Gmail dodaje łatwe szyfrowanie end-to-end dla e-maili

Użytkownicy Gmail mogą teraz wysyłać zaszyfrowane e-maile w zaledwie kilku kliknięciach — nawet jeśli odbiorca nie korzysta z Google Workspace. Funkcja beta eliminuje potrzebę konfigurowania skomplikowanych protokołów, takich jak S/MIME. Wszystko, co musisz zrobić, to włączyć opcję „ulepszonego szyfrowania” podczas pisania wiadomości.

Wcześniej wysyłanie zabezpieczonych e-maili do użytkowników spoza Google wymagało wymiany certyfikatów lub specjalnego oprogramowania. Teraz e-maile wysyłane do użytkowników Gmail są automatycznie deszyfrowane w skrzynce odbiorczej. Dla innych Google oferuje tymczasowy dostęp za pośrednictwem gościnnego konta Workspace, gdzie odbiorcy mogą czytać i odpowiadać na wiadomość, korzystając z uproszczonego interfejsu.

Jedna ważna uwaga: podczas gdy Google określa to jako „szyfrowanie end-to-end”, nie jest to do końca tradycyjne E2EE. Klucze szyfrujące są przechowywane w chmurze i zarządzane przez administratorów, co pozwala im monitorować dostęp do danych. Mimo to zapewnia to silniejszą ochronę niż standardowe TLS, które Gmail zazwyczaj używa. Jeśli odbiorca nie korzysta z usług Google, otrzyma link do uwierzytelnienia. Po zalogowaniu się przez konto gościnne będą mogli zobaczyć zaszyfrowaną wiadomość. Z powodu ryzyka phishingu Google dodaje ostrzeżenie — kliknij link tylko wtedy, gdy w pełni ufasz nadawcy.

Funkcja będzie wdrażana dla wszystkich użytkowników Gmail w nadchodzących tygodniach, a wsparcie dla zewnętrznych usług e-mailowych ma być dostępne do końca roku. Jednocześnie Google testuje nowe etykiety prywatności, które pokazują poziom bezpieczeństwa każdej wiadomości e-mail oraz wzmacnia filtry spamowe za pomocą AI. Aktualizacje zbiegają się z 21. rocznicą Gmaila. Google twierdzi, że celem jest uproszczenie i udostępnienie szyfrowania. Dla organizacji już korzystających z S/MIME nic się nie zmienia — e-maile nadal będą automatycznie dostosowywać się do istniejących ustawień.