Krypterade teammappar: en översikt

Nej, endast teamadmin kan skapa och hantera krypterade teammappar.

Ja, du kan dela en krypterad mapp med ett annat team. Båda teamen måste aktivera end-to-end-kryptering på sina konton.

Kryptering från slutpunkt till slutpunkt erbjuder en extra säkerhetsnivå, men det finns en nackdel med användbarheten. Detta innebär att följande funktioner inte är tillgängliga för krypterade filer och mappar:

• Bearbetning från serversidan, inklusive:
  • Sökindexering (till exempel i Dash)
  • Generering av miniatyrbilder
    
  • Generering av förhandsvisning
• Användbarhetsbegränsningar, inklusive:
  • Dropbox Transfer
  • Materialsökning
  • Delade länkar
    
  • Filinlämningar
  • Automatisering av arbetsflödet

Krypterade teammapp stöder inte:

• Molnmaterial (som Dropbox Paper, Google-dokument)
• Datastyrning (arkiveringsskyldighet, materialskanning)
  • Obs: Arkiveringsskyldighet är inte tillgängligt för Skicka och spåra- eller krypterade mappar.
• Ransomwaredetektering
• Hemligstämpling
• Dropbox AI
  
• Ladda upp och ner via Dropbox API
• Förbyggda komponenter för tredjepartsutvecklare (Chooser, Saver, Embedder)
• Delade mappar

Viktigt: Ändpunktskryptering är för närvarande inte tillgängligt för Dropbox-mobilappen. För att komma åt krypterade filer på din mobila enhet använder du Dropbox-webbplatsen via din mobila webbläsare istället.

När filer kopieras till en plats utanför den krypterade teammappen förlorar de sin kryptering och lagras i ett okrypterat tillstånd på den nya platsen.

Alla händelser relaterade till krypterade teammappar kommer att loggas i aktivitetsloggen.

Loggade händelser relaterade till kryptering från slutpunkt till slutpunkt: 

• Teamregistrering
• Enhetsregistrering
• Borttagning av enhetsnyckel
• Registrering av återställningsnyckel
• Borttagning av återställningsnyckel
• Nyckelrotation

Dropbox ger en hög säkerhetsnivå för data, men kryptering från slutpunkt till slutpunkt ger ett extra lager sekretess. Du kommer att ha exklusiv kontroll över krypteringsnycklarna, vilket säkerställer begränsad åtkomst. Det är dock viktigt att observera att kryptering från slutpunkt till slutpunkt kan begränsa vissa funktioner (som att dela filer med användare utanför teamet) och kanske inte är lämpligt för all filer i ett Dropbox-konto.

Krypteringsnycklar är säkrade och lagrade i krypterad form på Dropbox, med en annan nyckel som är okänd för Dropbox.

Obs! Privata klientnycklar lagras inte på Dropbox och lämnar aldrig användarens enhet.

Dropbox använder hybridkryptering med offentlig nyckel (HPKE) med ECC P-256, HKDF-SHA256 och AES256-GCM för hantering av krypteringsnycklar. Kryptering av filmaterial görs med AES256-GCM.

För att identifiera om en fil eller mapp använder ändpunktskryptering visas en sköldikon med en nyckel inuti bredvid mappikonen.

Om enhetsregistrering för kryptering från slutpunkt till slutpunkt avbryts kan team manuellt återuppta registreringsprocessen. Detta kan göras genom att ange en återställningsnyckel i adminkonsolen som kommer göra det möjligt att slutföra eventuella pågående registreringar.

Om ett team bestämmer sig för att upplösas kommer krypterade mappar resultera i ett felmeddelande. Detta meddelande kommer att råda team att ta bort dessa mappar innan de fortsätter med upplösningsprocessen.

Om en administratör väljer att radera alla filer och användare inom ett team kommer krypterade data också att raderas permanent. Men om filer återskapas inom 30 dagar kommer krypterade fil också att återskapas. För att återfå åtkomst till dessa filer måste administratören ha återställningsnyckeln. Därför rekommenderas det starkt att behålla återställningsnyckeln under denna period för att underlätta eventuell dataåterställning.

Kryptering från slutpunkt till slutpunkt skyddar specifika filer genom att kryptera dem på användarens enhet innan de överförs till Dropbox servrar. Detta säkerställer att Dropbox inte kan komma åt den privata nyckeln eller klartextfiler. Det är dock viktigt att notera att det kan finnas vissa begränsningar vad gäller funktionalitet och användbarhet.

Avancerad nyckelhantering erbjuder ett extra säkerhetslager för alla filer genom att använda en unik teamkrypteringsnyckel, som användaren kan välja att styra. Den här funktionen förbättrar säkerheten utan att äventyra Dropbox kärnfunktioner. Den är utformad för att vara enkel att ta i bruk och använda, utan begränsningar i funktionalitet eller användbarhet.

Kryptering från slutpunkt till slutpunkt är väl lämpat för att selektivt skydda filer, medan avancerad nyckelhantering ger ökad säkerhet för alla filer utan att uppoffra väsentliga Dropbox-funktioner. Valet mellan de två alternativen beror på teamets specifika säkerhetsbehov och krav.

Läs mer om hur Dropbox håller dina filer säkra.

Dropbox prioriterar kryptering av filmaterial samtidigt som metadata bibehålls i vanlig text. Detta tillvägagångssätt balanserar användbarhet med robusta säkerhetsåtgärder, som att aktivera filsökning med namn.

Obs: Utökade attribut och resursgafflar är inte krypterade.

Filer på en lokal enhet är inte krypterade. Även om kryptering från slutpunkt till slutpunkt skyddar data under överföring och lagringsutrymme på våra servrar så påverkar det inte säkerheten på enhetsnivå. Krypteringen sker under synkningsprocessen vilket säkerställer att filer i en krypterad mapp på Dropbox-servern förblir krypterade. Krypterade filer dekrypteras automatiskt för åtkomst under synkning eller nerladdning. Överväg att implementera ytterligare säkerhetsåtgärder som kryptering av hela hårddisken och säkra åtkomstmetoder för att skydda dina enheter.