Controlar el uso compartido de archivos
1. ¿Quién controla el intercambio de archivos cifrados?
Con TeraCryption Standard, el administrador crea grupos y asigna usuarios a ellos. Los usuarios pueden cifrar archivos en los grupos a los que están asignados, y solo los usuarios asignados al grupo correspondiente están autorizados a descifrarlos. Un grupo puede representar un departamento, proyecto, experimento, cliente u otro entorno de trabajo autorizado.
TeraCryption Enterprise incorpora el control de propiedad de archivos . El administrador determina qué usuarios reciben derechos de propiedad. Cuando un propietario cifra un archivo para un grupo, puede seleccionar qué miembros de ese grupo tienen permiso para descifrar los archivos de su propiedad. Posteriormente, el propietario puede añadir o eliminar miembros autorizados del grupo según cambien los requisitos de uso compartido.
Esto separa el control organizacional del control de archivos individuales. El administrador controla quién puede pertenecer al grupo y quién recibe derechos de propiedad de los archivos; el propietario del archivo controla qué miembros autorizados de ese grupo pueden descifrar los archivos individuales de su propiedad. El administrador no puede modificar de forma independiente los permisos de descifrado establecidos por el propietario.
El administrador controla la pertenencia al grupo → asigna los derechos de propiedad → el propietario selecciona a los miembros del grupo → el propietario controla el uso compartido de archivos.
2. ¿Puede el propietario de un archivo cambiar los permisos de descifrado de un archivo ya cifrado?
Sí. Con TeraCryption Enterprise, el propietario puede revisar qué miembros del grupo autorizados tienen permiso para descifrar un archivo de su propiedad y cambiar esos permisos cuando cambien los requisitos del negocio.
El propietario puede eliminar a los usuarios que ya no necesiten acceso o conceder permisos a otros miembros autorizados del mismo grupo. El archivo cifrado no necesita ser descifrado, copiado ni redistribuido simplemente porque sus permisos de uso compartido hayan cambiado.
El archivo permanece cifrado mientras se modifican sus permisos de descifrado.
Revisar el uso compartido → Agregar o eliminar usuarios → Actualizar permisos → Mantener el archivo cifrado
3. ¿Puede alguien abrir un archivo cifrado simplemente porque otro usuario se lo envía?
No. En los planes 2, 3 y 4, los usuarios no pueden recuperar los archivos cifrados almacenados en las carpetas compartidas del grupo en el servidor o en el servicio de almacenamiento en la nube. TeraKey muestra a los usuarios autorizados los archivos del grupo disponibles a través del Explorador de archivos de Windows, mientras que los archivos cifrados permanecen en su ubicación de almacenamiento designada.
Los archivos de grupo cifrados almacenados en la carpeta "Mi TeraKey" de un usuario contienen los datos cifrados y pueden enviarse a otra persona. Sin embargo, tener dicho archivo cifrado no otorga permiso para descifrarlo. El destinatario debe ser un usuario de TeraCryption asignado al mismo grupo al que se cifró el archivo y debe iniciar sesión correctamente en TeraKey.
El destinatario no puede obtener acceso simplemente utilizando las credenciales de TeraKey de otra persona, ya que TeraKey requiere la autenticación y verificación del usuario individual.
La autorización —y no la posesión del archivo cifrado— determina quién puede descifrar su contenido.
Recibir archivo cifrado → autenticar usuario → verificar autorización de grupo → descifrar si está autorizado
4. ¿Los usuarios necesitan crear, almacenar o intercambiar claves de cifrado al compartir archivos cifrados?
No. TeraCryption gestiona el proceso de cifrado automáticamente. Los usuarios no crean, almacenan, intercambian ni introducen claves de cifrado al compartir archivos cifrados.
Los usuarios deciden el grupo al que se debe cifrar un archivo. Con la función de propiedad de archivos de TeraCryption Enterprise, el propietario también puede seleccionar qué miembros autorizados de ese grupo tienen permiso para descifrar un archivo de su propiedad.
Cuando cambian los permisos de uso compartido, los usuarios no distribuyen nuevas claves de cifrado ni gestionan manualmente la información criptográfica. TeraCryption se encarga automáticamente del proceso de cifrado mientras los usuarios se concentran en decidir quién debe tener acceso.
Seleccione Grupo → cifrar archivo → controlar usuarios autorizados → no hay claves que gestionar
5. ¿Cómo puede una organización verificar quién puede descifrar actualmente sus archivos cifrados?
TeraCryption Enterprise proporciona al administrador visibilidad sobre las relaciones de uso compartido de archivos. El administrador puede usar la Lista de información de archivos compartidos para revisar y filtrar la información de uso compartido de archivos por propietario y grupo.
Los propietarios de archivos también pueden ver quién tiene permiso para descifrar sus archivos. Cuando cambian las responsabilidades, los proyectos o los requisitos del negocio, los propietarios pueden revisar sus permisos de uso compartido actuales y eliminar el acceso que ya no sea necesario.
Esto permite a la organización revisar periódicamente si el acceso que era apropiado cuando se compartió originalmente un archivo cifrado sigue siendo necesario hoy en día.
revisar el acceso → identificar permisos innecesarios → el propietario cambia el uso compartido → mantener el acceso actual
6. ¿Qué sucede con los archivos cifrados cuando su propietario abandona la organización o cambia de responsabilidades?
TeraCryption Enterprise proporciona un proceso controlado para transferir la propiedad de los archivos cuando un propietario abandona la organización, cambia de responsabilidades o cuando otro usuario autorizado debe asumir la responsabilidad de los archivos.
El administrador puede solicitar la transferencia de uno, algunos o todos los archivos del propietario, pero no puede realizar el cambio de titularidad por sí mismo. Un ejecutivo de la empresa designado por separado debe aprobar la transferencia, y el administrador de TeraCryption no puede designarse a sí mismo como el ejecutivo autorizado para otorgar dicha aprobación.
Tras la aprobación, el servicio TeraCryption realiza el cambio de titularidad y notifica a las partes implicadas. El nuevo propietario puede entonces asumir la responsabilidad de los archivos cifrados y sus permisos de uso compartido.
Solicitud de transferencia → El ejecutivo aprueba → TeraCryption transfiere la propiedad → El nuevo propietario asume el control