Google meddelade på fredagen att kryptering på klientsidan nu är tillgänglig som en betaversion för webbversionen av Gmails e-posttjänst. Under betaversionen är tillgången till funktionen begränsad till utvalda företags- och utbildningskunder.
Kryptering på klientsidan skyddar e-postmeddelanden, meddelandetext och bilagor från åtkomst av obehöriga parter. E-postmeddelanden som skyddas av kryptering på klientsidan är “okodbara för Googles servrar” och även för tredje parter som lyssnar på nätverkstrafik. Gmail använder som standard TLS-kryptering, vilket ger Google full tillgång till e-postinnehållet på sina servrar.
Kunder kan ställa in sina egna krypteringsnycklar enligt Google för att kryptera data. Säkerhetsfunktionen är nu tillgänglig för utvalda Google-tjänster, inklusive Google Drive, Google Meet och Google Kalender (även i Beta).
Innehållskryptering sker i den lokala webbläsaren innan Google överför eller lagrar data i molnet. Googles servrar har inte tillgång till data, eftersom krypteringsnyckeln endast är tillgänglig på användarens system.
Skyddsfunktionen krypterar inte e-posthuvudet, inklusive e-postämnet och mottagare.
Kryptering på klientsidan är endast tillgänglig för kunder med Google Workspace Enterprise Plus, Education Plus och Education Standard. Dessa kunder kommer att kunna begära betaversionen fram till den 20 januari 2023 enligt Google. Funktionen är inte tillgänglig för alla andra Google Workspace-abonnemang, äldre Google Suite-kunder och personliga Google-konton.
Säkerhetsfunktionen är inaktiverad som standard och måste aktiveras på “domän-, organisationsenhets- och gruppnivå” med hjälp av hanteringskonsolen. Den finns i Säkerhet > Data och åtkomstkontroll > Kryptering på klientsidan.
Slutanvändare måste aktivera låsikonen när de skriver ett meddelande för att aktivera krypteringsfunktionen. Följande animerade GIF visar funktionaliteten.
Krypterade e-postmeddelanden visar ett “krypterat meddelande” under avsändarens namn i Gmail. När du öppnar e-postmeddelandet kan användaren logga in med identitetsleverantören. När detta är gjort dekrypteras innehållet i e-postmeddelandet och kan nås på enheten.
Google publicerade ett supportdokument som ger information om implementering av kryptering på klientsidan för Google Workspaces-administratörer. Dokumentet, som kan nås här,
När Google har bekräftat sitt deltagande i betaprogrammet måste administratörer logga in med ett superadministratörskonto. Sedan måste de gå till Säkerhet > Kryptering på klientsidan > Gmail och välja gruppen de registrerade i betaversionen. Där måste de aktivera användaråtkomst. Enligt Google kan det ta upp till 24 timmar att vända omkopplaren.
Användarens S/MIME-certifikat och paketerade privata nycklar måste sedan laddas upp med Gmail API med tjänstkontots privata nyckelfil. Fullständig information finns på Googles supportwebbplats.
Konkurrerande e-posttjänster, inklusive ProtonMail, Skiff, Preveil eller Tutanota, har redan stött end-to-end-kryptering under en tid. Medan Google gör säkerhetsfunktionen tillgänglig för affärs- och utbildningskunder, verkar det osannolikt att det kommer att låsa upp funktionen för andra kontotyper, inklusive personliga konton.
Nu du: Krypterar du dina e-postmeddelanden?
Annons
