O que protege a encriptação adicional#
A proteção avançada de dados acrescenta outra camada de encriptação ao conteúdo dos documentos armazenados da equipa. Ajuda a protegê-lo se os dados dos ficheiros armazenados forem expostos sem as chaves separadas necessárias para os desencriptar. Todos os planos, incluindo Gratuito, já usam encriptação em trânsito e em repouso; esta camada adicional está disponível nos planos pagos.
Abrange o corpo dos documentos, as versões conservadas e os ficheiros de conteúdo suportados. O serviço gera uma nova chave aleatória para cada elemento ou versão recém-encriptado, usando AES-256-GCM. As chaves da equipa protegem as chaves de conteúdo, e as chaves raiz do serviço protegem as da equipa. O Markdown Logic gere todas estas chaves. Palavras-passe, chaves de acesso e códigos de recuperação estabelecem a identidade da conta; não são chaves de encriptação que tenha de guardar ou fornecer.
Compreender os limites#
Os componentes autorizados do serviço desencriptam e processam conteúdo para visualização, edição, conversão, partilha permitida e exportação. Não é encriptação ponto a ponto nem encriptação com chaves geridas pelo cliente. Não impede que o serviço em execução ou um destinatário autorizado veja o texto em claro, nem protege contra o comprometimento do serviço de confiança e dos seus controlos de acesso.
As propriedades, os nomes de ficheiros e os metadados habituais ficam fora desta camada adicional. Um índice de pesquisa ativado também fica de fora. Estes dados continuam a usar a proteção de armazenamento padrão do serviço.
As cópias de segurança anteriores da infraestrutura podem manter a sua forma de armazenamento original. Exportações, transferências e cópias dos destinatários ficam fora da conversão e não são recolhidas. Ativar a proteção, rodar chaves ou eliminar um documento não garante a eliminação imediata de todas as cópias anteriores.
Ativar a proteção#
Como proprietário ou administrador da equipa:
Antes de selecionar Ativar, reveja Rodar automaticamente a chave de encapsulamento da equipa a cada 90 dias, se disponível. Fica selecionada quando não existe uma escolha anterior; uma escolha existente, ativada ou desativada, é mantida. Mantê-la selecionada concede autorização contínua na mesma aprovação com chave de acesso, até a desativar. Pode desmarcá-la antes de aprovar.
- Abra Equipa → Definições → Proteção de dados.
- Escolha Ativar proteção avançada de dados e autentique-se se lhe for pedido.
- Se não tiver uma chave de acesso, escolha Criar uma chave de acesso quando esta opção for apresentada durante a configuração inicial.
- Escolha Ativada ou Desativada para a indexação de pesquisa e selecione Ativar. Verifique a sua chave de acesso no pedido do navegador para aprovar a alteração.
Você pode continuar trabalhando enquanto a criptografia muda em segundo plano.
Depois de aceite, a tarefa continua em segundo plano mesmo que saia da página ou termine a sessão. Uma conversão demorada não exige aprovações repetidas. Revogar o acesso ou recuperar uma conta pode colocar uma tarefa em pausa para a proteger; siga o próximo passo apresentado nas Definições.
Escolher a indexação de pesquisa#
Ativada permite pesquisar conteúdo ao processá-lo num índice de pesquisa separado. Esse índice não recebe a encriptação adicional da proteção avançada de dados. Desativada desativa a pesquisa de conteúdo e evita essa cópia indexada. Escolha a opção adequada à sua equipa.
Para alterar a opção enquanto a proteção está ativada, selecione Gerenciar indexação de pesquisa, escolha Ativada ou Desativada, depois Salvar ou renovar indexação e verifique a sua chave de acesso. Remover ou reconstruir um índice pode demorar algum tempo. Um breve período de espera entre alterações impede mudanças rápidas; os controlos ficam disponíveis quando outra alteração for permitida.
Rodar as chaves de encriptação da equipa#
Escolha Configurações de rotação de chaves para abrir a página de rotação, mesmo com a proteção desativada, a conversão em pausa ou após mudar de plano. Uma nova rotação continua a exigir a proteção totalmente ativa e a elegibilidade da equipa para um plano pago. Para iniciar uma rotação, escolha Rotate wrapping key e confirme com a sua chave de acesso.
