Was die zusätzliche Verschlüsselung schützt#
Der erweiterte Datenschutz fügt dem gespeicherten Dokumentinhalt deines Teams eine weitere Verschlüsselungsebene hinzu. Sie hilft, diesen Inhalt zu schützen, wenn gespeicherte Dateidaten ohne die getrennten Entschlüsselungsschlüssel offengelegt werden. Alle Tarife einschließlich Free verwenden bereits Verschlüsselung bei der Übertragung und Speicherung; die zusätzliche Ebene ist in kostenpflichtigen Tarifen verfügbar.
Sie umfasst Dokumentinhalte, aufbewahrte Versionen und unterstützte Inhaltsdateien. Der Dienst erzeugt für jedes neu verschlüsselte Inhaltselement oder jede Version einen neuen Zufallsschlüssel und verwendet AES-256-GCM. Teamschlüssel schützen diese Inhaltsschlüssel; Stammschlüssel des Dienstes schützen die Teamschlüssel. Markdown Logic verwaltet alle diese Schlüssel. Passwörter, Passkeys und Wiederherstellungscodes bestätigen die Kontoidentität; sie sind keine Verschlüsselungsschlüssel, die du aufbewahren oder bereitstellen musst.
Die Grenzen verstehen#
Autorisierte Dienstkomponenten entschlüsseln und verarbeiten Inhalte zum Anzeigen, Bearbeiten, Konvertieren, erlaubten Teilen und Exportieren. Dies ist weder Ende-zu-Ende-Verschlüsselung noch Verschlüsselung mit kundenseitig verwalteten Schlüsseln. Sie verhindert nicht, dass der laufende Dienst oder ein berechtigter Empfänger Klartext sieht, und schützt nicht vor einer Kompromittierung des vertrauenswürdigen Dienstes und seiner Zugriffskontrollen.
Eigenschaften, Dateinamen und gewöhnliche Metadaten bleiben außerhalb dieser zusätzlichen Ebene. Das gilt auch für einen aktivierten Suchindex. Diese Daten verwenden weiterhin den üblichen Speicherschutz des Dienstes.
Frühere Infrastruktur-Backups können ihre ursprüngliche Speicherform behalten. Exporte, Downloads und Empfängerkopien liegen außerhalb der Konvertierung und werden nicht zurückgerufen. Das Aktivieren des Schutzes, Rotieren von Schlüsseln oder Löschen eines Dokuments garantiert keine sofortige Löschung aller früheren Kopien.
Schutz aktivieren#
Als Teambesitzer oder Administrator:
Prüfe vor Aktivieren die angebotene Option Den Verpackungsschlüssel dieses Teams automatisch alle 90 Tage wechseln. Ohne frühere Einstellung ist sie vorausgewählt; eine bestehende Ein- oder Aus-Auswahl bleibt erhalten. Bleibt sie ausgewählt, erteilst du mit derselben Passkey-Bestätigung eine fortdauernde Erlaubnis bis zur Deaktivierung. Du kannst sie vor der Bestätigung abwählen.
- Öffnen Sie Team → Einstellungen → Datenschutz.
- Wählen Sie Erweiterten Datenschutz aktivieren und authentifizieren Sie sich, falls Sie dazu aufgefordert werden.
- Wenn Sie keinen Passkey haben, wählen Sie Passkey erstellen, wenn dies während der Ersteinrichtung angeboten wird.
- Wählen Sie für die Suchindexierung Ein oder Aus und dann Aktivieren. Bestätigen Sie Ihren Passkey in der Browserabfrage, um die Änderung zu genehmigen.
Sie können weiterarbeiten, während die Verschlüsselung im Hintergrund umgestellt wird.
Sobald der Auftrag angenommen wurde, läuft er im Hintergrund weiter, auch wenn Sie die Seite verlassen oder sich abmelden. Eine lange Konvertierung erfordert keine wiederholte Genehmigung. Wenn Zugriffsrechte widerrufen werden oder ein Konto wiederhergestellt wird, kann der Auftrag zu seinem Schutz pausieren. Folgen Sie dem nächsten Schritt, der in den Einstellungen angezeigt wird.
Suchindexierung wählen#
Ein ermöglicht die Inhaltssuche, indem Inhalte in einem separaten Suchindex verarbeitet werden dürfen. Dieser Index erhält nicht die zusätzliche Verschlüsselung des erweiterten Datenschutzes. Aus deaktiviert die Inhaltssuche und vermeidet diese indexierte Kopie. Wählen Sie die Option, die zu Ihrem Team passt.
Um die Auswahl bei eingeschaltetem Schutz zu ändern, wählen Sie Suchindexierung verwalten, dann Ein oder Aus, anschließend Indexierung speichern oder erneuern und bestätigen Sie Ihren Passkey. Das Entfernen oder Neuerstellen eines Index kann Zeit benötigen. Eine kurze Wartezeit zwischen Änderungen verhindert schnelles Umschalten. Die Bedienelemente werden wieder verfügbar, sobald eine weitere Änderung zulässig ist.
Verschlüsselungsschlüssel des Teams rotieren#
Wähle Einstellungen zum Schlüsselwechsel, um die Rotationsseite zu öffnen, auch bei ausgeschaltetem Schutz, pausierter Konvertierung oder geändertem Tarif. Eine neue Rotation erfordert weiterhin vollständig aktivierten Schutz und die Berechtigung des Teams für einen kostenpflichtigen Plan. Wähle für eine einzelne Rotation Rotate wrapping key und bestätige mit deinem Passkey.
