Qué protege el cifrado adicional#
La protección avanzada de datos añade otra capa de cifrado al contenido de los documentos almacenados de tu equipo. Ayuda a protegerlo si los archivos almacenados quedan expuestos sin las claves separadas necesarias para descifrarlos. Todos los planes, incluido Gratuito, ya usan cifrado en tránsito y en reposo; esta capa adicional está disponible en los planes de pago.
Cubre el cuerpo de los documentos, las versiones conservadas y los archivos de contenido compatibles. El servicio genera una clave aleatoria nueva para cada elemento o versión que cifra, con AES-256-GCM. Las claves del equipo protegen esas claves de contenido, y las claves raíz del servicio protegen las del equipo. Markdown Logic gestiona todas estas claves. Las contraseñas, las claves de acceso y los códigos de recuperación acreditan la identidad de la cuenta; no son claves de cifrado que debas guardar o proporcionar.
Entender los límites#
Los componentes autorizados del servicio descifran y procesan el contenido para verlo, editarlo, convertirlo, compartirlo con permiso y exportarlo. No es cifrado de extremo a extremo ni cifrado con claves gestionadas por el cliente. No impide que el servicio en ejecución o un destinatario autorizado vea el contenido sin cifrar, ni protege frente a una vulneración del servicio de confianza y sus controles de acceso.
Las propiedades, los nombres de archivo y los metadatos habituales quedan fuera de esta capa adicional. Un índice de búsqueda activado también queda fuera. Estos datos siguen usando la protección de almacenamiento estándar del servicio.
Las copias de seguridad anteriores de la infraestructura pueden conservar su forma de almacenamiento original. Las exportaciones, descargas y copias de los destinatarios quedan fuera de la conversión y no se retiran. Activar la protección, rotar las claves o eliminar un documento no garantiza el borrado inmediato de todas las copias anteriores.
Activar la protección#
Como propietario o administrador del equipo:
Antes de seleccionar Activar, revisa Rotar automáticamente la clave de envoltura del equipo cada 90 días si se ofrece. Aparece marcada si no existe una elección anterior; se conserva una elección previa activada o desactivada. Dejarla marcada concede permiso continuado mediante la misma aprobación con clave de acceso, hasta que la desactives. Puedes desmarcarla antes de aprobar.
- Abre Equipo → Ajustes → Protección de datos.
- Elige Activar protección de datos avanzada y autentícate si se solicita.
- Si no tienes una clave de acceso, elige Crear una clave de acceso cuando se ofrezca durante la configuración inicial.
- Elige Activada o Desactivada para la indexación de búsqueda y selecciona Activar. Verifica tu clave de acceso en el aviso del navegador para aprobar el cambio.
Puedes seguir trabajando mientras el cifrado cambia en segundo plano.
Una vez aceptada, la tarea continúa en segundo plano aunque salgas de la página o cierres sesión. Una conversión larga no requiere aprobaciones repetidas. Revocar el acceso o recuperar una cuenta puede pausar una tarea para protegerla; sigue el siguiente paso que aparece en Ajustes.
Elegir la indexación de búsqueda#
Activada permite buscar contenido al procesarlo en un índice de búsqueda independiente. Ese índice no recibe el cifrado adicional de la protección de datos avanzada. Desactivada deshabilita la búsqueda de contenido y evita esa copia indexada. Elige la opción que convenga a tu equipo.
Para cambiar la opción mientras la protección está activada, selecciona Gestionar indexación de búsqueda, elige Activada o Desactivada, después Guardar o renovar indexación y verifica tu clave de acceso. Eliminar o reconstruir un índice puede llevar tiempo. Un breve periodo de espera entre cambios impide alternar rápidamente; los controles vuelven a estar disponibles cuando se permite otro cambio.
Rotar las claves de cifrado del equipo#
Elige Configuración de rotación de claves para abrir la página de rotación, incluso con la protección desactivada, la conversión en pausa o tras cambiar de plan. Para iniciar una rotación nueva, la protección debe estar completamente activada y el equipo debe cumplir los requisitos de un plan de pago. Para iniciar una rotación, elige Rotate wrapping key y confirma con tu clave de acceso.
