Google étend le chiffrement du client Gmail à davantage d’utilisateurs

Google déploie le chiffrement côté client pour tous les utilisateurs de certains plans Workspace, ce qui est un ajout très bienvenu à la sécurité.

Google affirme que le chiffrement côté client (CSE) est désormais disponible pour beaucoup plus d’utilisateurs de Gmail qu’il n’était initialement inclus dans Drive, Docs, Slides, Sheets et Meet l’année dernière et dans Calendar il y a quelques semaines. Mountain View a lancé la version bêta ouverte CSE pour Gmail et Calendar à la fin de l’année dernière, mais désormais, toutes les entreprises disposant d’un forfait Google Workspace Enterprise Plus, Education Plus ou Education Standard peuvent activer cette fonctionnalité de protection de la confidentialité. Veuillez noter que cette fonctionnalité n’est pas encore disponible sur les forfaits Workspace pour les particuliers ou les comptes Google.

Google déploie le chiffrement côté client pour tous les utilisateurs de certains forfaits Workspace.

Alors que Workspace « chiffre les données sur la machine et en transit avec des bibliothèques cryptographiques sécurisées », CSE donne aux organisations un contrôle total sur leurs clés de chiffrement. « A partir d’aujourd’hui, les utilisateurs peuvent envoyer et recevoir des e-mails ou créer des événements avec des collègues internes et des participants tiers, sachant que leurs données sensibles (y compris les images et les pièces jointes) sont cryptées avant d’atteindre les serveurs de Google », écrit le géant dans un article de blog.

Les administrateurs d’espace de travail doivent activer le CSE, qui n’est pas activé par défaut. Une fois cela fait au niveau de votre organisation, vous pouvez ajouter NGN à n’importe quel message dans Gmail en cliquant sur l’icône de cadenas à droite du champ À et en activant l’option de cryptage avancé. La fenêtre de composition de l’e-mail deviendra bleue et vous pourrez lire « Nouveau message crypté ». Dans Calendrier, vous pouvez cliquer sur l’icône du bouclier à côté du nom de l’événement pour ajouter un « cryptage supplémentaire » à la description, aux pièces jointes et à l’invocation de Google Meet.

Un très bel ajout à la sécurité

Le cryptage des fichiers Drive et d’autres événements de calendrier de cette manière est certainement un ajout bienvenu, mais les protections CSE sont probablement les plus efficaces dans Gmail. Les organisations peuvent être plus enclines à envoyer des e-mails sortants plutôt que de partager des fichiers ou des invitations de calendrier avec des tiers. Quoi qu’il en soit, Google explique que toutes les principales applications Workspace sont désormais couvertes par le CSE.