jak aktywować szyfrowanie folderów zespołu

Jeśli jesteś administratorem zespołu, możesz aktywować szyfrowanie folderów zespołu dla swojego zespołu. Aby to zrobić:

Zaloguj się w witrynie dropbox.com przy użyciu danych logowania administratora.
Kliknij Konsola administratora na pasku bocznym po lewej stronie.
Kliknij Bezpieczeństwo.
Wybierz Opcje szyfrowania.
Kliknij Rozpocznij obok pozycji Kompleksowe szyfrowanie.
Kliknij Start w wyskakującym okienku, aby potwierdzić swój wybór.
Kliknij Generuj klucz odzyskiwania.
- Uwagi:
  - Jeśli utracisz dostęp i nie będziesz mieć tego klucza odzyskiwania, nie będziesz w stanie odzyskać zaszyfrowanych danych.
  - Klucz odzyskiwania nie zostanie wyświetlony ponownie, więc pamiętaj o zapisaniu go fizycznie lub cyfrowo.
Potwierdź, że masz zapisany klucz odzyskiwania, wprowadzając pięć ostatnich znaków w celu weryfikacji.
Sprawdź rejestrację urządzenia. Możesz wybrać automatyczną rejestrację urządzenia (zalecane) lub opcję ręczną z ręczną weryfikacją klucza.
- Jeżeli wybrana została automatyczna rejestracja urządzenia, kliknij Zakończ, aby zakończyć proces aktywacji.
- Jeżeli wybrana została ręczna weryfikacja klucza, potwierdź to klikając Skonfiguruj ręcznie na kolejnym ekranie. Następnie zostanie wygenerowany kod Twojego zespołu, który możesz kopiować, przechowywać i udostępniać członkom zespołu. Kliknij Zakończ, aby zakończyć proces aktywacji. Kliknij Dalej, aby zakończyć proces aktywacji.
Kliknij Utwórz zaszyfrowany folder, aby utworzyć zaszyfrowany folder zespołu, lub kliknij Ignoruj, aby zamknąć wyskakujące okienko i wrócić do swojego konta.

Jak utworzyć zaszyfrowany folder zespołu

Jeśli jesteś administratorem zespołu, możesz tworzyć dla niego zaszyfrowane foldery zespołu. Aby to zrobić:

Zaloguj się w witrynie dropbox.com przy użyciu danych logowania administratora.
Kliknij Konsola administratora na pasku bocznym po lewej stronie.
Kliknij Ustawienia.
Wybierz opcję Treści.
Kliknij Utwórz folder zespołu.
Wybierz opcję Kompleksowe szyfrowanie.

Jak dodawać klucze odzyskiwania i zarządzać nimi

Dzięki kluczom odzyskiwania dane zawsze można odzyskać i odszyfrować, nawet jeśli utracisz klucz lub wystąpią problemy z dostępem. Administratorzy zespołu mogą tworzyć wiele kluczy odzyskiwania dla różnych administratorów lub lokalizacji przechowywania i zarządzać nimi.

Uwaga: nie będziesz w stanie odzyskać zaszyfrowanych danych, jeśli wszyscy członkowie zespołu zostaną zablokowani, a Ty nie masz klucza odzyskiwania, więc musisz przechowywać go w bezpiecznym miejscu cyfrowo lub fizycznie.

Aby utworzyć dodatkowy klucz odzyskiwania:

Zaloguj się w witrynie dropbox.com przy użyciu danych logowania administratora.
Kliknij Konsola administratora na pasku bocznym po lewej stronie.
Kliknij Bezpieczeństwo.
Wybierz Opcje szyfrowania.
Kliknij opcję Dodaj nowy klucz obok opcji Zarządzaj kluczami odzyskiwania w sekcji Kompleksowe szyfrowanie.
Wpisz dowolny z posiadanych kluczy odzyskiwania.
Kliknij przycisk Generuj.
Kliknij Kopiuj lub Drukuj, aby kopiować klucz odzyskiwania i przechowywać go w bezpiecznym miejscu.
- Uwaga: klucz odzyskiwania nie zostanie wyświetlony ponownie, więc pamiętaj o zapisaniu go fizycznie lub cyfrowo.
Kliknij Dalej, aby zakończyć proces aktywacji.
Kliknij Zarządzaj kluczami odzyskiwania, aby zarządzać istniejącymi kluczami, lub kliknij Gotowe, aby zamknąć wyskakujące okno i wrócić do swojego konta.

Aby edytować lub usunąć istniejące klucze odzyskiwania:

Zaloguj się w witrynie dropbox.com przy użyciu danych logowania administratora.
Kliknij Konsola administratora na pasku bocznym po lewej stronie.
Kliknij Bezpieczeństwo.
Wybierz Opcje szyfrowania.
Kliknij przycisk Zarządzaj obok opcji Zarządzaj kluczami odzyskiwania w sekcji Kompleksowe szyfrowanie.
Pojawi się lista kluczy odzyskiwania.
Kliknij przycisk Usuń (ikona kosza) obok klucza odzyskiwania, aby go trwale usunąć. Kliknij Usuń, aby potwierdzić swój wybór.

Jak zweryfikować klucz odzyskiwania

Proces weryfikacji jest procesem dwukierunkowym. Administrator musi zweryfikować kod urządzenia, natomiast użytkownik musi zweryfikować kod zespołu. Kod zespołu jest wyświetlany administratorowi podczas procesu aktywacji kompleksowego szyfrowania. Administrator może następnie udostępnić kod zespołu członkom zespołu przez e-mail. Po stronie użytkownika w powiadomieniach synchronizacji wyświetlany jest zarówno kod zespołu, jak i kod klienta. Użytkownik sprawdza zgodność wyświetlonego kodu zespołu z kodem podanym przez administratora.

Aby sprawdzić czy udostępniony przez użytkownika kod urządzenia odpowiada wartości wyświetlanej administratorowi w konsoli administratora: