Gmail na Androide a iPhone dostal silnejšie šifrovanie. Takto po novom ochráni citlivé správy
Google priniesol do mobilného Gmailu silnejšie šifrovanie pre firemných používateľov. Šifrované správy si po novom môžeš prečítať aj napísať priamo v aplikácii na Androide a iPhone bez ďalších nástrojov.
Americký technologický gigant Google pracuje na svojej službe Gmail takmer neustále od jej vzniku. Postupom času do nej pridáva nové funkcie aj rozšírenia.
Tento raz sa firma zamerala na vyššiu úroveň ochrany e-mailov. Google totiž oznámil, že šifrovanie Gmailu postavené na modeli client-side encryption, ktoré bolo doteraz dostupné vo webovej verzii pre vybrané účty Google Workspace, prichádza aj do mobilnej aplikácie pre Android a iOS. Oprávnení používatelia tak môžu po novom písať a čítať šifrované správy priamo v aplikácii, bez ďalších nástrojov, rozšírení či externých portálov.
Nová funkcia je určená najmä pre firmy, verejné inštitúcie a ďalšie organizácie využívajúce Google Workspace. Teda pre prostredia, kde je bezpečná komunikácia a kontrola nad citlivými dátami dôležitejšia než pri bežnom spotrebiteľskom používaní. Používatelia s vhodnou licenciou, konkrétne v edícii Enterprise Plus s doplnkom Assured Controls alebo Assured Controls Plus, môžu odteraz odosielať takto šifrované e-maily aj príjemcom mimo vlastnej organizácie, pričom spôsob prístupu k správe závisí od nastavení administrátora a typu príjemcu.
Šifrovanie najskôr musia zapnúť administrátori
Ak adresát používa Gmail aplikáciu, správa sa mu doručí do schránky ako bežný e-mailový thread. Ak Gmail aplikáciu nemá, môže si šifrovanú správu bezpečne otvoriť vo webovom prehliadači a podľa nastavenia organizácie na ňu aj odpovedať.
Google tvrdí, že novinka spája vysokú úroveň ochrany s jednoduchším používaním. V praxi to znamená, že zabezpečená pošta sa stáva dostupnejšou aj na mobile, no stále len v rámci podporovaných licencií a po aktivácii na strane administrátora.
Neprehliadni
Základom systému je client-side encryption, teda klientské šifrovanie. Organizácia si pri ňom spravuje vlastné šifrovacie kľúče mimo serverov Googlu. To znamená, že telo správy, vložené obrázky a prílohy sú zašifrované ešte pred odoslaním do infraštruktúry Googlu.
Firma aj tretie strany sa tak k obsahu týchto dát bez príslušných kľúčov nedostanú. Treba však dodať, že predmet správy, časové údaje a príjemcovia v hlavičke e-mailu sa týmto dodatočným šifrovaním nechráni. Funkcia má pomôcť organizáciám lepšie plniť prísne pravidlá v oblastiach ako dátová suverenita, zdravotnícke normy či exportné obmedzenia.
Funkcia ponúkne vyššiu ochranu aj pohodlnejšie používanie na mobile
Na začiatok je potrebné, aby administrátori povolili Android a iOS klientov v rozhraní Client-side Encryption cez Admin Console. Až potom sa funkcia sprístupní používateľom. Podrobný postup Google uvádza v pomocníkovi pre Workspace.
Bežní používatelia potom môžu zapnúť šifrovanie priamo pri písaní správy. Stačí kliknúť na ikonu zámku, zvoliť možnosť „Additional encryption“ a potom e-mail napísať či pripojiť súbory ako zvyčajne. Z pohľadu používateľa sa teda spôsob práce mení len minimálne, čo je pri podobných bezpečnostných funkciách dôležité.
Šifrované e-maily sa používateľom Gmailu doručujú podobne ako bežné správy. Príjemcovia, ktorí Gmail aplikáciu nepoužívajú, si ich môžu otvoriť v prehliadači, pričom konkrétny spôsob prístupu môže závisieť od toho, ako administrátor nastaví prístup externým príjemcom. Funkcia je aktuálne dostupná pre zákazníkov Google Workspace Enterprise Plus s doplnkom Assured Controls alebo Assured Controls Plus, po aktivácii na strane administrátora.
