Zusammenfassung

  • Ende-zu-Ende-verschlüsselte Teamordner verwehren Dropbox den Klartextzugriff. Inhaltssuche, Vorschau, Dropbox AI, allgemeine Freigabelinks und Dateiübertragung über die API gehören dort zu den ausgeschlossenen Funktionen.
  • Dateinamen bleiben suchbar. Mobiler Browser und Austausch zwischen entsprechend eingerichteten Teams bleiben als bestimmte Wege erhalten; Schlüsselwiederherstellung und Geräteaufnahme brauchen eigene Zuständigkeiten.

Will ein Finanzteam einen vertraulichen Bericht bei Dropbox ablegen und dessen Inhalt vor dem Anbieter verschließen, bekommt es einen passenden Ordner. Es muss dann allerdings ohne Dropbox-Vorschau, Suche im Berichtstext und Dropbox AI an diesem Material arbeiten können. Dieses hypothetische Beispiel bringt die Kaufentscheidung auf eine prüfbare Frage: Soll der Dienst den Bericht nur aufbewahren oder ihn auch lesen?

Die Produktbeschreibung der verschlüsselten Teamordner nennt die Grenze im Einzelnen. Serverseitige Indexierung, etwa in Dash, Miniaturansichten, Vorschau, Inhaltssuche und Dropbox AI werden nicht unterstützt. Inhalte in diesem Ordner stehen auch den im Abonnement angebotenen Lese- und Suchfunktionen nicht zur Verfügung.

Die Option gilt für ausgewählte Teamordner in Business Plus, Advanced und Enterprise. Nur Teamadministratoren können sie erstellen und verwalten. Die Auswahl der Unterlagen gehört damit zur Einführung: Eine Dateigruppe erhält einen bestimmten Schutzbereich mit bestimmten verfügbaren Arbeitswegen.

Erst den Weg der Datei festlegen

Ein Bericht, der gewöhnlich über einen allgemeinen Link weitergegeben wird, kann diesen Weg im verschlüsselten Ordner nicht behalten. Allgemeine Freigabelinks, Dateianfragen, Dropbox Transfer und Workflow-Automatisierung sind ausgeschlossen. Auch Hoch- und Herunterladen über die Dropbox-API sowie Chooser, Saver und Embedder für externe Entwickler werden nicht unterstützt.

Für eine Geschäftsanwendung, die Dokumente per API ablegt und abholt, ist das ein konkreter Prüfpunkt. Vor der Einordnung lässt sich feststellen, ob genau dieser Dateitransport benötigt wird. Eine vorhandene Lizenz beantwortet die Frage nach seiner Verfügbarkeit in der gewählten Ablage nicht.

Die Dokumentation schließt außerdem Legal Holds, Inhaltsprüfung, Ransomware-Erkennung und Datenklassifizierung aus. Benötigt ein Ablauf solche Werkzeuge, muss die zuständige Stelle dafür eine passende Gestaltung finden, bevor sie den Ordner für diese Unterlagen freigibt.

Andere Wege bleiben ausdrücklich möglich. Zwei Teams können einen verschlüsselten Ordner teilen, wenn beide Ende-zu-Ende-Verschlüsselung aktivieren. Auf dem Telefon steht die Website im mobilen Browser zur Verfügung; die mobile Dropbox-App unterstützt die Funktion dagegen nicht. Wer Zusammenarbeit plant, prüft diese vorgesehenen Wege getrennt vom allgemeinen Link und von der App.

Auffindbar über den Katalog

Metadaten bleiben bei Dropbox im Klartext. Die Suche nach Dateinamen bleibt erhalten. Der Technikbeitrag von 2024 nennt auch Dateityp und Erstellungsdatum als Beispiele. Ein Team kann einen Bericht über seinen Namen finden, ohne dessen Absätze auf dem Server durchsuchen zu lassen.

Die Beschreibung des Dokuments bleibt dabei sichtbar. Namen und Ablageordnung verdienen deshalb dieselbe Aufmerksamkeit wie die Auswahl der Inhalte. Die kryptografische Grenze schützt die Seiten; sie beseitigt nicht den Katalog, mit dessen Hilfe sie gefunden werden.

Interne Zugriffsrechte bleiben ebenfalls unverändert. Der Technikbeitrag beschreibt eine Grenze um das Team und verweist für die Verteilung innerhalb auf bestehende Zugriffskontrollen. Wer welchen Ordner lesen darf, muss weiterhin dort festgelegt sein. Die Anbieterfrage und die Berechtigungen einzelner Beschäftigter haben unterschiedliche Antworten.

