加密团队文件夹：概述

不可以，只有团队管理员可以创建和管理加密的团队文件夹。

可以。您可与其他团队共享加密文件夹，两个团队都必须在其帐户上启用端到端加密。

虽然端到端加密提供了额外的安全级别，但在可用性方面也存在缺点。这意味着加密文件和文件夹将无法使用特性和功能：

• 服务器端处理，包括：
  • 搜索索引（例如，在 Dash 中）
  • 缩略图生成
    
  • 预览生成
• 可用性限制，包括：
  • Dropbox Transfer
  • 内容搜索
  • 共享链接
    
  • 文件请求
  • 工作流程自动化

加密的团队文件夹不支持：

• 云内容（如 Dropbox Paper、Google 文档）
• 数据治理 （诉讼保全、内容扫描）
  • 注意：诉讼保全不适用于发送和跟踪或加密文件夹。
• 勒索软件检测功能
• 数据分类
• Dropbox AI
  
• 通过 Dropbox API 上传和下载
• 为第三方开发人员预置的组件（选择器、保护器、嵌入器）
• 共享文件夹

重要提示：端到端加密目前不适用于 Dropbox 移动应用。如需在移动设备上访问加密文件，请通过移动浏览器使用 Dropbox 网站。

当文件复制到加密团队文件夹之外的位置时，它们将失去加密功能，并将以未加密状态存储在新位置。

所有与加密团队文件夹相关的事件都会记录在活动日志中。

与端到端加密相关的记录事件：

• 团队注册
• 设备注册
• 删除设备密钥
• 恢复密钥注册
• 删除恢复密钥
• 密钥轮换

Dropbox 为数据提供了高度的安全性，但端到端加密增加了一层额外的隐私保护。您将完全控制加密密钥，确保访问受到限制。但是，请务必注意，端到端加密可能会限制某些功能（例如与团队以外的用户共享文件），并且可能不适合 Dropbox 帐户中的所有文件。

加密密钥在 Dropbox 以加密形式安全存储，另一个密钥为 Dropbox 未知的密钥。

注意：私有客户端密钥不会存储在 Dropbox 中，并且永远不会离开用户的设备。

Dropbox 使用混合公钥加密 （HPKE），使用 ECC P-256、HKDF-SHA256 和 AES256-GCM 进行加密密钥管理。文件内容加密是使用 AES256-GCM 完成的。

为了确定文件或文件夹是否使用端到端加密，文件夹图标旁边会显示一个带密钥的盾牌图标。

如果端到端加密的设备注册被暂停，团队管理员可以手动恢复注册过程。 这可以通过在管理员控制台中输入恢复密钥来完成，这将允许完成待处理的注册。

如果团队决定解散，遇到加密文件夹将显示错误信息。此消息将建议团队在继续执行解散过程之前移除这些文件夹。

如果管理员选择删除团队内的所有文件和用户，加密数据也将永久删除。 但是，在 30 天的时间内，如果恢复了文件，加密文件也将恢复。 要重新获得对这些文件的访问权限，管理员必须有恢复密钥才行。 因此，强烈建议在此期间保留恢复密钥，以方便恢复所需的数据。

端到端加密可在将特定文件传输到 Dropbox 服务器之前在用户设备上对其进行加密，从而保护文件。 这可确保 Dropbox 无法访问私有密钥或纯文本文件。 但是，请务必注意，功能和可用性会因此受到一些限制。

高级密钥管理使用唯一团队加密密钥（用户可以选择控制），为所有文件提供额外的安全保护。此功能可以提高安全性，而不影响 Dropbox 的核心功能。它易于采纳和使用，在功能或可用性方面没有任何限制。

端到端加密非常适合有选择地保护文件，而高级密钥管理则在不牺牲 Dropbox 的基本功能的情况下为所有文件提供增强的安全性。 如何在两者中作出选择取决于您团队的特定安全需求和要求。

详细了解 Dropbox 如何保证您的文件安全。

Dropbox 优先加密文件内容，同时以纯文本形式维护元数据。这种方法兼顾了易用性和强大的安全措施，例如允许按名称进行文件搜索。

注意：扩展属性和资源分支未加密。

本地设备上的文件未加密。虽然端到端加密可在数据传输和存储到服务器过程中保护数据的安全，但它并不能直接解决设备级别的安全问题。加密在同步过程中进行，确保 Dropbox 服务器上加密文件夹中的文件保持加密。加密文件在同步或下载期间自动解密以供访问。请考虑实施额外的安全措施，例如全盘加密和安全访问方法，以有效保护您的设备。