谷歌近日宣布，其針對(duì) Gmail 的客戶端加密處于測(cè)試階段，此次升級(jí)主要面向工作區(qū)和教育客戶，同時(shí)也是作為其努力保護(hù)使用該平臺(tái)的網(wǎng)絡(luò)版本發(fā)送的電子郵件的一部分。

在人們對(duì)在線隱私和數(shù)據(jù)安全的擔(dān)憂達(dá)到歷史最高水平之際，對(duì)于重視個(gè)人數(shù)據(jù)保護(hù)的用戶來(lái)說(shuō)，這無(wú)疑是一個(gè)可喜的變化。客戶端加密作為一種保護(hù)靜態(tài)數(shù)據(jù)的方法。它允許企業(yè)使用自己的加密密鑰加密 Google 服務(wù)上的數(shù)據(jù)。數(shù)據(jù)在客戶端使用由托管在云中的密鑰進(jìn)行解密。

據(jù)了解，Google Workspace Enterprise Plus、Education Plus 和 Education Standard 客戶可以在 2023 年 1 月 20 日之前申請(qǐng)注冊(cè)測(cè)試版。不過(guò)它不適用于個(gè)人 Google 帳戶。

在 Gmail 中使用客戶端加密可確保電子郵件正文和附件中的敏感數(shù)據(jù)無(wú)法被谷歌服務(wù)器破譯，客戶保留對(duì)加密密鑰和訪問(wèn)這些密鑰的身份服務(wù)的控制權(quán)。

重要的是要知道 Gmail 提供的最新保護(hù)措施不同于端到端加密。

谷歌的新功能要求管理員通過(guò)該公司的合作伙伴之一設(shè)置加密密鑰服務(wù)，這些合作伙伴由 Flowcrypt、Fortanix、Futurex、Stormshield、Thales 、Virtru 提供，或者使用其客戶端加密API構(gòu)建自己的服務(wù).

這也表示數(shù)據(jù)不會(huì)受到未經(jīng)授權(quán)的訪問(wèn)，哪怕是來(lái)自服務(wù)器或服務(wù)提供商。同時(shí)，企業(yè)或管理員可以控制密鑰，并且可以監(jiān)視用戶的加密文件或撤銷用戶對(duì)密鑰的訪問(wèn)權(quán)限，即使它們是由用戶自己生成的。

目前這些新的功能選項(xiàng)僅限于網(wǎng)絡(luò)瀏覽器，允許用戶在其域內(nèi)外發(fā)送和接收加密電子郵件。加密涵蓋電子郵件正文和附件，包括內(nèi)聯(lián)圖像，但不包括主題和收件人列表。

該功能默認(rèn)情況下處于關(guān)閉狀態(tài)，可以通過(guò)轉(zhuǎn)到管理控制臺(tái) > 安全 > 訪問(wèn)和數(shù)據(jù)控制 > 客戶端加密，在域、組織單位和群組級(jí)別啟用。

啟用后，您可以通過(guò)單擊“收件人”字段旁邊的鎖定圖標(biāo)并單擊“附加加密”選項(xiàng)下的“打開”來(lái)為任何郵件打開 E2EE。

然后，用戶將能夠像往常一樣撰寫他們的 Gmail 郵件并添加電子郵件附件。

谷歌還進(jìn)一步表示：Google Workspace 已經(jīng)使用最新的加密標(biāo)準(zhǔn)來(lái)加密所有靜態(tài)數(shù)據(jù)和在我們?cè)O(shè)施之間傳輸?shù)臄?shù)據(jù)，客戶端加密有助于加強(qiáng)數(shù)據(jù)的機(jī)密性，同時(shí)有助于解決廣泛的數(shù)據(jù)主權(quán)和合規(guī)性需求。

當(dāng)然，Gmail 并不是唯一啟用了客戶端加密的 Google 產(chǎn)品。去年的Google Drive和今年 8 月初的Google Meet同樣啟用了類似的功能。

值得注意的是，適用于桌面以及 Android 和 iOS 的 Google 云端硬盤應(yīng)用程序支持客戶端加密。谷歌表示，該功能將在即將發(fā)布的版本中集成到 Meet 和日歷的移動(dòng)應(yīng)用程序中。

參考來(lái)源：https://www.bleepingcomputer.com/news/security/google-introduces-end-to-end-encryption-for-gmail-on-the-web/

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/