الخلاصة

  • مجلدات الفريق المشفّرة من طرف إلى طرف تمنع Dropbox من قراءة المحتوى، وتستبعد معه بحث النص والمعاينات وDropbox AI وروابط المشاركة ونقل الملفات عبر الواجهة البرمجية.
  • يمكن البحث باسم الملف واستخدام متصفح الهاتف، كما يمكن المشاركة بين فريقين فعّلا التشفير. يحتاج الفريق إلى مسؤولين عن مفاتيح الاستعادة وقبول الأجهزة والصلاحيات الداخلية.

إذا أراد فريق مالي حفظ تقرير داخلي لدى Dropbox وحجب نصه عن الشركة، فله خيار واضح: وضعه في مجلد فريق مشفّر من طرف إلى طرف. لكن إنجاز العمل على التقرير يجب أن يستغني عندئذ عن معاينة Dropbox وبحثه داخل النص وقراءته الآلية عبر Dropbox AI. هذا اختبار افتراضي بسيط للقرار: هل المطلوب تخزين التقرير بلا قراءة من المورد، أم استخدام المورد في قراءته؟

توضح صفحة المجلدات المشفّرة حدود الخيار. لا تتاح فهرسة الخادم، ومنها الفهرسة في Dash، ولا الصور المصغرة والمعاينات. البحث في المحتوى وDropbox AI خارج القائمة أيضا. يستطيع الفريق إبقاء الملف في الخدمة مع إخراجها من دائرة من يقرأه، بشرط أن يبني بقية عمله على هذا الأساس.

الميزة متاحة لفرق Business Plus وAdvanced وEnterprise. ينشئ المسؤولون مجلدات مختارة ويديرونها؛ فلا يسري القرار تلقائيا على كل ملفات الحساب. هنا تصبح قائمة الوثائق نقطة البداية، بدل تشغيل خيار عام ثم اكتشاف الأعمال التي تعطلت بسببه.

ابدأ من طريقة تداول الوثيقة

إذا كان التقرير يُرسل برابط عام، فإن هذا المسار لن يعمل داخل المجلد المشفّر. روابط المشاركة وطلبات الملفات وDropbox Transfer وأتمتة سير العمل غير متاحة فيه. وكذلك الرفع والتنزيل عبر Dropbox API ومكونات Chooser وSaver وEmbedder المخصصة للمطورين. التطبيق الذي يودع مستندا ويستخرجه بهذه الواجهة يحتاج إلى مسار يلائم مكانه الجديد.

ويمتد الفحص إلى أدوات المؤسسة نفسها. الحفظ القانوني وفحص المحتوى وتصنيفه ورصد برمجيات الفدية ليست مدعومة في هذه المجلدات. فإذا كانت إحدى تلك الوظائف لازمة لوثيقة، ينبغي حسم كيفية تنفيذها قبل اعتماد موضع الحفظ. وجود بندين في اشتراك واحد لا يجعل أداءهما متاحا للملف نفسه.

تبقى للمشاركة طريق محددة: يمكن لفريقين تبادل مجلد مشفّر إذا فعّل كلاهما التشفير من طرف إلى طرف. وعلى الهاتف يستطيع العضو الدخول إلى الموقع من متصفح محمول، بينما التطبيق المحمول لا يدعم الميزة. يفيد هذا التفصيل في ترتيب العمل مع فريق آخر أو من خارج المكتب؛ كل مسار يُختبر كما هو، لا بما يوحي به اسم الاشتراك.

ما يزال الفهرس يخبرك بشيء

تظل البيانات الوصفية مقروءة، ويظل البحث بالاسم ممكنا. يذكر الشرح الهندسي المنشور في 2024 اسم الملف ونوعه وتاريخ إنشائه أمثلة على ذلك. يستطيع الفريق العثور على تقرير باسمه دون أن يطلب من الخادم البحث في فقراته.

لهذه الراحة ثمن معلوم في نطاق المعلومات: الأوصاف التي تساعد على العثور على الملف تبقى ظاهرة. لذلك تُراجع تسمية الوثائق وترتيبها مع قرار تشفير النص. الحماية تخص الصفحات؛ عنوانها وبياناتها الوصفية ما زالا جزءا من الفهرس.

