O que é Chave Mestra?
A chave mestra é um recurso que permite que o proprietário da chave mestra e os administradores do grupo recuperem arquivos dos membros do grupo.
Imagine um documento financeiro importante cifrado depois da criação do relatório anual de receitas. No ano seguinte, entra uma nova equipa financeira que, pela altura do relatório anual, percebe que o documento financeiro que a equipa anterior usou está cifrado com credenciais a que ninguém tem acesso.
Digite a chave mestra! Com a chave mestra habilitada, os administradores do grupo sempre podem recuperar qualquer arquivo criptografado pelos membros do grupo. No caso acima, a nova equipe financeira só precisa perguntar ao administrador do grupo, e o documento financeiro pode ser facilmente recuperado, mesmo que o usuário original tenha saído da empresa.
Desde que o proprietário da chave mestra ou os administradores de grupo se certifiquem de que controlam as suas credenciais, nunca se perderão ficheiros devido à saída de funcionários ou ao esquecimento das suas palavras-passe.
Quem é o proprietário da chave mestra?
O proprietário da chave mestra tem direitos especiais para recuperar qualquer ficheiro encriptado por todos os membros do grupo quando a chave mestra está activada, mesmo não sendo membro do grupo.
Apenas um administrador de empresas pode ser proprietário de uma chave mestra. Um novo proprietário de chave mestra só pode ser atribuído pelo proprietário de chave mestra atual, selecionando-o na lista de administradores de empresas.
Além disso, o proprietário da chave mestra pode ativar/desativar a chave mestra do grupo. O proprietário da chave mestra pode recuperar quaisquer ficheiros encriptados pelos membros do grupo quando o administrador do grupo perde o acesso à chave mestra.
Qual é o propósito da Chave Mestra?
Quando a Chave Mestra está ativada para um Grupo, um Proprietário da Chave Mestra ou Administradores de Grupo podem recuperar qualquer arquivo criptografado por esses membros do Grupo. Isso, como mencionado, elimina o risco de perder o acesso a arquivos críticos. Mas é seguro?
Em termos de segurança, você pode visualizar a chave mestra como um compartilhamento automático de arquivos com os administradores do grupo. Os administradores de grupo poderão recuperar automaticamente os arquivos que têm sua chave mestra aplicada. Isso não é menos seguro do que simplesmente usar o recurso de compartilhamento de chaves testado e comprovado do AxCrypt.
Naturalmente, os administradores de grupo devem ter o cuidado de escolher palavras-passe fortes e manter sempre a sua conta segura.
Ativar/desativar chave mestra
Nota: O proprietário da chave mestra deve ser selecionado antes de ativar a chave mestra. Somente o proprietário da chave mestra e o administrador do grupo podem habilitar a chave mestra.
- Iniciar sessão na sua conta AxCrypt Business
- Vá para o menu lateral da Chave Mestra
- Ativar a chave mestra
- Ativar o botão de ação para ativar a Chave-mestra para o grupo correspondente.
- Desativar a chave mestra
- Alternar o botão de ação para desativar a Chave mestra para o grupo com chave mestra activada.
- Dê o seu consentimento selecionando a caixa de verificação "Compreendo" e, em seguida, clique no botão "Compreender" abaixo.
Aprovar chave mestra
Uma vez activada a chave mestra, todos os membros do grupo existentes têm de a aprovar. Esta é uma consideração de segurança importante e um utilizador existente nunca deve sentir que esta funcionalidade lhe foi ocultada.
- Iniciar sessão na sua conta AxCrypt Business
- Vá para o menu lateral do AxCrypt ID
- Navegar para a secção de grupos
- Clique em Aprovar chave mestra para o menu de ação do grupo correspondente.
- Forneça consentimento para Aprovar chave mestra.
Nota: Um administrador de grupo que habilitou a chave mestra será aprovado automaticamente.
Como funciona a Chave Mestra ?
Se um utilizador não tiver aceite a Chave mestra, esta não será aplicada aos ficheiros que encriptar, por isso certifique-se de que todos os membros do seu grupo aceitam a funcionalidade.
O administrador do grupo pode ver quem aceitou a funcionalidade de chave mestra na página do utilizador.
Para os novos membros de empresas existentes, a chave mestra será automaticamente aprovada quando os membros aderirem à empresa.
Uma vez activada a chave mestra, esta será automaticamente aplicada a todos os ficheiros encriptados pelos membros do grupo.
Os ficheiros encriptados antes da ativação da chave-mestra não poderão, obviamente, ser recuperados. Os ficheiros antigos devem ser novamente encriptados depois de o utilizador ter aceite a chave mestra.
Depois de ativar a chave-mestra, termine a sessão se já tiver iniciado a sessão e volte a iniciar a sessão na aplicação AxCrypt. Aparecerá uma mensagem informativa para informar sobre a ativação da chave-mestra.
Você pode ver se a chave mestra foi aplicada pelo ícone de chave mestra mostrado no aplicativo. Se um arquivo tiver esse ícone, qualquer administrador de grupo poderá recuperá-lo.
E pronto! Como pode ver, a Master key é muito fácil de utilizar e não é nada que o seu empresário deva considerar ou perder tempo.
Notas
Empresa criada antes da funcionalidade de grupo, o grupo predefinido foi criado com todos os membros da empresa e os dados da chave-mestra foram transferidos em segurança da empresa para o grupo predefinido.
Observe que, embora os administradores de grupo ou proprietários de chave mestra possam recuperar arquivos usando a chave mestra, essa funcionalidade não deve ser usada para uso regular. Se um arquivo for destinado a ser aberto por um administrador de grupo, ele deverá ser compartilhado com esse usuário, assim como com qualquer usuário não administrador.
O que vem a seguir?
Confira outros guias AxCrypt: Guias AxCrypt | Seu guia para soluções de segurança cibernética
Confira nossos planos e preços para comparar e escolher o melhor plano para você: Plano de preços AxCrypt | Software de criptografia acessível e fácil de usar.
Quer se aprofundar nas melhores práticas de criptografia? Confira nosso blog: Blogs sobre ferramenta de criptografia de 128 bits e 256 bits (axcrypt.net) fácil de usar