Gmail szyfruje maile do każdego odbiorcy. Koniec problemów z prywatnością

Osoby korzystające z Gmaila z włączoną funkcją szyfrowania po stronie klienta (CSE), posiadające konto Google Workspace Enterprise Plus z dodatkiem Assured Controls otrzymali możliwość wysyłania wiadomości email z szyfrowaniem end-to-end do każdego, bez względu na to, z jakiego dostawcy poczty korzysta odbiorca.

Gmail cały czas szyfruje dane w trakcie ich przesyłania za pomocą TLS, ale to nie to samo, co szyfrowanie po stronie klienta. W przypadku CSE szyfrowanie odbywa się w przeglądarce, zanim wiadomość trafi na serwery Google. To oznacza, że cała treść wiadomości, w tym obrazy i załączniki, jest szyfrowana, jednak nagłówek, który zawiera temat i odbiorców, nie jest objęty tym dodatkowym poziomem ochrony.

Szyfrowane wiadomości dostępne w Gmailu

Google zapewnia, iż teraz da radę nadać zaszyfrowane emaile nie tylko do użytkowników Gmaila, ale także do osób korzystających z innych dostawców poczty, takich jak Outlook, czy własnych domen. To rozwiązanie omija problem z wymianą certyfikatów S/MIME, który do tej pory był bardzo uciążliwy.

Odbiorca z zewnętrznego adresu dostaje powiadomienie o nowej wiadomości i może ją otworzyć, klikając link i logując się przez bezpieczny portal Google z tymczasowym kontem gościa. Ktoś, kto dostanie zaszyfrowaną wiadomość zamiast treści zobaczy tylko powiadomienie.

Aby odczytać wiadomość, wystarczy kliknąć powiadomienie, a następnie kliknąć „Wyświetl wiadomość”. Potem będzie trzeba zweryfikować swój adres email, wpisując kod wysłany na ten adres, a po jego wprowadzeniu postępować zgodnie z instrukcjami, by uzyskać dostęp.

Jak nadać zaszyfrowaną wiadomość

Wysyłanie zaszyfrowanych wiadomości jest proste. Wystarczy kliknąć przycisk Utwórz, a w rogu okna pojawi się przycisk Bezpieczeństwo wiadomości. Po kliknięciu w niego wybieramy opcję Dodatkowe szyfrowanie i włączysz je.

Ważne jest, by zrobić to przed napisaniem wiadomości – jeśli włączysz szyfrowanie po rozpoczęciu pisania, Gmail usunie szkic i otworzy nowe, puste okno.

Dla administratorów konta, funkcja wysyłania zaszyfrowanych wiadomości jest domyślnie wyłączona i musi być aktywowana na poziomie jednostki organizacyjnej (OU) oraz grupy.