摘要

  • Dropbox端到端加密团队文件夹排除了供应商读取明文正文的能力，当前不支持服务端索引、预览、Dropbox AI、通用共享链接以及API文件上传下载等功能。
  • 文件名等元数据仍可用于搜索，手机浏览器和满足条件的团队间共享也有路径。团队需要自己安排恢复钥匙、设备登记、内部权限和适合这些文件的工作方式。

在Dropbox的一类团队文件夹里，资料不能生成预览，不能交给Dropbox AI，也不能通过Dropbox API上传下载。客户选择的正是让供应商读不到正文。服务商少了一项权力，功能表也确实少了几行。

这份取舍写在产品说明里。端到端加密文件夹不支持服务端搜索索引，包括Dash索引，也不生成缩略图和预览；内容搜索与Dropbox AI同样不在支持范围。买家拿到的保密边界相当具体，失去的便利也相当具体。

该功能面向Business Plus、Advanced和Enterprise团队，由团队管理员创建、管理，应用于选定的团队文件夹。采购之后仍要做一项重要决定：哪些资料放进去。整个账户不会因为拥有这项功能，就自动变成一座所有功能照常运转的密室。

留在门外的不只是AI

通用共享链接、文件请求、Dropbox Transfer和工作流自动化，也不适用于这些文件及文件夹。Dropbox API上传下载，以及供第三方开发者使用的Chooser、Saver、Embedder组件，都在不支持的名单上。

这让选用范围有了可检验的问题。一份文件原来是否靠链接发给外部接收者？是否由业务应用通过API存入、取出？如果这些动作是工作本身的一部分，就要在选定的文件范围里实际测试。订阅清单同时列有加密、自动化和协作，不会替客户把它们拼成可用的一条路径。

数据管理工具也有缺席项：法律保全、内容扫描、勒索软件检测和数据分类不受支持。依赖这些功能的资料，需要另有适合其要求的工作安排。为了找回某个按钮而把文件复制出去，又会产生一项新的保护范围决定。

可走的路同样值得说准。双方团队都启用端到端加密时，可以共享加密文件夹。手机上的Dropbox应用当前不支持这项功能，手机浏览器访问网站则仍可使用。团队间共享与通用链接、浏览器与应用，各有各的结果。把它们合成一句“无法协作”或“手机打不开”，反而会错过实际可用的选择。

文件正文关上，目录牌还在

Dropbox把内容加密，元数据仍以明文保留。文件名搜索可以继续。2024年的工程说明还把文件类型和创建日期列为元数据检索的例子。供应商读不到书页，仍然看得到一部分目录信息。

这给企业留下了两个同时成立的工作条件。员工可以靠名称找到资料；名称、分类和文件的描述信息，也继续需要管理。把一个文件放进加密范围，并没有自动替它选好名字、放好位置、圈定读者。

活动日志仍会留下管理动作。产品说明列出的事件包括团队登记、设备登记、设备密钥移除、恢复密钥登记与移除，以及密钥轮换。内容保密没有让整个管理过程隐身。管理员仍能依据这些痕迹追踪谁在接入、谁在维护恢复路径。

内部权限也照常起作用。工程说明把密码边界画在团队周围，同时明确它不会改变团队内部的权限。哪些成员能读哪些文件夹，仍由既有访问控制划分。把供应商请出正文的读者席，不会自动安排好公司里剩下的座位。

掌钥需要一个排得出班的人

Dropbox会保存经过加密的密钥材料，保护它的另一把密钥则不为Dropbox所知；客户端私钥留在设备上。内容控制权的具体分界，是供应商不能据此拿到明文，团队则保有自己的解密路径。

团队管理员可以创建和管理恢复密钥，也可为不同管理者或存放位置增加恢复密钥。最严厉的条件写得明白：所有成员都失去访问能力、手里又没有恢复密钥时，加密数据无法恢复。另一方面，一个人丢了设备，也不会自动判整队资料出局；设计中保留了其他获授权设备或合适恢复手段帮助团队重新接入的路径。

新设备怎么进来，也是客户要选的控制面。自动登记利用既有获授权设备为新设备准备密钥，必要时管理员用恢复密钥协助。手动登记要求两边核验：管理员核对设备代码，用户核对团队代码，并通过独立渠道确认。选手动，就要有人认真完成这个工作。

这笔工时不能靠采购单上的“已启用”自动产生。谁审批新设备，谁保管恢复路径，关键人员不在时谁能接手，都要有实际安排。要判断某家企业的具体成本，还缺它的文件清单、必需功能、设备使用情况和已经试过的工作路径。

盒子没有罩住整张办公桌

文件在同步或下载使用时会自动解密，端到端文件夹功能本身没有包办本地设备的存储保护。设备访问和终端保护仍有自己的责任人。供应商少读了一份正文，是明确的成果；本地副本和内部权限也仍是明确的管理对象。

文件夹之外的副本会失去这层端到端保护，回到Dropbox的普通保护环境。一般安全说明列有静态数据加密和传输保护。普通环境仍有静态与传输加密，副本已经离开客户刚刚选定的端到端内容边界。为了预览或自动化做出的复制，应该被看见是一项新决定。

Dropbox还把高级密钥管理列作另一条选择，按其说明可保持核心功能。不同方案对应的控制方式要分别比较，不能因为名称里都有“密钥”，就算作同一种内容访问边界。企业要挑的是，哪些资料不让供应商读，以及这些资料究竟还要供应商做什么。

产品说明里的缺席名单，因而是一份很实用的购买提问单。让供应商不读某些内容，可以是一项清楚的决定。接下来要排出的工作，是在这个决定成立的条件下，团队仍然能够完成的工作。自家AI站在门外，正好提醒买家：控制权不是把功能清单越加越长。

来源