Google хочет, чтобы вы точно знали, какая часть отправляемых и получаемых вами писем шифруется при передаче, поэтому сегодня компания запустила новый раздел в своем Отчете о прозрачности, который именно это и показывает:
Когда вы отправляете письмо другу, вы надеетесь, что только он его прочитает. Но многое может случиться с этим письмом по пути от вас к нему, и любопытные глаза могут попытаться заглянуть. Вот почему мы отправляем важные сообщения в запечатанных конвертах, а не на открытках… Электронная почта работает аналогичным образом. Электронные письма, которые шифруются при маршрутизации от отправителя к получателю, подобны запечатанным конвертам и менее уязвимы для подслушивания — будь то злоумышленниками или через государственное наблюдение — чем открытки.
Google отмечает, что Gmail всегда использовал шифрование при передаче с помощью Transport Layer Security (TLS), но это мало помогает, если почтовый клиент на другом конце не делает того же. По данным Google, около 40-50 процентов писем между Gmail и другими сервисами не шифруются, и компания представила следующую диаграмму, показывающую, какие сервисы используют шифрование:
Пользователи также могут фильтровать представленные выше результаты по странам, которые показывают «процент зашифрованных писем для основных доменов по объему писем в/из Gmail, в алфавитном порядке». Данные доступны для скачивания, а также доступен поиск, чтобы получить процент для конкретного URL, обменивающегося почтой с Gmail.
Вместе с анонсом Google запускает новый инструмент в альфа-версии под названием End-To-End, который представляет собой расширение для Chrome и позволяет пользователям шифровать данные, исходящие из браузера:
Хотя инструменты сквозного шифрования, такие как PGP и GnuPG, существуют уже давно, их использование требует больших технических знаний и ручных усилий. Чтобы упростить этот вид шифрования, мы выпускаем код для нового расширения Chrome, которое использует OpenPGP — открытый стандарт, поддерживаемый многими существующими инструментами шифрования.
Google надеется в конечном итоге сделать расширение доступным для всех, но пока что делает код доступным для сообщества разработчиков для тестирования.