Gmail通过客户端加密加强安全性
谷歌宣布,它正在通过一项新的测试计划扩展其 Google Workspace 的 Gmail 客户端加密。
这家搜索巨头的专有客户端加密 (CSE) 已经可用于 Google Drive、Google Docs、Sheets、Slides、Google Meet 和 Google Calendar(测试版)。该公司计划将其扩展到 Gmail,供 Google Workspace Enterprise Plus、Education Plus 和 Education Standard 客户使用。根据 Google Workspace公告帖子,他们有资格在明年 1 月 20 日之前申请测试版。
当在 Gmail 中使用时,CSE 承诺使电子邮件正文和附件中的敏感数据甚至连 Google 及其服务器都无法辨认。谷歌表示,“消费者可以保留对加密密钥和访问这些密钥的身份服务的控制权。”
也就是说,实际加密的内容有一些限制。根据支持页面,电子邮件标头——包括主题、时间戳和收件人列表——未加密。客户端加密也不支持某些功能,例如智能撰写、机密模式、多发送、表情符号等。CSE 目前也仅适用于 iOS 和Android 手机的移动应用程序。
尽管如此,它对处理敏感知识产权的组织还是有益的。这些可能包括受到高度行业监管的公司,如国防、政府和金融公司。
谷歌表示,它将在未来几周内接受愿意试用新 CSE 计划的企业的测试版申请。接受后,该功能将默认为管理员关闭。可以在域、OU 和组级别启用它们,方法是前往管理控制台 > 安全 > 访问和数据控制 > 客户端加密。
最终用户可以通过单击 Cc 和 Bcc 标签旁边的新挂锁图标,将 CSE 添加到通过 Gmail 内部或外部发送的任何邮件。它展示了一个新的附加保护窗口,带有一个“打开”按钮。启用该功能后,用户可以在正文和附件中发送他们的敏感数据并受到保护。
免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。