Resumen

  • En las carpetas de equipo cifradas de extremo a extremo, Dropbox carece de acceso al contenido en claro. Su documentación excluye indexación del servidor, vistas previas, Dropbox AI, enlaces compartidos y transferencias de archivos por API.
  • Los metadatos permiten seguir buscando por nombre. Hay acceso por navegador móvil y una vía de colaboración entre equipos equipados; la recuperación, los dispositivos y los permisos internos siguen exigiendo decisiones del cliente.

La lista de funciones ausentes dice tanto sobre esta compra como la lista de funciones incluidas. Dropbox ofrece una carpeta donde él mismo no puede leer el contenido. En la puerta se quedan Dropbox AI, las vistas previas y la búsqueda dentro del archivo. La privacidad tiene aquí una consecuencia que se puede comprobar en el trabajo diario.

La guía oficial de carpetas cifradas separa esas capacidades expresamente. La indexación del servidor, por ejemplo en Dash, y la generación de miniaturas y vistas previas no están disponibles. La empresa vende un límite de lectura y documenta qué servicios dejan de funcionar dentro de él.

La opción está disponible para equipos Business Plus, Advanced y Enterprise, y se aplica a carpetas de equipo seleccionadas. Solo los administradores pueden crearlas y gestionarlas. El comprador decide qué conjunto de archivos merece ese perímetro. La elección no convierte todo el contenido de la cuenta en un único almacén con idénticas prestaciones.

Los nombres todavía cuentan la historia

El contenido queda cifrado, pero los metadatos permanecen en claro. Dropbox permite buscar por nombre; su explicación de ingeniería de 2024 menciona además tipo de archivo y fecha de creación. El sistema conserva un catálogo aunque el proveedor no pueda abrir las páginas.

Eso obliga a pensar también en la información que se deja en ese catálogo. Nombres, clasificación y participantes de la carpeta siguen siendo decisiones de la organización. Localizar por nombre conserva una comodidad real, a cambio de que los datos que describen el archivo mantengan su visibilidad.

La administración tampoco se queda a oscuras. Los registros de actividad incluyen inscripción del equipo y de dispositivos, retirada de claves de dispositivo, alta y retirada de claves de recuperación y rotación de claves. Son huellas sobre quién habilita y mantiene el sistema, sin convertirlas en lectura del documento.

Dentro del equipo continúan los permisos ordinarios. La ingeniería explica que su frontera criptográfica se traza alrededor del equipo y que las autorizaciones internas no cambian. Hay que seguir decidiendo qué miembros pueden entrar en cada carpeta. Excluir al proveedor y ordenar a los lectores de dentro son dos decisiones que conviven.

La colaboración tiene que elegir camino

La lista de restricciones incluye enlaces compartidos generales, solicitudes de archivos, Dropbox Transfer y automatización de flujos. Tampoco se admiten carga y descarga mediante la API de Dropbox ni los componentes Chooser, Saver y Embedder para desarrolladores externos. Un archivo situado allí ya no puede recibir sin revisión las mismas tareas que tenía en otra carpeta.

La pregunta de adopción puede ser tan concreta como esta: ¿el proceso requiere enviar un enlace, pedir documentos a terceros o depositarlos y recogerlos desde una aplicación? Probar ese recorrido con los archivos elegidos da una respuesta más útil que marcar la casilla de cifrado en una lista de compra.

Otras ausencias afectan a la gestión del contenido: retención legal, análisis, clasificación y detección de ransomware no están soportados en esas carpetas. Si esos instrumentos son necesarios para determinados documentos, el equipo necesita una composición de trabajo adecuada. Sacar una copia para recuperar una función cambia de nuevo la protección elegida para esa copia.

El producto conserva vías específicas. Dos equipos pueden compartir una carpeta cifrada cuando ambos activan el cifrado de extremo a extremo. Desde un teléfono se puede acceder por la web en un navegador móvil, aunque la aplicación móvil de Dropbox no admita esta función. Esas rutas tienen sus propias condiciones; la etiqueta «compartir» no las vuelve equivalentes a un enlace general.

La recuperación pasa al equipo

Dropbox almacena material de claves cifrado con otra clave que desconoce. Las claves privadas de los clientes permanecen en sus dispositivos. Ese diseño retira una capacidad al proveedor y exige que alguien del lado del cliente pueda conservar la capacidad necesaria para recuperar el acceso.

Los administradores pueden crear y gestionar claves de recuperación, incluidas adicionales para distintos responsables o lugares de custodia. La condición extrema está documentada: si todos los miembros quedan fuera y no hay clave de recuperación, no se pueden recuperar los datos cifrados. La pérdida de un solo dispositivo, en cambio, no sentencia automáticamente los archivos del equipo; quedan las rutas autorizadas que su arquitectura permita conservar.

Los nuevos dispositivos necesitan inscripción. El modo automático utiliza dispositivos ya autorizados para preparar el acceso del nuevo, y el administrador puede recurrir a una clave de recuperación cuando sea necesario. El modo manual añade verificación por ambos lados: el administrador comprueba el código del dispositivo y el usuario el del equipo, por una vía separada.

Elegir esa comprobación manual exige asignar personas capaces de completarla. Una organización compra también una forma de distribuir trabajo de autorización y recuperación. Para juzgar su coste particular hacen falta inventario de archivos, funciones indispensables, uso de dispositivos y recorridos probados. La tarifa de un plan, por sí sola, no describe esa operación.

El perímetro termina antes que todas las responsabilidades

Los archivos se descifran para utilizarlos durante la sincronización o la descarga. Esta función no cifra por sí misma su almacenamiento local en el dispositivo. El acceso al terminal y su protección continúan siendo tareas del cliente, aun cuando Dropbox haya perdido la lectura del contenido almacenado en el servicio.

Una copia fuera de la carpeta pierde esa protección de extremo a extremo. Vuelve al contexto ordinario de Dropbox, cuya documentación de seguridad describe cifrado en reposo y protección del transporte. La decisión sobre la copia debe hacerse visible. Un atajo silencioso hacia una vista previa o una automatización puede deshacer la clasificación que el equipo pretendía mantener.

Dropbox también presenta la gestión avanzada de claves como otra opción, con sus funciones centrales conservadas. La frontera de acceso debe compararse antes de considerar ambas opciones el mismo producto. El comprador necesita casar quién puede leer con qué se espera que el servicio haga sobre ese contenido.

El valor de esta carpeta reside en un poder de lectura que se retira. La prueba de la compra es que el equipo pueda seguir trabajando después de retirarlo. Prometer al mismo servidor que no lea ciertos documentos y encargarle que los interprete automáticamente deja pendiente una decisión que ningún paquete de funciones resuelve solo.

Fuentes