Google breidt versleuteling van Gmail-clients uit naar meer gebruikers

Google rolt versleuteling aan de clientzijde uit voor alle gebruikers van sommige Workspace-abonnementen, wat een zeer welkome aanvulling is op de beveiliging.

Google zegt dat client-side encryptie (CSE) nu beschikbaar is voor veel meer Gmail-gebruikers dan vorig jaar voor het eerst werd opgenomen in Drive, Documenten, Presentaties, Spreadsheets en Meet en een paar weken geleden in Agenda. Mountain View lanceerde eind vorig jaar de CSE open bèta voor Gmail en Agenda, maar nu kunnen alle bedrijven met een Google Workspace Enterprise Plus-, Education Plus- of Education Standard-abonnement deze functie voor privacybescherming inschakelen. Houd er rekening mee dat deze functie nog niet beschikbaar is in Workspace-abonnementen voor individuen of Google-accounts.

Google rolt versleuteling aan de clientzijde uit voor alle gebruikers van sommige Workspace-abonnementen.

Terwijl Workspace “gegevens op de machine en onderweg versleutelt met beveiligde cryptografische bibliotheken”, geeft CSE organisaties volledige controle over hun coderingssleutels. “Vanaf vandaag kunnen gebruikers e-mails verzenden en ontvangen of evenementen creëren met interne collega’s en externe deelnemers, wetende dat hun gevoelige gegevens (inclusief afbeeldingen en bijlagen) worden gecodeerd voordat ze de servers van Google bereiken”, schrijft de gigant in een blogpost.

Werkruimtebeheerders moeten de CSE inschakelen, die standaard niet is ingeschakeld. Zodra dit op uw organisatieniveau is gedaan, kunt u NGN aan elk bericht in Gmail toevoegen door op het hangslotpictogram rechts van het veld Aan te klikken en de optie Geavanceerde versleuteling te activeren. Het venster voor het opstellen van e-mail wordt blauw en u kunt “Nieuw versleuteld bericht” lezen. In Agenda kun je op het schildpictogram naast de naam van het evenement klikken om ‘aanvullende versleuteling’ toe te voegen aan de beschrijving, bijlagen en Google Meet-aanroep.

Een hele mooie toevoeging aan de veiligheid

Het op deze manier versleutelen van Drive-bestanden en andere agenda-afspraken is zeker een welkome aanvulling, maar CSE-beveiligingen zijn waarschijnlijk het meest effectief in Gmail. Organisaties zijn wellicht meer geneigd om uitgaande e-mails te versturen in plaats van bestanden of agenda-uitnodigingen te delen met derden. Hoe dan ook, Google legt uit dat alle grote Workspace-apps nu onder de CSE vallen.