Para rotações periódicas, selecione Automatically rotate this team’s wrapping key every 90 days, escolha Save automatic rotation e confirme com a sua chave de acesso. Estes controlos aparecem em inglês na página de rotação. As equipas já protegidas têm de aprovar uma vez; abrir a página não concede autorização. A página mostra a escolha atual, a última rotação bem-sucedida e a próxima data prevista. O primeiro intervalo começa na aprovação; cada rotação manual ou automática bem-sucedida inicia um novo intervalo de 90 dias.
Pode desativar a opção com a chave de acesso para impedir novos inícios automáticos. O trabalho aceite termina mesmo após desativar a opção ou a proteção, ou terminar sessão. A escolha fica guardada quando a proteção é desativada; os novos inícios aguardam a ativação completa e a elegibilidade da equipa para um plano pago. A conversão suspende novos inícios. Após uma data ultrapassada, inicia-se uma única rotação, sem acumular as que não ocorreram.
As novas gravações usam imediatamente a nova chave de encapsulamento. As chaves do conteúdo existente são reencapsuladas em lotes limitados em segundo plano, com um objetivo de cerca de uma semana. As equipas pequenas podem terminar mais cedo; atrasos ou falhas podem prolongar o processo. Não é um prazo para eliminar chaves antigas. As chaves antigas necessárias, o histórico de encapsulamento e as cópias de segurança são conservados. Os invólucros de armazenamento de substituição incluem o conteúdo encriptado inalterado, pelo que rotações repetidas consomem armazenamento e operações de entrada/saída adicionais, além de atualizar metadados.
Os documentos atuais, as versões conservadas, os comprovativos originais e as partilhas permitidas continuam utilizáveis. A rotação não anula o acesso a cópias ou chaves já divulgadas. Se um trabalho for revogado, puder já ter começado ou tiver um resultado desconhecido, siga as indicações e contacte o suporte para esclarecer o estado; desativar e reativar a opção pode não bastar.
Escolher as proteções opcionais da conta#
As proteções da conta são uma escolha separada e opcional. Podem aplicar-se com a encriptação ativa ou inativa e mantêm-se selecionadas após a sua desativação. Reveja o separador Proteção de contas; ativar ou desativar a encriptação não remove uma escolha existente.
Se selecionar estas proteções, guarde os códigos de recuperação disponibilizados e siga as instruções de recuperação da conta se perder o acesso. A página de recuperação mostra qualquer período de espera de segurança e quando pode retomar alterações sensíveis. A recuperação da conta restabelece o acesso autorizado; não recupera nem substitui as chaves de encriptação do serviço.
Estas salvaguardas opcionais exigem atualmente que cada membro pertença apenas a esta equipa e tenha credenciais de início de sessão verificadas. Os membros com contas antigas podem ter de iniciar sessão novamente da forma habitual. A encriptação é independente e não exige estas salvaguardas nem configuração adicional por cada membro. Contacte o suporte para problemas por resolver com o estado protegido anterior de uma conta; as contas afetadas não são reparadas automaticamente.
Retomar a conversão depois da recuperação da conta#
Terminar sessão normalmente ou uma conversão longa não exige outra aprovação. Se uma alteração de segurança ou permissões suspender a conversão, siga as indicações nas Definições. Use Retomar a conversão de documentos quando essa opção estiver disponível e siga as instruções de verificação.
Desativar a proteção ou mudar de plano#
Escolha Desativar proteção avançada de dados, leia a confirmação e selecione Confirmar com chave de acesso. Você pode continuar trabalhando enquanto a criptografia muda em segundo plano. A proteção de contas é opcional, funciona com a criptografia ligada ou desligada e permanece ao desligar a criptografia.
Mudar entre planos pagos preserva a proteção. Antes de mudar para o Gratuito, conclua o processo autorizado de desativação e aguarde o fim da conversão.
As alterações sensíveis de proteção são registadas para auditoria. Utilize as Definições para confirmar o progresso e a conclusão. Se o progresso estiver em pausa ou não for possível carregar o estado, siga as orientações apresentadas ou selecione Tentar novamente; não inicie uma alteração incompatível.