Google gab am Freitag bekannt, dass die clientseitige Verschl\u00fcsselung jetzt als Beta-Version f\u00fcr die Webversion seines E-Mail-Dienstes Gmail verf\u00fcgbar ist. W\u00e4hrend der Betaphase ist der Zugriff auf die Funktion auf ausgew\u00e4hlte Gesch\u00e4fts- und Bildungskunden beschr\u00e4nkt.<\/p>\n
Die clientseitige Verschl\u00fcsselung sch\u00fctzt E-Mails, Nachrichtentexte und Anh\u00e4nge vor dem Zugriff Unbefugter. Durch clientseitige Verschl\u00fcsselung gesch\u00fctzte E-Mails seien \u201ef\u00fcr Google-Server und auch f\u00fcr Dritte, die den Netzwerkverkehr abh\u00f6ren, nicht entzifferbar\u201c. Gmail verwendet standardm\u00e4\u00dfig die TLS-Verschl\u00fcsselung, die Google vollen Zugriff auf die E-Mail-Inhalte auf seinen Servern gew\u00e4hrt.<\/p>\n
Kunden k\u00f6nnen laut Google ihre eigenen Verschl\u00fcsselungsschl\u00fcssel einrichten, um Daten zu verschl\u00fcsseln. Die Sicherheitsfunktion ist jetzt f\u00fcr ausgew\u00e4hlte Google-Dienste verf\u00fcgbar, darunter Google Drive, Google Meet und Google Kalender (auch in der Betaversion).<\/p>\n
Die Inhaltsverschl\u00fcsselung erfolgt im lokalen Webbrowser, bevor Google Daten in die Cloud \u00fcbertr\u00e4gt oder speichert. Die Google-Server haben keinen Zugriff auf die Daten, da der Verschl\u00fcsselungsschl\u00fcssel nur auf dem System des Nutzers verf\u00fcgbar ist.<\/p>\n
Die Schutzfunktion verschl\u00fcsselt nicht den E-Mail-Header, einschlie\u00dflich des E-Mail-Betreffs und der Empf\u00e4nger.<\/p>\n
Die clientseitige Verschl\u00fcsselung ist nur f\u00fcr Kunden von Google Workspace Enterprise Plus, Education Plus und Education Standard verf\u00fcgbar. Diese Kunden k\u00f6nnen die Betaversion laut Google bis zum 20. Januar 2023 anfordern. Die Funktion ist nicht f\u00fcr alle anderen Google Workspace-Pl\u00e4ne, \u00e4ltere Google Suite-Kunden und pers\u00f6nliche Google-Konten verf\u00fcgbar.<\/p>\n
Die Sicherheitsfunktion ist standardm\u00e4\u00dfig deaktiviert und muss \u00fcber die Verwaltungskonsole auf \u201eDom\u00e4nen-, Organisationseinheiten- und Gruppenebene\u201c aktiviert werden. Es befindet sich unter Sicherheit > Daten- und Zugriffskontrolle > Clientseitige Verschl\u00fcsselung.<\/p>\n
Endbenutzer m\u00fcssen beim Verfassen einer Nachricht das Schlosssymbol aktivieren, um die Verschl\u00fcsselungsfunktion zu aktivieren. Das folgende animierte GIF demonstriert die Funktionalit\u00e4t.<\/p>\n
Bei verschl\u00fcsselten E-Mails wird in Gmail unter dem Absendernamen eine \u201everschl\u00fcsselte Nachricht\u201c angezeigt. Beim \u00d6ffnen der E-Mail kann sich der Benutzer beim Identit\u00e4tsanbieter anmelden. Sobald dies erledigt ist, wird der Inhalt der E-Mail entschl\u00fcsselt und kann auf dem Ger\u00e4t abgerufen werden.<\/p>\n