Gmail ще позволи криптиране от страна на клиента

Google въвеждат полезна защитна функционалност в Calendar и Gmail с цел засилване поверителността на информацията на своите потребители. Става дума за възможността за криптиране от страна на клиента преди изпращането на данните към сървърите на компанията. Характеристиката беше досега в тестов етап на развитие. Това, което вероятно ще разочарова мнозина е, че криптирането от страна на клиента поне засега няма да е достъпно до обикновените потребители на Gmail и Workspaces. То се отнася до ползващите плановете Google Workspace Enterprise Plus, Education Standard и Education Plus единствено. Криптирането от страна на клиента е достъпна от миналата година за потребителите на Google Drive, Docs, Slides, Sheets и Meet, припомня Dark Reading.

„Криптирането от страна на клиента означава, че процеса по криптиране се извършва в границите на браузъра на потребителя преди да се изпрати или съхрани на сървър на Google. И понеже ключовете, използвани в хода на процеса са създавани от облачна услуга за управление на ключове, организацията запазва контрола си върху това, кой може да достига тези данни“, обясняват от медията. Те привеждат това, че ако службите на дадена страна например поискат от Google достъп до въпросната информация, то от компанията няма да могат да им предоставят такъв, понеже те не разполагат с ключовете за декриптиране. В някои случаи пък, това ниво на контрол се явява задължително изискване за изпълнението на зададени предварително изисквания за сигурност.

В публикация в един от блоговете на Google, Гаеш Чилакапати и Анди Уен привеждат, че доставяното криптиране от страна на клиента вече се използва от бизнес партньори на Google, сред които счетоводната компания PricewaterhouseCoopers, американския телекомуникационен гигант Verizon, както и за защита на източниците на журналистите на френското издание Le Monde.