Google ще направи криптирането от край до край в Gmail достъпно за всички

Google планира да въведе криптиране от край до край (E2EE) на имейлите за всички потребители, дори и за тези, които не използват Google Workspace. E2EE протоколът се базира на обмен на сертификати и се позиционира като алтернатива на S/MIME (Secure/Multipurpose Internet Mail Extensions), използван в големите организации. Компанията уверява, че процедурата за криптиране няма да усложни живота на обикновените потребители и няма да създаде прекомерна тежест за ИТ администраторите.

Принципът на E2EE се състои в това, че криптираните от страна на клиента имейли могат да се изпращат от корпоративните потребители на Gmail на всеки. Ако получателят е потребител на Gmail, не е необходима допълнителна конфигурация – интерфейсът на Gmail ще покаже информация за новото криптирано съобщение.

Ако получателят не използва Gmail, той ще получи имейл, който го информира, че е пристигнало криптирано съобщение, и който ще включва връзка за повторно удостоверяване на имейл акаунта му. След като бъде автентикиран, получателят ще има временен достъп чрез ограничен акаунт в Gmail, за да прегледа и отговори на криптираното електронно съобщение.

Google отбеляза, че целият процес е сравним с предоставянето на достъп до документ от Workspace на човек извън компанията. ИТ администраторите могат да изискват от получателите да използват Gmail с ограничен достъп, за да преглеждат криптираните съобщения, което им позволява да контролират достъпа чрез политики и да гарантират, че данните не се съхраняват на сървъри на трети страни.

Имейлът със заявката, съдържащ връзката може да бъде сбъркан с фишинг, затова Google препоръчва в предупреждението над връзката да се щракне върху нея само ако получателят има пълно доверие на подателя. В случаите, когато имейли E2EE се изпращат до получатели, които вече са конфигурирали S/MIME, криптираният имейл ще пристигне при получателя по нормален начин.

„Тази възможност, която изисква минимални усилия както от ИТ отделите, така и от крайните потребители се абстрахира от традиционната сложност и нестандартното потребителско изживяване на съществуващите решения, като същевременно поддържа подобрен суверенитет на данните, защита на личните данни и контрол на сигурността.“

се казва в публикация в блога на Google

Въвеждането на криптирането от край до край ще се осъществи на етапи, като се започне от днес.

В допълнение към имейлите с E2EE, които ще могат да се избират по подразбиране от всички крайни потребители, Google стартира редица други функции за Gmail, включително етикети, които показват ще нивото на поверителност на всеки имейл. Тези етикети ще служат и за информация за нови правила за предотвратяване на загубата на данни, които ИТ администраторите могат да задават за автоматична обработка на имейли въз основа на зададените етикети.

Google също така добави инструменти, базирани на изкуствен интелект към съществуващите детектори за спам и фишинг в Gmail, които на теория трябва да намалят броя на злонамерените имейли, които преминават през филтрите.