Dropbox-hanterade krypteringsnycklar: En översikt
Dropbox-hanterade krypteringsnyckelsystem är tillgängliga för kunder med Dropbox Enterprise.
Dropbox-hanterade krypteringsnyckelsystem (DMEK, Dropbox Managed Encryption Keys) är ett nyckelhanteringssystem som används av Dropbox och som krypterar dina data med hjälp av unika teamnycklar och en nyckelkrypteringsmetod i flera lager som extra säkerhetsåtgärder.
Krypteringsnyckeln på högsta nivån genereras av Amazon Web Services Key Management Service (AWS KMS) och lagras på maskinvarusäkerhetsmoduler (HSM, Hardware Security Modules). Krypteringsnycklar för namespaces (teammappar, delade mappar eller mappar med begränsningar) skapas på samma sätt och lagras i krypterat format i Dropbox databas.
Anmärkningar:
- DMEK-systemet kan endast aktiveras av en teamadmin eller en säkerhetsadministratör.
- Teamkrypteringsnycklar roteras automatiskt var 12:e månad.
- En nyckelåterkallelse tar permanent bort åtkomsten till dina teamdata för teammedlemmar, administratörer och Dropbox.
- Teamadmins kan begära och godkänn nyckelåterkallelser.
- Om du vill återkalla en nyckel behöver det begäras av en teamadmin från teamet, och två andra teamadministratörer behöver bekräfta åtgärden eftersom nyckelåterkallande är en permanent åtgärd.
Så aktiverar du DMEK på ditt konto
Så aktiverar du DMEK-systemet från adminkonsolen:
- Logga in på dropbox.com med autentiseringsuppgifterna som administratör.
- Klicka på Adminkonsolen.
- Klicka på Säkerhet.
- Klicka på Ytterligare kryptering.
- I avsnittet Advanced nyckelhantering klickar du på Aktivera bredvid Dropbox-hanterad krypteringsnyckel.
- Du ser ett popup-fönster som varnar dig om att DMEK-aktivering kan ta upp till 30 dagar. Klicka på Aktivera för att bekräfta.
Du kan kontrollera slutförandeprocenten Nästa till Dropbox-hanterade krypteringsnycklar för att se aktiveringsförloppet. När aktiveringen är klar står det Aktiverat bredvid Dropbox-hanterade krypteringsnycklar.
Så behär du en nyckelåterkallelse
En nyckelåterkallelse tar bort all åtkomst till och permanent raderar alla användardata i Dropbox. Det finns inget sätt att återställa förlorade data, så en nyckelåterkallelse kan endast begäras med godkännande av minst tre teamadministratörer: personen som begär åtgärden och två andra teamadministratörer, som kommer att kontaktas för att bekräfta nyckelåterkallelsen.
Så här begär du en nyckelåterkallelse:
- Logga in på dropbox.com med autentiseringsuppgifterna som administratör.
- Gå till dropbox.com/support.
- Klicka på Skicka ett mejl.
- Fyll i formuläret med nödvändig information och din förfrågan.
- Verifiera din identitet via länken du får från Dropbox support.
Dropbox support ringer två teamadministratörer för att bekräfta nyckelåterkallelsen. När alla godkännare har bekräftat åtgärden kommer Dropbox att börja behandla begäran om återkallelse.
Obs! Detta gör att data på Dropbox inte längre är tillgängliga för teammmedlemmar och de kommer inte att kunna komma åt sitt konto.
Så delar du din varumärkesprofilering
Anmärkningar:
- Du kan kontrollera statusen för din begäran från dropbox.com/support. Slutförda förfrågningar kommer att visas i aktivitetsloggen i adminkonsolen.
- Dropbox åtar sig att behandla din begäran inom 24 timmar från bekräftelsedatumet.
Visa DMEK-loggar i aktivitetsloggen
När några åtgärder vidtagits för DMEK kommer de att listas i aktivitetsloggen i adminkonsolen.
Här är en lista över alla DMEK-åtgärder:
- CancelKeyDeletion: En raderingshändelse för nycklar i Key Management Services (KMS) har avbrutits
- CreateKey: En ny nyckel skapas eller dupliceras
- DeleteKey: Den schemalagda perioden har löpt ut och nyckeln har raderats
- DisableKey: Nyckel har inaktiverats
- EnableKey: Nyckel har aktiverats
- ScheduleKeyDeletion: Borttagning av en nyckel har schemalagts
