Gmail: nowa opcja wysyłania szyfrowanych wiadomości
Użytkownicy Gmaila z wybranych kont firmowych mogą teraz wysyłać w pełni szyfrowane wiadomości do osób korzystających z innych usług e-mail. To mechanizm działający na zasadzie end-to-end.
Google wprowadził nową funkcję dla użytkowników Gmaila korzystających z szyfrowania po stronie klienta (CSE) w ramach firmowych pakietów Google Workspace Enterprise Plus, w tym przypadku z dodatkiem Assured Controls. Od teraz mogą oni wysyłać wiadomości szyfrowane end-to-end do dowolnego odbiorcy, niezależnie od tego, z jakiego dostawcy poczty korzysta adresat.
Dotychczas Gmail zabezpieczał przesyłane dane za pomocą protokołu TLS, jednak szyfrowanie po stronie klienta to rozwiązanie o wyższym poziomie bezpieczeństwa. W tym przypadku szyfrowanie odbywa się już w przeglądarce użytkownika, zanim dane trafią na serwery Google. Dzięki temu treść wiadomości, w tym obrazy i załączniki, pozostaje chroniona. Należy jednak pamiętać, że nagłówek e-maila, czyli temat i lista odbiorców, nie są objęte tym dodatkowym zabezpieczeniem.
Nowa funkcja pozwala na wysyłanie szyfrowanych wiadomości nawet do osób korzystających z innych usług e-mail, takich jak Outlook czy własne domeny. Wcześniej wymagało to ręcznej wymiany certyfikatów S/MIME, co było skomplikowane i czasochłonne. Teraz odbiorca otrzymuje powiadomienie e-mailowe z informacją o zaszyfrowanej wiadomości. Aby ją odczytać, wystarczy kliknąć link, zalogować się przez bezpieczny portal za pomocą tymczasowego konta Google gościa i przejść weryfikację adresu e-mail poprzez kod wysłany na skrzynkę.
Proces wysyłania takiej wiadomości z Gmaila jest prosty. Po kliknięciu "Utwórz" w celu napisania nowego e-maila, w oknie pojawia się przycisk "Zabezpieczenia wiadomości". Po jego wybraniu należy znaleźć opcję "Dodatkowe szyfrowanie" i ją aktywować. Ważne jest, aby zrobić to przed rozpoczęciem pisania – włączenie szyfrowania po napisaniu treści spowoduje usunięcie szkicu i otwarcie nowego, pustego okna.
Domyślnie możliwość wysyłania szyfrowanych wiadomości do odbiorców zewnętrznych w Gmailu jest wyłączona. Administratorzy muszą ją aktywować na poziomie jednostki organizacyjnej lub grupy, aby użytkownicy mogli korzystać z tej funkcji.
