額外加密保護什麼#
進階資料保護為團隊已儲存的文件內容增加一層加密。當儲存的檔案資料在缺少獨立解密金鑰的情況下外洩時，這有助於保護內容。所有方案（包括免費方案）都已提供傳輸中與靜態加密；此額外層適用於付費方案。
它涵蓋文件本文、保留的版本及支援的內容檔案。服務使用 AES-256-GCM，為每個新加密的內容項目或版本產生新的隨機金鑰。團隊金鑰保護這些內容金鑰，服務根金鑰保護團隊金鑰。所有這些金鑰均由 Markdown Logic 管理。密碼、通行金鑰及復原碼用於確認帳戶身分，並非需要你保管或提供的加密金鑰。
了解限制#
獲得授權的服務元件會解密及處理內容，以支援檢視、編輯、轉換、允許的分享與匯出。這不是端對端加密，也不是由客戶管理金鑰的加密。它不會阻止運作中的服務或授權收件者看到明文，也無法防範受信任的服務及其存取控制遭入侵的情況。
屬性、檔案名稱及一般中繼資料不在此額外層內。啟用的搜尋索引也不在其中。這些資料繼續使用服務的標準儲存保護。
較早的基礎設施備份可能保留其原有儲存形式。匯出、下載及收件者的副本不在轉換範圍內，也不會被收回。啟用保護、輪替金鑰或刪除文件，不保證立即清除所有先前副本。
啟用保護#
以團隊擁有者或管理員身分，請執行以下步驟：
選擇啟用前，若有每90天自動輪替此團隊的包裝金鑰選項，請先檢查。沒有先前設定時，此項預先勾選；既有的開啟或關閉選擇會保留。保持勾選即透過同一次通行金鑰確認授予持續權限，直到關閉此選項。你可以在核准前取消勾選。
- 開啟團隊 → 設定 → 資料保護。
- 選擇啟用進階資料保護，並在出現提示時驗證身分。
- 若沒有通行金鑰，請在初始設定中出現相應選項時選擇建立通行金鑰。
- 為搜尋索引選擇開啟或關閉，然後選擇啟用。在瀏覽器提示中驗證通行金鑰，以核准變更。
加密在背景變更期間，你可以繼續工作。
工作被接受後，即使離開頁面或登出，也會在背景繼續執行。轉換耗時較長不需要重複核准。撤銷存取權或復原帳戶可能會為確保安全而暫停工作；請依照設定中顯示的下一步操作。
選擇搜尋索引#
開啟會允許將內容處理到獨立的搜尋索引中，進而啟用內容搜尋。該索引不採用進階資料保護的額外加密。關閉會停用內容搜尋，並避免建立該索引副本。請選擇適合團隊的選項。
要在保護開啟時變更此選擇，請選擇管理搜尋索引，選擇開啟或關閉，然後選擇儲存或續期索引並驗證通行金鑰。刪除或重建索引可能需要時間。為防止快速切換，變更之間會有短暫等待期；允許再次變更時，控制項會恢復可用。
輪替團隊加密金鑰#
選擇金鑰輪替設定開啟輪替頁面，即使保護已關閉、轉換已暫停或方案已變更，也可開啟。啟動新輪替仍要求保護完全開啟且團隊符合付費方案資格。要啟動一次輪替，請選擇Rotate wrapping key並用通行金鑰確認。
要定期輪替，請勾選Automatically rotate this team’s wrapping key every 90 days，選擇Save automatic rotation並用通行金鑰確認。輪替頁面上的這些控制項以英文顯示。已使用保護的團隊也須核准一次；開啟頁面不會授予權限。頁面顯示目前設定、上次成功輪替和下次預定日期。首次間隔從核准時開始；每次成功的手動或自動輪替都會開始新的90天間隔。
你可以用通行金鑰確認關閉此設定，以停止啟動新的自動輪替。已接受的工作在關閉設定、停用保護或登出後仍會完成。停用保護時設定會保留；新工作會等待保護完全開啟且團隊符合付費方案資格。轉換期間暫停啟動新工作。錯過預定日期後恢復時只啟動一次輪替，不累積補做。
新寫入立即使用新的包裝金鑰。既有內容金鑰在背景分批重新包裝，每批工作量有限，目標約為一週。小團隊可能更快完成；工作積壓或故障可能需要更久。這不是刪除舊金鑰的期限。所需的舊金鑰、包裝歷程和備份仍會保留。替換後儲存的封裝還包含未變更的加密內容，因此重複輪替會增加儲存空間和輸入輸出開銷，而不只是更新中繼資料。
目前的文件、保留的版本、原始收據及允許的分享仍可使用。輪替無法撤銷對已外洩副本或金鑰的存取。若工作遭撤銷、可能已開始或結果不明，請依頁面指引聯絡支援團隊核對狀態；僅關閉再開啟此設定可能無法解決問題。
選擇可選的帳戶保護#
帳戶保護是獨立的可選設定，無論加密開啟或關閉均可適用，停用加密後仍保留所選設定。請在帳戶保護分頁中查看；啟用或停用加密不會移除現有選擇。
如果選擇這些保護，請保存提供的復原碼，並在失去存取權時遵循帳戶復原指引。復原頁面會顯示任何安全等候期，以及何時可以恢復敏感變更。帳戶復原旨在恢復授權存取，不會復原或替換服務的加密金鑰。
這些選用帳戶防護目前要求每位成員只屬於此團隊，且登入憑證已驗證。使用較早帳戶的成員可能需要先按一般方式重新登入。加密獨立運作，不要求啟用這些防護，也不要求每位成員進行額外設定。若帳戶先前的受保護狀態仍有未解決的問題，請聯絡支援團隊；受影響的帳戶不會自動修復。
帳戶復原後繼續文件轉換#
正常登出或轉換耗時較長，不需要再次核准。如果安全或權限變更使轉換暫停，請按照設定中的提示操作。出現繼續文件轉換選項時，請遵循其驗證指引。
停用保護或更換方案#
選擇停用進階資料保護，閱讀確認內容，然後選擇使用通行金鑰確認。加密在背景變更期間，你可以繼續工作。 帳戶保護是選用設定，無論加密開啟或關閉均適用，關閉加密後仍保留。
在付費方案之間更換會保留保護。在轉為 Free 前，請完成經過授權的停用流程，並等待轉換完成。
敏感的保護變更會被記錄以供稽核。請在設定中確認進度與完成情況。如果進度暫停或無法載入狀態，請依照顯示的指引操作，或選擇重試；不要發起互相衝突的變更。