Para la rotación periódica, marca Automatically rotate this team’s wrapping key every 90 days, elige Save automatic rotation y confirma con tu clave de acceso. Estas opciones aparecen en inglés en la página de rotación. Los equipos que ya usan la protección deben aprobarlo una vez; abrir la página no concede permiso. La página muestra la elección actual, la última rotación completada y la siguiente fecha prevista. El primer intervalo empieza con la aprobación; cada rotación manual o automática completada inicia otro intervalo de 90 días.
Puedes desactivar la opción con tu clave de acceso para impedir nuevos inicios automáticos. El trabajo aceptado termina aunque desactives la opción o la protección, o cierres sesión. La elección se conserva al desactivar la protección; los nuevos inicios esperan a que esté completamente activada y el equipo cumpla los requisitos de un plan de pago. La conversión pausa los nuevos inicios. Tras una fecha vencida se inicia una sola rotación, sin acumular las omitidas.
Las nuevas escrituras usan de inmediato la nueva clave de envoltura. Las claves del contenido existente se vuelven a envolver en lotes limitados en segundo plano, con un objetivo aproximado de una semana. Los equipos pequeños pueden terminar antes; los retrasos o fallos pueden alargarlo. No es un plazo para eliminar claves antiguas. Se conservan las claves antiguas necesarias, el historial de envoltura y las copias de seguridad. Los paquetes almacenados de reemplazo incluyen el contenido cifrado sin cambios, por lo que las rotaciones repetidas consumen almacenamiento y operaciones de entrada y salida adicionales, no solo actualizaciones de metadatos.
Los documentos actuales, las versiones conservadas, los comprobantes originales y los enlaces compartidos permitidos siguen funcionando. La rotación no deshace el acceso a copias o claves ya divulgadas. Si se revoca un trabajo, puede haber comenzado o su resultado es desconocido, sigue las indicaciones y contacta con soporte para aclarar el estado; desactivar y reactivar la opción por sí solo puede no resolverlo.
Elegir la protección opcional de cuentas#
La protección de cuentas es una elección separada y opcional. Puede aplicarse con el cifrado activado o desactivado y permanece seleccionada tras desactivar el cifrado. Revísala en la pestaña Protección de cuentas; activar o desactivar el cifrado no elimina una selección existente.
Si eliges esta protección, guarda los códigos de recuperación que se ofrezcan y sigue las instrucciones de recuperación de cuenta si pierdes el acceso. La página de recuperación muestra cualquier espera de seguridad y cuándo podrás reanudar los cambios sensibles. Recuperar la cuenta restablece el acceso autorizado; no recupera ni sustituye las claves de cifrado del servicio.
Actualmente, esta protección opcional requiere que cada miembro pertenezca solo a este equipo y tenga credenciales de inicio de sesión verificadas. Los miembros con cuentas antiguas pueden necesitar volver a iniciar sesión de la forma habitual. El cifrado es independiente y no requiere esta protección ni una configuración adicional de cada miembro. Contacta con soporte si siguen existiendo problemas con el estado protegido anterior de una cuenta; las cuentas afectadas no se reparan automáticamente.
Reanudar la conversión tras recuperar la cuenta#
Cerrar sesión normalmente o una conversión larga no requiere otra aprobación. Si un cambio de seguridad o permisos pausa la conversión, sigue las indicaciones de Configuración. Usa Reanudar la conversión de documentos cuando se ofrezca y sigue sus instrucciones de verificación.
Desactivar la protección o cambiar de plan#
Elige Desactivar protección de datos avanzada, lee la confirmación y selecciona Confirmar con clave de acceso. Puedes seguir trabajando mientras el cifrado cambia en segundo plano. La protección de cuentas es opcional, funciona con el cifrado activado o desactivado y se mantiene al desactivar el cifrado.
Cambiar entre planes de pago conserva la protección. Antes de pasar a Gratis, completa el proceso autorizado de desactivación y espera a que termine la conversión.
Los cambios sensibles de protección quedan registrados para auditoría. Usa Ajustes para confirmar el progreso y la finalización. Si el progreso está en pausa o no se puede cargar el estado, sigue las indicaciones que se muestran o selecciona Reintentar; no inicies un cambio incompatible.