Wähle für regelmäßige Rotation Automatically rotate this team’s wrapping key every 90 days, dann Save automatic rotation, und bestätige mit deinem Passkey. Diese Bedienelemente erscheinen auf der Rotationsseite auf Englisch. Bereits geschützte Teams müssen einmal zustimmen; das Öffnen der Seite erteilt keine Erlaubnis. Die Seite zeigt die aktuelle Einstellung, die letzte erfolgreiche Rotation und den nächsten Termin. Das erste Intervall beginnt mit der Zustimmung; jede erfolgreiche manuelle oder automatische Rotation beginnt ein neues Intervall von 90 Tagen.
Du kannst die Option mit Passkey-Bestätigung ausschalten, um neue automatische Starts zu verhindern. Angenommene Arbeit wird auch nach dem Ausschalten, dem Deaktivieren des Schutzes oder dem Abmelden beendet. Die Einstellung bleibt bei deaktiviertem Schutz gespeichert; neue Starts warten auf vollständig aktivierten Schutz und die Berechtigung des Teams für einen kostenpflichtigen Plan. Während der Konvertierung werden keine neuen Rotationen gestartet. Nach einem verpassten Termin startet eine Rotation, ohne angesammelte Nachholvorgänge.
Neue Schreibvorgänge verwenden sofort den neuen Verpackungsschlüssel. Bestehende Inhaltsschlüssel werden im Hintergrund in begrenzten Stapeln neu verpackt, mit einem Ziel von etwa einer Woche. Kleine Teams können früher fertig sein; Rückstände oder Fehler können länger dauern. Dies ist keine Frist zum Löschen alter Schlüssel. Benötigte alte Schlüssel, Verpackungsverlauf und Sicherungen bleiben erhalten. Die neu gespeicherten Hüllen enthalten den unveränderten verschlüsselten Inhalt. Wiederholte Rotationen benötigen daher zusätzlichen Speicher und Ein-/Ausgabe, statt nur Metadaten zu ändern.
Aktuelle Dokumente, aufbewahrte Versionen, ursprüngliche Belege und erlaubte Freigaben bleiben nutzbar. Eine Rotation macht den Zugriff auf bereits offengelegte Kopien oder Schlüssel nicht rückgängig. Wurde Arbeit widerrufen, möglicherweise bereits begonnen oder ist ihr Ergebnis unbekannt, folge den Hinweisen und kontaktiere den Support zur Klärung. Aus- und Einschalten allein behebt das Problem möglicherweise nicht.
Optionale Kontoschutzmaßnahmen wählen#
Kontoschutzmaßnahmen sind eine getrennte, optionale Auswahl. Sie können bei ein- oder ausgeschalteter Verschlüsselung gelten und bleiben nach deren Abschaltung ausgewählt. Prüfe den Tab Kontoschutz; das Ein- oder Ausschalten der Verschlüsselung entfernt keine bestehende Auswahl.
Wenn du diese Maßnahmen auswählst, bewahre angebotene Wiederherstellungscodes auf und folge bei Zugriffsverlust den Anweisungen zur Kontowiederherstellung. Die Wiederherstellungsseite zeigt eine etwaige Sicherheitswartezeit und wann sensible Änderungen wieder möglich sind. Die Kontowiederherstellung stellt berechtigten Zugriff wieder her; sie stellt die Verschlüsselungsschlüssel des Dienstes weder wieder her noch ersetzt sie diese.
Diese optionalen Schutzmaßnahmen setzen derzeit voraus, dass jedes Mitglied nur diesem Team angehört und verifizierte Anmeldedaten hat. Mitglieder mit älteren Konten müssen sich möglicherweise zunächst erneut auf normalem Weg anmelden. Die Verschlüsselung ist unabhängig und erfordert weder diese Schutzmaßnahmen noch zusätzliche Einrichtung durch jedes Mitglied. Kontaktiere den Support bei ungelösten Problemen mit einem früheren geschützten Kontozustand; betroffene Konten werden nicht automatisch repariert.
Konvertierung nach der Kontowiederherstellung fortsetzen#
Eine gewöhnliche Abmeldung oder eine lange Konvertierung erfordert keine erneute Genehmigung. Wenn eine Sicherheits- oder Berechtigungsänderung die Konvertierung pausiert, folge den Hinweisen in den Einstellungen. Nutze Dokumentkonvertierung fortsetzen, wenn diese Option angeboten wird, und folge den Verifizierungsanweisungen.
Schutz deaktivieren oder Tarif wechseln#
Wählen Sie Erweiterten Datenschutz deaktivieren, lesen Sie die Bestätigung und wählen Sie dann Mit Passkey bestätigen. Sie können weiterarbeiten, während die Verschlüsselung im Hintergrund umgestellt wird. Der optionale Kontoschutz gilt mit und ohne Verschlüsselung und bleibt beim Ausschalten der Verschlüsselung bestehen.
Beim Wechsel zwischen kostenpflichtigen Tarifen bleibt der Schutz erhalten. Schließen Sie vor einem Wechsel zu Free den autorisierten Deaktivierungsvorgang ab und warten Sie auf das Ende der Konvertierung.
Sensible Schutzänderungen werden für die Prüfung protokolliert. Bestätigen Sie Fortschritt und Abschluss in den Einstellungen. Wenn der Fortschritt pausiert oder der Status nicht geladen werden kann, folgen Sie den angezeigten Hinweisen oder wählen Sie Erneut versuchen. Starten Sie keine widersprüchliche Änderung.