Cifrado para unos pocos
Google por fin ha activado el cifrado de extremo a extremo (E2EE) en las aplicaciones móviles de Gmail para Android e iOS, aunque, por supuesto, solo para clientes empresariales. Está disponible para usuarios del plan empresarial Workspace Enterprise Plus. Para los simples mortales con cuentas gratuitas e incluso con cuentas personales de pago, todo sigue igual: la máxima protección está reservada a quienes pagan tarifas corporativas.
Este paso amplía el programa de cifrado del lado del cliente de Google (Client-Side Encryption, CSE). Hace un año, esa protección llegó a la versión web de Gmail y ahora ha aterrizado en los móviles. Ya se pueden redactar y leer directamente en la aplicación de Gmail los correos que requieren E2EE, sin aplicaciones adicionales ni portales externos. Si el destinatario también usa Gmail, recibe el mensaje como un correo normal, pero protegido. Si no tiene Gmail, puede abrirlo igualmente en el navegador, y seguirá cifrado con independencia de su dirección de correo.
Google asegura que la nueva función «combina la máxima privacidad con la facilidad de uso» y que es adecuada «para todos, desde pequeñas empresas hasta organismos públicos». Claro que por «todos» se refiere exclusivamente a quienes tienen el plan Enterprise Plus. Es decir, millones de usuarios particulares de Gmail siguen quedándose fuera y reciben la protección habitual, lejos del nivel que la compañía ofrece a las empresas.
Para activar el cifrado, el administrador de la organización debe habilitar primero la compatibilidad con clientes de Android e iOS en la interfaz CSE, a través de la consola de administración. Una vez activado el E2EE, enviar correos protegidos es muy sencillo: el usuario pulsa el icono del candado, elige el cifrado adicional, añade los archivos adjuntos y el correo sale completamente protegido.
La función ya se está desplegando para los dominios de lanzamiento rápido y lanzamiento programado. Pero también aquí hay letra pequeña: para poder usar E2EE, la organización debe adquirir el complemento Assured Controls o Assured Controls Plus. Estas opciones ofrecen herramientas avanzadas de seguridad y cumplimiento normativo para empresas que trabajan con datos confidenciales.
En definitiva, Google da un paso importante para reforzar la seguridad empresarial, pero divide claramente a los usuarios en dos castas: quienes pagan Enterprise Plus y todos los demás.
PEREC.RU
Google ha querido recordar a todo el mundo que, en el mundo empresarial, la seguridad siempre se vende según la tarifa. Ha añadido cifrado de extremo a extremo (E2EE) a las aplicaciones móviles de Gmail para Android e iOS, pero solo está disponible con Enterprise Plus, el plan para organizaciones acostumbradas a pagarlo todo. Los usuarios de a pie, que durante años confiaron en que Gmail cuidaba de su privacidad, se han quedado de pronto entre bastidores.
La nueva función opera dentro del programa de cifrado del lado del cliente de Google: los correos se redactan y se leen directamente en Gmail, sin herramientas adicionales. Quienes usan Gmail los reciben como mensajes normales; los demás, a través del navegador, pero con la misma protección. Todo cómodo y bonito, siempre que la organización tenga el plan adecuado, los administradores adecuados y los complementos de pago necesarios, como Assured Controls.
La ironía es sencilla: Google asegura que ofrece cifrado «para todos», pero ese «todos» siempre parece significar solo clientes empresariales. Los usuarios corrientes seguirán con la versión simplificada de la protección que ya tenían. Y a las empresas vuelven a ofrecerles pagar por dormir tranquilas, esta vez mediante CSE, la consola de administración y un par de módulos adicionales. El panorama de siempre: la tecnología avanza, la seguridad mejora y la brecha entre los privilegiados y el resto no hace más que ensancharse.
