Google gab am Freitag bekannt, dass die clientseitige Verschlüsselung jetzt als Beta-Version für die Webversion seines E-Mail-Dienstes Gmail verfügbar ist. Während der Betaphase ist der Zugriff auf die Funktion auf ausgewählte Geschäfts- und Bildungskunden beschränkt.
Die clientseitige Verschlüsselung schützt E-Mails, Nachrichtentexte und Anhänge vor dem Zugriff Unbefugter. Durch clientseitige Verschlüsselung geschützte E-Mails seien „für Google-Server und auch für Dritte, die den Netzwerkverkehr abhören, nicht entzifferbar“. Gmail verwendet standardmäßig die TLS-Verschlüsselung, die Google vollen Zugriff auf die E-Mail-Inhalte auf seinen Servern gewährt.
Kunden können laut Google ihre eigenen Verschlüsselungsschlüssel einrichten, um Daten zu verschlüsseln. Die Sicherheitsfunktion ist jetzt für ausgewählte Google-Dienste verfügbar, darunter Google Drive, Google Meet und Google Kalender (auch in der Betaversion).
Die Inhaltsverschlüsselung erfolgt im lokalen Webbrowser, bevor Google Daten in die Cloud überträgt oder speichert. Die Google-Server haben keinen Zugriff auf die Daten, da der Verschlüsselungsschlüssel nur auf dem System des Nutzers verfügbar ist.
Die Schutzfunktion verschlüsselt nicht den E-Mail-Header, einschließlich des E-Mail-Betreffs und der Empfänger.
Die clientseitige Verschlüsselung ist nur für Kunden von Google Workspace Enterprise Plus, Education Plus und Education Standard verfügbar. Diese Kunden können die Betaversion laut Google bis zum 20. Januar 2023 anfordern. Die Funktion ist nicht für alle anderen Google Workspace-Pläne, ältere Google Suite-Kunden und persönliche Google-Konten verfügbar.
Die Sicherheitsfunktion ist standardmäßig deaktiviert und muss über die Verwaltungskonsole auf „Domänen-, Organisationseinheiten- und Gruppenebene“ aktiviert werden. Es befindet sich unter Sicherheit > Daten- und Zugriffskontrolle > Clientseitige Verschlüsselung.
Endbenutzer müssen beim Verfassen einer Nachricht das Schlosssymbol aktivieren, um die Verschlüsselungsfunktion zu aktivieren. Das folgende animierte GIF demonstriert die Funktionalität.
Bei verschlüsselten E-Mails wird in Gmail unter dem Absendernamen eine „verschlüsselte Nachricht“ angezeigt. Beim Öffnen der E-Mail kann sich der Benutzer beim Identitätsanbieter anmelden. Sobald dies erledigt ist, wird der Inhalt der E-Mail entschlüsselt und kann auf dem Gerät abgerufen werden.
Google hat ein Supportdokument veröffentlicht, das Details zur Implementierung der clientseitigen Verschlüsselung für Google Workspaces-Administratoren enthält. Das Dokument, auf das zugegriffen werden kann Hier,
Sobald Google seine Teilnahme am Betaprogramm bestätigt hat, müssen sich Administratoren mit einem Superadministratorkonto anmelden. Dann müssen sie zu Sicherheit > Clientseitige Verschlüsselung > Gmail gehen und die Gruppe auswählen, die sie in der Betaversion registriert haben. Dort müssen sie den Benutzerzugang aktivieren. Laut Google kann es bis zu 24 Stunden dauern, bis sich der Schalter ausbreitet.
Die S/MIME-Zertifikate des Benutzers und die verpackten privaten Schlüssel müssen dann über die Gmail-API mit der privaten Schlüsseldatei des Dienstkontos hochgeladen werden. Ausführliche Informationen finden Sie auf der Google-Support-Website.
Konkurrierende E-Mail-Dienste, darunter ProtonMail, Skiff, Preveil oder Tutanota, unterstützen bereits seit einiger Zeit eine Ende-zu-Ende-Verschlüsselung. Während Google die Sicherheitsfunktion Geschäfts- und Bildungskunden zur Verfügung stellt, ist es unwahrscheinlich, dass die Funktionalität auch für andere Kontotypen, einschließlich Privatkonten, freigeschaltet wird.
Jetzt du: Verschlüsseln Sie Ihre E-Mails?
Werbung
