Che cosa protegge la cifratura aggiuntiva#
La protezione avanzata dei dati aggiunge un ulteriore livello di cifratura al contenuto dei documenti archiviati del team. Aiuta a proteggerlo se i dati dei file archiviati vengono esposti senza le chiavi separate necessarie per decifrarli. Tutti i piani, incluso Gratuito, usano già la cifratura in transito e a riposo; il livello aggiuntivo è disponibile nei piani a pagamento.
Copre il corpo dei documenti, le versioni conservate e i file di contenuto supportati. Il servizio genera una nuova chiave casuale per ogni elemento o versione appena cifrato, usando AES-256-GCM. Le chiavi del team proteggono quelle dei contenuti, mentre le chiavi radice del servizio proteggono quelle del team. Markdown Logic gestisce tutte queste chiavi. Password, passkey e codici di recupero attestano l’identità dell’account; non sono chiavi di cifratura da conservare o fornire.
Comprendere i limiti#
I componenti autorizzati del servizio decifrano ed elaborano il contenuto per visualizzazione, modifica, conversione, condivisione consentita ed esportazione. Non è cifratura end-to-end né cifratura con chiavi gestite dal cliente. Non impedisce al servizio in esecuzione o a un destinatario autorizzato di vedere il testo in chiaro e non protegge dalla compromissione del servizio fidato e dei suoi controlli di accesso.
Proprietà, nomi dei file e metadati ordinari restano fuori da questo livello aggiuntivo. Anche un indice di ricerca attivo ne resta fuori. Questi dati continuano a usare la protezione di archiviazione standard del servizio.
I backup precedenti dell’infrastruttura possono mantenere la loro forma di archiviazione originale. Esportazioni, download e copie dei destinatari restano fuori dalla conversione e non vengono richiamati. Attivare la protezione, ruotare le chiavi o eliminare un documento non garantisce la cancellazione immediata di ogni copia precedente.
Attivare la protezione#
Come proprietario o amministratore del team:
Prima di selezionare Attiva, controlla Ruota automaticamente la chiave di avvolgimento del team ogni 90 giorni, se disponibile. È selezionata se non esiste una scelta precedente; una scelta esistente attivata o disattivata viene mantenuta. Lasciarla selezionata concede un’autorizzazione continuativa con la stessa approvazione tramite passkey, fino alla disattivazione. Puoi deselezionarla prima di approvare.
- Apri Team → Impostazioni → Protezione dei dati.
- Scegli Attiva protezione avanzata dei dati e autenticati se richiesto.
- Se non hai una passkey, scegli Crea una passkey quando l’opzione viene proposta durante la configurazione iniziale.
- Scegli Attivata o Disattivata per l’indicizzazione di ricerca, poi seleziona Attiva. Verifica la passkey nella richiesta del browser per approvare la modifica.
Puoi continuare a lavorare mentre la crittografia cambia in background.
Una volta accettata, l’attività continua in background anche se lasci la pagina o esci dall’account. Una conversione lunga non richiede approvazioni ripetute. La revoca dell’accesso o il recupero di un account può mettere in pausa un’attività per proteggerla; segui il passaggio successivo mostrato nelle Impostazioni.
Scegliere l’indicizzazione di ricerca#
Attivata consente la ricerca nei contenuti elaborandoli in un indice di ricerca separato. Questo indice non riceve la crittografia aggiuntiva della protezione avanzata dei dati. Disattivata disabilita la ricerca nei contenuti ed evita questa copia indicizzata. Scegli l’opzione adatta al tuo team.
Per cambiare l’opzione mentre la protezione è attivata, seleziona Gestisci indicizzazione di ricerca, scegli Attivata o Disattivata, poi Salva o rinnova indicizzazione e verifica la passkey. La rimozione o la ricostruzione di un indice può richiedere tempo. Un breve periodo di attesa tra le modifiche impedisce cambi rapidi; i controlli diventano disponibili quando è consentita un’altra modifica.
Ruotare le chiavi di cifratura del team#
Scegli Impostazioni di rotazione delle chiavi per aprire la pagina di rotazione, anche con la protezione disattivata, la conversione sospesa o dopo un cambio di piano. Una nuova rotazione richiede comunque la protezione completamente attiva e un team idoneo a un piano a pagamento. Per avviare una rotazione, scegli Rotate wrapping key e conferma con la passkey.