Das Aktivitätsprotokoll bleibt ein Werkzeug der Verwaltung. Aufgeführt sind Team- und Geräteregistrierung, das Entfernen von Geräteschlüsseln, Aufnahme und Entfernen von Wiederherstellungsschlüsseln sowie Rotation. An diesen Ereignissen lässt sich nachvollziehen, wie Geräte und Wiederherstellungswege zugelassen und gepflegt werden.

Zwei Personen prüfen zwei Codes

Bei manueller Geräteaufnahme prüft der Administrator den Code des beantragten Geräts. Der Nutzer prüft seinerseits den Teamcode über einen getrennten Kanal. Diese gegenseitige Kontrolle ist ein bestimmter Arbeitsschritt mit zwei Beteiligten. Sie benötigt einen verfügbaren Administrator und einen Weg, auf dem die Codes verlässlich verglichen werden können.

Als Alternative gibt es automatische Registrierung. Bereits autorisierte Geräte bereiten den Schlüssel für das neue Gerät vor; ein Administrator kann bei Bedarf mit einem Wiederherstellungsschlüssel helfen. Der Kunde wählt damit, wie viel persönliche Freigabe er bei neuen Lesegeräten verlangt.

Dropbox hält verschlüsseltes Schlüsselmaterial vor, geschützt durch einen weiteren Schlüssel, den Dropbox nicht kennt. Private Clientschlüssel bleiben auf den Geräten. Die Lesefähigkeit hängt also an geeigneten Mitteln des Teams, während der Anbieter aus seinem gespeicherten Material keinen Klartext gewinnen kann.

Wiederherstellung braucht eine besetzte Rolle

Administratoren können zusätzliche Wiederherstellungsschlüssel für unterschiedliche Verantwortliche oder Aufbewahrungsorte erstellen. Ein neu erzeugter Schlüssel wird nur einmal angezeigt. Seine gesicherte Aufbewahrung gehört deshalb zu diesem Vorgang und kann nicht auf einen späteren Abruf verschoben werden.

Sind alle Mitglieder ausgesperrt und gibt es keinen Wiederherstellungsschlüssel, lassen sich die verschlüsselten Daten nicht zurückholen. Der Verlust eines einzelnen Geräts beendet dagegen nicht automatisch den Zugang der gesamten Gruppe. Verbliebene autorisierte Geräte oder geeignete Wiederherstellungsmittel können einen Rückweg ermöglichen.

Für die Einführung ergeben sich daraus benennbare Aufgaben: Geräte freigeben, Schlüssel verwahren und bei Abwesenheit vertreten. Eine genaue Kostenbewertung braucht den Dateibestand der Firma, ihre unverzichtbaren Funktionen, die Gerätenutzung und erprobte Arbeitswege. Daraus lässt sich entscheiden, welche Unterlagen in diesen Ordner gehören.

Die heruntergeladene Kopie hat einen anderen Schutzbereich

Bei Synchronisierung oder Download werden Dateien zur Nutzung automatisch entschlüsselt. Die Ende-zu-Ende-Funktion verschlüsselt ihre lokale Ablage nicht mit. Zugang und Schutz des Rechners bleiben daher eigene Aufgaben.

Eine außerhalb des Ordners angelegte Kopie verliert dessen Ende-zu-Ende-Schutz. Für die gewöhnliche Dropbox-Umgebung nennt die allgemeine Sicherheitsbeschreibung weiterhin Verschlüsselung bei Speicherung und Übertragung. Das ist der entscheidende Wechsel, wenn eine Kopie für Vorschau oder Automatisierung außerhalb abgelegt wird. Ihr Ort sollte in der Arbeitsregel sichtbar sein.

Dropbox bietet außerdem erweitertes Schlüsselmanagement an, bei dem laut Beschreibung Kernfunktionen erhalten bleiben. Zu vergleichen sind die jeweiligen Zugriffsgrenzen und verfügbaren Aufgaben. Das gemeinsame Wort Schlüssel macht daraus nicht dieselbe Kaufentscheidung.

Vor der Einrichtung braucht jede ausgewählte Dateigruppe einen erprobten Arbeitsweg und einen zuständigen Schlüsselverwalter. Erst dann ist der Ordner ein brauchbarer Aufbewahrungsort für Unterlagen, die Dropbox nicht lesen soll.

Quellen