وتحفظ الخدمة سجلا لإجراءات الإدارة، منها تسجيل الفريق والأجهزة وإزالة مفاتيح الأجهزة وإضافة مفاتيح الاستعادة وحذفها وتدوير المفاتيح. يمكن للمسؤول متابعة قبول الأجهزة وإدارة المفاتيح من هذه السجلات، من دون أن تصبح السجلات منفذا إلى نص التقرير.

أما حق القراءة داخل الفريق فيبقى موزعا بالصلاحيات المعتادة. يحيط التصميم التشفيري بالفريق، ويصرح الشرح الهندسي بأنه لا يغير أذوناته الداخلية. اختيار أعضاء المجلد مهم حتى بعد إخراج Dropbox من قراء النص.

كيف يدخل جهاز جديد؟

تمنح طريقة التسجيل اليدوية المسؤول عملا محددا: التحقق من رمز الجهاز الذي يطلب الانضمام. وعلى المستخدم أن يقارن رمز الفريق بالرمز الذي وصله عبر قناة مستقلة. التحقق متبادل، ولذلك يحتاج الطرفان إلى وسيلة للتواصل وشخص مخول بقبول الجهاز.

والطريقة التلقائية متاحة أيضا. تستخدم أجهزة مخولة موجودة لإعداد مفتاح الجهاز الجديد، ويمكن لمسؤول يحمل مفتاح استعادة أن يساعد عند الحاجة. الفرق بين الطريقتين يحدد مقدار تدخل الإدارة عند إضافة جهاز، بدلا من أن يبقى اختيارا تقنيا غامضا في شاشة الإعداد.

تخزن Dropbox مواد مفاتيح مشفّرة، يحميها مفتاح آخر لا تعرفه؛ المفاتيح الخاصة للعميل لا تغادر جهازه. هذه هي حدود قدرة المورد على فك النص، مع بقاء وسائل الوصول بيد الفريق. لا تحتاج المؤسسة إلى افتراض أن أي مادة مفتاح اختفت كليا من الخدمة حتى تفهم التصميم.

مفتاح الاستعادة له مهمة واضحة

يستطيع المسؤول إنشاء مفاتيح استعادة إضافية لمسؤولين أو مواضع حفظ مختلفة. المفتاح الجديد يظهر مرة واحدة؛ حفظه عمل ينبغي إتمامه عند عرضه. وإذا فقد الجميع الدخول ولم يوجد مفتاح استعادة، فلن تُستعاد البيانات المشفّرة.

أما فقدان جهاز واحد فلا يحكم على ملفات الفريق كلها بالضياع. يسمح التصميم لوسائل مخولة باقية أو لمفتاح مناسب بإعادة الوصول. لذا تُراجع جاهزية الاستعادة على مستوى الفريق، لا على مجرد سلامة هاتف أو حاسوب فرد واحد.

هذه التفاصيل تعطي عملية التبني اختبارا آخر بجانب وظائف الملفات: من يقبل الجهاز، ومن يحتفظ بطريق العودة، ومن يحل محله عند غيابه؟ حساب الكلفة الخاصة بمؤسسة يتطلب قائمة ملفاتها ووظائفها الضرورية وأجهزتها ومساراتها المجربة. الأسعار أو ساعات العمل اللازمة لها لا تظهر في صفحات المنتج.

عندما تُفتح النسخة على الحاسوب

تُفك الملفات تلقائيا للاستعمال أثناء المزامنة أو التنزيل. تشفير المجلد لا يتولى تخزين الجهاز المحلي؛ يبقى تأمين الدخول إليه وحماية نسخه عملا مستقلا.

والنسخة المحفوظة خارج المجلد تفقد طبقة التشفير من طرف إلى طرف. تندرج عندئذ ضمن بيئة Dropbox العادية التي تصف صفحة الأمان العامة تشفير التخزين وحماية النقل فيها. لهذا يجب أن يكون موضع النسخ معروفا في إجراء العمل، خاصة حين يكون سبب النسخ استعادة معاينة أو أتمتة لا تتاح داخل المجلد.

تعرض Dropbox إدارة مفاتيح متقدمة تحافظ على الوظائف الأساسية كخيار آخر. المقارنة المفيدة هي بين حدود القراءة والمهام المتاحة في كل تصميم. وجود كلمة مفاتيح في اسميهما لا يحسم تلك المقارنة.

اعتمد المجلد لملفات يستطيع أصحابها العمل عليها بلا قراءة من Dropbox، وسمّ المسؤول عن استعادة وصولهم. اختيار الوثائق وتسمية المسؤول يسبقان علامة التفعيل.

المصادر