Per rotazioni periodiche, seleziona Automatically rotate this team’s wrapping key every 90 days, scegli Save automatic rotation e conferma con la passkey. Questi comandi appaiono in inglese nella pagina di rotazione. I team già protetti devono approvare una volta; aprire la pagina non concede alcun permesso. La pagina mostra la scelta attuale, l’ultima rotazione riuscita e la prossima data prevista. Il primo intervallo inizia all’approvazione; ogni rotazione manuale o automatica riuscita avvia un nuovo intervallo di 90 giorni.
Puoi disattivare l’opzione con la passkey per impedire nuovi avvii automatici. Il lavoro accettato termina anche se disattivi l’opzione o la protezione, oppure esci dall’account. La scelta resta salvata quando la protezione è disattivata; i nuovi avvii attendono che sia completamente attiva e che il team abbia i requisiti di un piano a pagamento. La conversione sospende i nuovi avvii. Dopo una data mancata parte una sola rotazione, senza accumulare quelle saltate.
Le nuove scritture usano subito la nuova chiave di avvolgimento. Le chiavi dei contenuti esistenti vengono riavvolte in background in lotti limitati, con un obiettivo di circa una settimana. I team piccoli possono finire prima; arretrati o errori possono richiedere più tempo. Non è una scadenza per eliminare le vecchie chiavi. Le vecchie chiavi necessarie, la cronologia di avvolgimento e i backup vengono conservati. Gli involucri di archiviazione sostitutivi includono i contenuti cifrati invariati, quindi le rotazioni ripetute usano spazio e operazioni di ingresso/uscita aggiuntivi, oltre agli aggiornamenti dei metadati.
Documenti attuali, versioni conservate, ricevute originali e condivisioni consentite restano utilizzabili. La rotazione non annulla l’accesso a copie o chiavi già divulgate. Se un’attività è revocata, potrebbe essere già iniziata o ha un esito sconosciuto, segui le indicazioni e contatta l’assistenza per chiarirne lo stato; disattivare e riattivare l’opzione potrebbe non bastare.
Scegliere le protezioni facoltative dell’account#
Le protezioni dell’account sono una scelta separata e facoltativa. Possono applicarsi con la cifratura attiva o disattiva e restano selezionate dopo la sua disattivazione. Controlla la scheda Protezione account; attivare o disattivare la cifratura non rimuove una scelta esistente.
Se scegli queste protezioni, conserva gli eventuali codici di recupero offerti e segui le istruzioni di recupero dell’account se perdi l’accesso. La pagina di recupero mostra eventuali attese di sicurezza e quando riprendere le modifiche sensibili. Il recupero dell’account ripristina l’accesso autorizzato; non recupera né sostituisce le chiavi di cifratura del servizio.
Queste protezioni facoltative richiedono attualmente che ogni membro appartenga solo a questo team e disponga di credenziali di accesso verificate. I membri con account meno recenti potrebbero dover accedere nuovamente nel modo consueto. La crittografia è indipendente e non richiede queste protezioni né una configurazione aggiuntiva da parte di ogni membro. Contatta l’assistenza per problemi irrisolti con il precedente stato protetto di un account; gli account interessati non vengono riparati automaticamente.
Riprendere la conversione dopo il recupero dell’account#
Una normale disconnessione o una conversione lunga non richiede un’altra approvazione. Se una modifica alla sicurezza o ai permessi sospende la conversione, segui le indicazioni in Impostazioni. Usa Riprendi la conversione dei documenti quando viene proposto e segui le istruzioni di verifica.
Disattivare la protezione o cambiare piano#
Scegli Disattiva protezione avanzata dei dati, leggi la conferma e seleziona Conferma con passkey. Puoi continuare a lavorare mentre la crittografia cambia in background. La protezione account è facoltativa, funziona con o senza crittografia e rimane attiva quando la crittografia viene disattivata.
Il passaggio tra piani a pagamento preserva la protezione. Prima di passare a Gratuito, completa la procedura autorizzata di disattivazione e attendi il termine della conversione.
Le modifiche sensibili alla protezione vengono registrate ai fini dell’audit. Usa le Impostazioni per confermare i progressi e il completamento. Se i progressi sono in pausa o non è possibile caricare lo stato, segui le indicazioni mostrate o seleziona Riprova; non avviare una modifica in conflitto.