谷歌扩展客户端加密测试版,企业可以尝试此功能!
雅加达 - 谷歌现在正在扩展其客户端加密(CSE)功能的beta测试。此功能允许客户端存储任何人都无法读取的敏感数据和附件,即使是Google也是如此。
虽然它仍处于测试阶段,但谷歌表示,符合条件的Google Workspace Enterprise Plus,Education Plus和教育标准用户可以在2023年1月20日之前试用测试版。
这意味着,如果用户使用的是低级别的个人、企业、企业、教育或 G Suite 帐号,则无法试用。通过启用客户端加密功能,用户将控制加密密钥和身份服务以访问密钥。
“在Gmail中使用客户端加密可确保Google的服务器无法读取电子邮件正文和附件中的敏感数据。客户控制着加密密钥和身份服务来访问这些密钥,“谷歌在其官方博客中表示。
使用此功能的用户在使用网络版Gmail时将有其他选择。他们可以选择通过点按锁图标为邮件启用其他加密,但某些功能不会处于活动状态,包括使用表情符号、签名和智能撰写的功能。
谷歌表示,在未来的版本中,客户端加密将被添加到Android和iOS的Gmail应用程序中。用户加密消息的能力将由其管理员(在大多数情况下,是他们工作的公司)管理,此功能不仅限于办公室内的通信。
用户将能够在其域外发送加密电子邮件,甚至可以向使用其他电子邮件客户端或提供商(如Microsoft或Apple)的人发送加密电子邮件。
谷歌发言人罗斯·里亨德弗(Ross Richendrfer)在12月17日星期六推出The Verge时解释说,这是因为Gmail的客户端加密建立在现有的电子邮件标准S/MIME之上。
仅供参考,谷歌长期以来一直致力于为Gmail添加更多加密。2014年,有报道称他们为其服务开发了端到端加密。
应该注意的是,客户端加密与端到端加密不是一回事,Google的客户端加密实现使管理员能够控制密钥,并且可以监视用户的加密文件。
虽然端到端加密,但加密和解密始终发生在源设备和目标设备上(例如用于即时消息的移动电话上)。加密密钥是在客户端上生成的,因此作为管理员,他们无法控制客户端中的密钥以及谁可以使用它们。此外,管理员无法查看用户已加密的内容。
Gmail并不是唯一具有客户端加密功能的Google Workspace产品。该功能于去年添加到云端硬盘中,当时谷歌推出了更新的企业产品,企业用户可以加密文档和电子表格。此后,Meet 也已推出,目前处于日历测试阶段。