Gmail упрощает шифрование для бизнеса: зашифруйте свое сообщение одним кликом!

Gmail упрощает отправку зашифрованных писем для бизнеса
Google обновляет Gmail, чтобы позволить корпоративным пользователям отправлять зашифрованные сообщения на любой адрес всего за несколько кликов. Компания утверждает, что разработала новую модель шифрования, которая, в отличие от текущей функции шифрования в Gmail, не требует от отправителей или получателей использования специального программного обеспечения или обмена сертификатами шифрования.

Функция начинает функционировать в бета-версии с сегодняшнего дня и изначально будет доступна для пользователей Google на предприятии, чтобы отправлять зашифрованные электронные письма другим пользователям Gmail внутри одной организации. Google заявляет, что позже эта функция расширится и на сообщения, отправляемые на любой адрес Gmail «в ближайшие недели», а также на адреса любых сторонних почтовых провайдеров «в этом году».

Текущая функция шифрования в Gmail, основанная на протоколе S/MIME (Secure/Multipurpose Internet Mail Extensions), уже может использоваться для отправки внешних писем. Однако для этого получателю нужно настроить S/MIME и пройти через несколько этапов вместе с отправителем, прежде чем письма можно будет безопасно обмениваться.

Новый процесс позволит пользователям Gmail просто включить «дополнительное шифрование» в окне черновика письма, чтобы отправить зашифрованное сообщение. Получатели, не использующие Gmail и не имеющие S/MIME, получат ссылку для входа в специальный аккаунт Google Workspace, чтобы безопасно просмотреть и ответить на письмо в ограниченной версии Gmail. Если у получателя уже настроен S/MIME, то Gmail отправит сообщение через текущий процесс S/MIME. Электронные письма как на деловые, так и на личные аккаунты Gmail будут автоматически расшифрованы в папке входящих сообщений получателя.

Шифрование, предоставляемое с использованием этой новой системы, выше, чем стандартное шифрование по протоколу Transport Layer Security, которое Gmail использует по умолчанию для всех писем, но стоит отметить, что это не совсем «конечное шифрование» (E2EE), даже если Google так это называет. Обновленная функция основана на клиентском шифровании, которое дает администраторам рабочих мест контроль над ключами шифрования, позволяя им отменять доступ пользователей и «мониторить зашифрованные файлы пользователей», согласно справочной странице Google.