Pasta da equipe criptografada: uma visão geral

Não, apenas o administrador da equipe pode criar e gerenciar uma pasta da equipe criptografada.

Sim, você pode compartilhar uma pasta criptografada com outra equipe. Ambas as equipes devem habilitar a criptografia de ponta a ponta em suas contas.

Embora a criptografia de ponta a ponta ofereça um nível de segurança adicional, há uma desvantagem na usabilidade. Isso significa que os seguintes recursos e funcionalidades não estão disponíveis para arquivos e pastas criptografados:

• Processamento no lado do servidor, incluindo:
  • Indexação de busca (por exemplo, no Dash)
  • Geração de miniaturas
    
  • Geração de visualizações prévias
• Restrições de usabilidade, incluindo:
  • Dropbox Transfer
  • Busca de conteúdo
  • Links compartilhados
    
  • Solicitações de arquivo
  • Automação do fluxo de trabalho

Pastas da equipe criptografadas não são compatíveis com:

• Conteúdo na nuvem (como Dropbox Paper, Google Docs)
• Governança de dados (retenção legal, varredura de conteúdo)
  • Nota: As retenções legais não estão disponíveis para os recursos Enviar e acompanhar ou Pastas criptografadas.
• Detecção de ransomware
• Classificação de dados
• Dropbox AI
  
• Envio e download por meio da API do Dropbox
• Componentes pré-criados para desenvolvedores de terceiros (Chooser, Saver, Embedder)
• Pastas compartilhadas

Observação importante: no momento, a criptografia de ponta a ponta não está disponível para o aplicativo Dropbox para dispositivos móveis. Para acessar arquivos criptografados no seu dispositivo móvel, acesse o site do Dropbox usando o navegador nele.

Quando os arquivos são copiados para um local fora da pasta da equipe criptografada, eles perdem sua criptografia e são armazenados de maneira não criptografada no novo local.

Todos os eventos relacionados às pastas da equipe criptografadas serão gravados no registro de atividades.

Eventos registrados relacionados à criptografia de ponta a ponta: 

• Inscrição da equipe
• Registro de dispositivo
• Remoção de chave do dispositivo
• Cadastro de chave de recuperação
• Remoção de chave de recuperação
• Rotação de chave

O Dropbox oferece um alto nível de segurança para os dados, mas a criptografia de ponta a ponta adiciona uma camada extra de privacidade. Você terá controle exclusivo sobre as chaves de criptografia, garantindo acesso limitado. No entanto, é importante observar que a criptografia de ponta a ponta pode restringir certas funcionalidades (como o compartilhamento de arquivos com usuários de fora da sua equipe) e pode não ser adequada para todos os arquivos em uma conta do Dropbox.

As chaves de criptografia são protegidas e armazenadas de forma criptografada no Dropbox, usando uma outra chave desconhecida pelo Dropbox.

Observação: as chaves privadas do cliente não são armazenadas no Dropbox e nunca saem do dispositivo do usuário.

O Dropbox usa o padrão Hybrid Public Key Encryption (HPKE), usando ECC P-256, HKDF-SHA256 e AES256-GCM para gerenciamento de chaves de criptografia. A criptografia do conteúdo do arquivo é feita com AES256-GCM.

Para identificar se um arquivo ou pasta usa criptografia de ponta a ponta, um ícone de escudo com uma chave dentro é exibido ao lado do ícone da pasta.

Se o registro do dispositivo para criptografia de ponta a ponta for suspenso, os administradores da equipe poderão retomar o processo de registro manualmente. Isso pode ser feito inserindo uma chave de recuperação na seção de Administração, que permitirá a conclusão de eventuais registros pendentes.

Caso uma equipe decida se dispersar, se um usuário se deparar com uma pasta criptografada, ele verá uma mensagem de erro. Essa mensagem aconselhará a equipe a remover essas pastas antes de prosseguir com o processo de dispersão.

Se um administrador optar por excluir todos os arquivos e usuários de uma equipe, os dados criptografados também serão apagados permanentemente. Porém, dentro do prazo de 30 dias, se os arquivos forem restaurados, os arquivos criptografados também serão reintegrados. Para recuperar o acesso a esses arquivos, o administrador precisará da chave de recuperação. Portanto, é altamente recomendável guardar a chave de recuperação durante esse período para facilitar qualquer restauração de dados necessária.

A criptografia de ponta a ponta protege arquivos específicos, criptografando‑os no dispositivo do usuário antes de serem transmitidos aos servidores do Dropbox. Isso garante que Dropbox não aceite chaves privadas ou arquivos de texto simples. No entanto, é importante observar que pode haver algumas limitações em relação à funcionalidade e usabilidade.

O gerenciamento avançado de chaves oferece uma camada adicional de segurança para todos os arquivos, utilizando uma chave de criptografia exclusiva da equipe, que o usuário pode controlar se quiser. Esse recurso aumenta a segurança sem comprometer os principais recursos do Dropbox. Ele foi projetado para ser fácil de adotar e usar, sem limitações de funcionalidade ou usabilidade.

A criptografia de ponta a ponta é adequada para proteger arquivos seletivamente, enquanto o gerenciamento avançado de chaves fornece segurança aprimorada para todos os arquivos sem sacrificar as funcionalidades essenciais do Dropbox. A escolha entre as duas opções depende das necessidades e requisitos de segurança específicos da sua equipe.

Saiba mais sobre como o Dropbox mantém seus arquivos seguros.

O Dropbox prioriza a criptografia do conteúdo do arquivo, mantendo os metadados em texto simples. Essa abordagem equilibra a usabilidade com medidas de segurança robustas, como a habilitação de buscas de arquivos por nome.

Nota: Atributos estendidos e resource forks não são criptografados.

Arquivos em um dispositivo local não são criptografados. Embora a criptografia de ponta a ponta proteja os dados durante a transmissão e o armazenamento em nossos servidores, ela não aborda diretamente a segurança no nível do dispositivo. A criptografia ocorre durante o processo de sincronização, garantindo que os arquivos dentro de uma pasta criptografada no servidor do Dropbox permaneçam criptografados. Os arquivos criptografados são descriptografados automaticamente para acesso durante a sincronização ou download. Considere implementar medidas de segurança adicionais, como criptografia completa do disco e métodos de acesso seguro, para proteger seu dispositivo de maneira eficaz.