Pasta da equipe criptografada: uma visão geral

As pastas criptografadas da equipe são criptografadas de ponta a ponta. Somente os membros da pasta têm acesso à chave de criptografia, excluindo qualquer outra pessoa, inclusive o próprio Dropbox. Os administradores também podem criar chaves de recuperação para pastas criptografadas, em caso de problemas de acesso por parte dos usuários.
 

Os dados organizacionais podem ser categorizados em não confidenciais, confidenciais e altamente confidenciais. Dados não confidenciais podem migrar com segurança para a nuvem, ao passo que dados confidenciais às vezes requerem medidas de proteção adicionais. Dados altamente confidenciais exigem o mais alto nível de proteção, em alguns casos, com estrita adesão a requisitos regulamentares. A criptografia de ponta a ponta é recomendada para dados altamente confidenciais, enquanto soluções alternativas, como o Gerenciamento avançado de chaves ou a criptografia padrão do Dropbox, podem ser suficientes para dados menos confidenciais. Compreender essas categorias ajuda a organização a proteger os dados e manter a conformidade.
 

As pastas criptografadas da equipe funcionam como pastas normais, mas só podem ser acessadas por membros autorizados. Enquanto os metadados permanecem em texto simples, o conteúdo dos arquivos de uma pasta criptografada é sempre criptografado. Uma pasta criptografada da equipe é mostrada como uma pasta azul com o ícone de uma chave dentro de um escudo. Saiba mais sobre ícones de arquivos e pastas.

Como ativar a criptografia da pasta da equipe

Se você for um administrador da equipe, poderá ativar a criptografia da pasta da equipe. Para fazer isso:

1. Acesse sua conta no site dropbox.com usando suas credenciais de administrador.
2. Clique na seção de Administração na barra lateral esquerda.
3. Ao lado de Dropbox, na seção Produtos, clique no menu suspenso.
4. Clique em Segurança.
5. Selecione Opções de criptografia.
6. Clique em Começar ao lado de Criptografia de ponta a ponta.
7. Clique em Ativar na janela pop–up para confirmar sua escolha.
8. Clique em Gerar chave de recuperação.
   • Observação:
     • Você não poderá recuperar seus dados criptografados se a sua conta ficar bloqueada e você não tiver essa chave de recuperação.
       
     • A chave de recuperação não será exibida novamente, portanto, salve-a fisicamente ou digitalmente.
9. Confirme que você armazenou a chave de recuperação inserindo os últimos cinco caracteres para verificação.
10. Revise o registro do seu dispositivo. Você pode escolher o registro automático do dispositivo (recomendado) ou a opção manual com verificação manual da chave.
    • Se você selecionou o registro automático do dispositivo, clique em Finalizar para concluir o processo de ativação.
    • Se você selecionou a verificação manual da chave, confirme clicando em Configurar modo manual na tela seguinte. O código da sua equipe será então gerado, e você poderá copiá‑lo, armazená‑lo e compartilhá‑lo com os membros da equipe. Clique em Finalizar para concluir o processo de ativação. Clique em Seguinte para concluir o processo de ativação.      
11. Clique em Criar pasta criptografada para criar uma pasta da equipe criptografada ou clique em Ignorar para fechar a janela pop‑up e voltar para a sua conta.
    

Como criar uma pasta da equipe criptografada

Se você for um administrador, poderá criar pastas da equipe criptografadas para sua equipe. Para fazer isso:

1. Acesse sua conta no site dropbox.com usando suas credenciais de administrador.
2. Clique na seção de Administração na barra lateral esquerda.
3. Ao lado de Dropbox, na seção Produtos, clique no menu suspenso.
4. Selecione Conteúdo.
5. Clique em Criar pasta da equipe.
6. Selecione Criptografar esta pasta de ponta a ponta.

Como adicionar e gerenciar chaves de recuperação

A chave de recuperação garante que os dados sempre possam ser recuperados e descriptografados, mesmo em casos de perda da chave ou problemas de acesso do usuário. O administrador da equipe pode criar e gerenciar várias chaves de recuperação para diferentes administradores ou locais de armazenamento.

Para criar uma chave de recuperação adicional:

1. Acesse sua conta no site dropbox.com usando suas credenciais de administrador.
2. Clique na seção de Administração na barra lateral esquerda.
3. Ao lado de Dropbox, na seção Produtos, clique no menu suspenso.
4. Clique em Segurança.
5. Selecione Criptografia adicional.
6. Clique em Gerenciar.
7. Na seção Criptografia de ponta a ponta, clique em Adicionar nova chave ao lado de Gerenciar chaves.
8. Digite qualquer uma de suas chaves de recuperação já existentes.
9. Clique em Gerar.
10. Clique em Copiar ou imprimir para copiar sua chave de recuperação e armazená-la em um local seguro.
    • Observação: A chave de recuperação não será exibida novamente, portanto, salve-a fisicamente ou digitalmente.
11. Clique em Seguinte para concluir o processo de ativação.
12. Clique em Gerenciar chaves para gerenciar as chaves existentes ou clique em Concluído para fechar a janela pop‑up e voltar para a sua conta.

Para editar ou excluir uma chave de recuperação existente:

1. Acesse sua conta no site dropbox.com usando suas credenciais de administrador.
2. Clique na seção de Administração na barra lateral esquerda.
3. Ao lado de Dropbox, na seção Produtos, clique no menu suspenso.
4. Clique em Segurança.
5. Selecione Criptografia adicional.
6. Na seção Criptografia de ponta a ponta, clique no botão Gerenciar ao lado de Gerenciar chaves.
7. Será mostrada uma lista das suas chaves de recuperação.
8. Clique no botão Excluir (ícone de lixeira) ao lado de uma chave de recuperação para excluí-la permanentemente. Clique em Excluir para confirmar sua escolha.

Como gerenciar o registro do dispositivo

Se o registro manual do dispositivo estiver ativado, será necessário usar o processo de verificação de chaves. Esse é um processo bidirecional. O administrador precisa verificar o código do dispositivo, enquanto o usuário precisa verificar o código da equipe. O código da equipe é mostrado ao administrador durante o processo de ativação da criptografia de ponta a ponta. O administrador pode então compartilhar o código com os membros da equipe por e‑mail. Do lado do usuário, os códigos da equipe e do cliente são exibidos nas notificações de sincronização. O usuário verifica se o código da equipe exibido corresponde ao código fornecido pelo administrador.

Para verificar se o código do dispositivo compartilhado pelo usuário corresponde ao valor exibido ao administrador na seção de Administração:

1. Clique em Configurações.
2. Clique em Opções de criptografia.
3. Clique em Revisar dispositivos pendentes.
4. Clique em Aceitar para registrar os dispositivos.