Google ofrece cifrado de extremo a extremo para Gmail en la web

Google anunció el viernes que agregará el cifrado de extremo a extremo (E2EE) a Gmail en la web, lo que permitirá a los usuarios registrados de Google Workspace enviar y recibir mensajes de correo electrónico cifrados dentro y fuera de su dominio.

Cifrado del lado del cliente (como Google llama a E2EE) fue ya disponible Para usuarios de Google Drive, Google Docs, Sheets, Slides, Google Meet y Google Calendar (Beta).

Una vez habilitado, el cifrado de Gmail del lado del cliente garantizará que los servidores de Google no puedan descifrar los datos confidenciales entregados como parte del cuerpo del correo electrónico y los archivos adjuntos (incluidas las imágenes en línea); el encabezado del correo electrónico (incluidos el asunto, las marcas de tiempo y las listas de destinatarios) no se encriptado.

«Con el cifrado del lado del cliente (CSE) de Google Workspace, el cifrado del contenido se procesa en el navegador del cliente antes de que los datos se transmitan o almacenen en el almacenamiento basado en la nube de Drive». Está explicado en su sitio de soporte..

«De esta manera, los servidores de Google no pueden acceder a las claves de cifrado y descifrar sus datos. Después de configurar CSE, puede elegir qué usuarios pueden crear contenido cifrado del lado del cliente y compartirlo interna o externamente».

La versión beta de Gmail E2EE está actualmente disponible para los clientes de Google Workspace Enterprise Plus, Education Plus y Education Standard.

ellos pueden Solicitar la versión de prueba Hasta el 20 de enero de 2023, presentando Aplicación de prueba beta de CSE de Gmail Que debe incluir la dirección de correo electrónico, la identificación del proyecto y el dominio del grupo experimental.

La compañía dice que la función aún no está disponible para usuarios con cuentas personales de Google, Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Education Fundamentals, Frontline y Nonprofits, así como G Suite Basic y Business heredados. clientes.

Después de devolver los correos electrónicos de Google para confirmar que la cuenta está lista, los administradores pueden configurar Gmail CSE para sus usuarios a través de Siguiente procedimiento Para configurar su entorno, configure certificados S/MIME para cada usuario en el conjunto de pruebas y configure el servicio maestro y el proveedor de identidad.

La función se desactivará de forma predeterminada y se puede habilitar en los niveles de dominio, unidad organizativa y grupo en Consola de administración > Seguridad > Control de acceso y datos > Cifrado del lado del cliente.

Una vez habilitado, puede cambiar a E2EE para cualquier mensaje haciendo clic en el icono del candado junto al campo de destinatarios y haciendo clic en «Activado» en la opción Cifrado adicional.

Luego, los usuarios podrán redactar sus mensajes de Gmail y agregar archivos adjuntos de correo electrónico como lo harían normalmente.

Google Workspace ya utiliza los últimos estándares de encriptación para encriptar todos los datos almacenados y transmitidos entre nuestras instalaciones. adicional.

“El cifrado del lado del cliente ayuda a mejorar la confidencialidad de sus datos al mismo tiempo que ayuda a abordar una amplia gama de necesidades de cumplimiento y soberanía de datos”.