Сквозное шифрование (E2EE) в Gmail

Мы рады поделиться с вами важной новостью — Google представил новую функцию для Gmail, которая позволяет осуществлять защищенную, конфиденциальную коммуникацию, доступную для организаций любого размера. До этого момента электронная почта со сквозным шифрованием (E2EE) была доступна только для организаций с большими IT-ресурсами из-за сложности решений на основе S/MIME. Однако последние два года Google активно работал над упрощением развертывания E2EE и сделал еще один шаг вперед, чтобы сделать защищенную коммуникацию доступной для всех.

Gmail получил новую функцию, которая позволяет пользователям предприятий отправлять E2EE-сообщения на любой электронный адрес всего за несколько кликов. Это обновление упрощает весь процесс, обеспечивая повышенную конфиденциальность, безопасность и контроль над данными, сохраняя при этом удобство для пользователей. Теперь организациям больше не нужно беспокоиться о сложных настройках S/MIME или обмене сертификатами перед отправкой зашифрованных сообщений.

Как это работает?

• Для пользователей Gmail: при отправке E2EE-сообщения пользователям Gmail (как внутри вашей организации, так и за ее пределами) письмо шифруется и автоматически расшифровывается во входящих сообщениях получателя, позволяя ему получить доступ без дополнительных шагов.
• Для пользователей, не использующих Gmail: когда вы отправляете E2EE-письмо на адрес, не использующий Gmail, получатель получит приглашение для просмотра письма в ограниченной версии Gmail. Он сможет безопасно прочитать и ответить на письмо с помощью гостевой учетной записи Google Workspace.
• Для пользователей с настроенным S/MIME: Для получателей, у которых настроен S/MIME, Gmail будет отправлять E2EE-письма через стандартный протокол S/MIME, как и раньше.

Это решение реализовано с помощью шифрования на стороне клиента (CSE), которое обеспечивает контроль над ключами шифрования исключительно для клиента, а не для серверов Google, что дает повышенную конфиденциальность и безопасность данных. Это означает, что Google не будет иметь доступа к вашим зашифрованным данным, что делает эту функцию идеальной для организаций со строгими требованиями к конфиденциальности.

Преимущества использования:

• Контроль доступа: IT-отделы могут требовать, чтобы все внешние получатели (даже пользователи Gmail) использовали ограниченную версию Gmail, что поможет избежать хранения данных на сторонних серверах или устройствах.
• Отзыв доступа: Как и документы в Google Drive, E2EE-письма можно отозвать в любое время, что позволяет иметь полный контроль над конфиденциальной информацией.
• Дополнительные функции безопасности: Помимо E2EE-сообщений, Gmail также предоставит дополнительные инструменты безопасности, включая:
  • Режим по умолчанию CSE: IT-администраторы могут установить E2EE в качестве стандартной настройки для команд, работающих с конфиденциальными данными.
  • Метки классификации: помогают пользователям определять конфиденциальность сообщений и соответствующим образом их обрабатывать.
  • Предотвращение потери данных (DLP): IT-команды могут автоматически применять правила для блокировки доставки конфиденциальных сообщений.
  • Расширенная защита от угроз: Новая AI-модель в Gmail оценивает угрозы и останавливает спам и фишинг до того, как они попадают к пользователям.

Если у вас есть вопросы или вы хотите получить консультацию по Google Workspace, обращайтесь к команде mcCloud:

UA Ukraine: tel. +380443902077, e-mail: ua-cloud@mccloud.global

KZ Kazakhstan: tel. +77773549461, e-mail: kz-cloud@mccloud.global

RO Romania: tel. +40755745082, e-mail: ro-cloud@mccloud.global