К своему 21-му дню рождения Gmail хочет значительно упростить отправку писем со сквозным шифрованием (E2EE) для компаний в регулируемых отраслях.
Цель состоит в том, чтобы «позволить корпоративным пользователям отправлять сообщения с E2EE любому пользователю на любом почтовом ящике всего за несколько кликов». Ранее для этого требовались «значительные IT-ресурсы из-за сложности S/MIME [Secure/Multipurpose Internet Mail Extensions] и проприетарных решений»:
IT-отделам необходимо приобретать и управлять сертификатами, а затем развертывать их для каждого пользователя, что приводит к дополнительным усилиям и расходам. А конечным пользователям приходится выяснять, настроен ли S/MIME у них и у получателя (у немногих он настроен), а затем проходить через хлопоты с обменом сертификатами, прежде чем можно будет обмениваться зашифрованными письмами.
Чтобы это стало возможным, компаниям требуется шифрование на стороне клиента (CSE) в поддерживаемом тарифном плане Workspace Enterprise Plus с надстройкой Assured Controls.
Письма защищены с использованием ключей шифрования, контролируемых клиентом и недоступных серверам Google, что обеспечивает повышенную конфиденциальность и безопасность данных.
После настройки все, что нужно сделать конечным пользователям, — это нажать на значок замка при создании нового письма; окно станет синим.
Если получатель является пользователем личного или корпоративного Gmail, зашифрованное «письмо автоматически расшифровывается во входящих сообщениях получателя, и получатель может использовать Gmail в привычном режиме».
Однако, если они используют другую почтовую службу, они получат ссылку, чтобы «просмотреть письмо с E2EE в ограниченной версии Gmail». Эта «гостевая учетная запись Google Workspace» позволяет им просматривать и отвечать.
Компании могут зарегистрироваться для бета-доступа («отправлять письма с E2EE пользователям Gmail в вашей организации») начиная с сегодняшнего дня. В ближайшие недели эта функция будет расширена для отправки «писем с E2EE в любой почтовый ящик Gmail». Позже в этом году станет возможной отправка в любой почтовый ящик (через ссылку/приглашение).
Google также делает несколько функций Gmail общедоступными сегодня: метки классификации, режим CSE по умолчанию, предотвращение потери данных (DLP) и новую модель ИИ для защиты от угроз.