Gmail zavádza historickú novinku v ochrane e-mailov. Správy neuvidí ani samotný Google, no funkcia je zatiaľ obmedzená
Google začal klásť väčší dôraz na bezpečnosť e-mailovej komunikácie, vďaka čomu používatelia získajú výrazne lepšiu ochranu svojich správ.
V týchto dňoch zavádza pokročilé šifrovanie pre firemných zákazníkov, ktorí kladú dôraz na ochranu elektronickej pošty. Ak používaš Google Workspace Enterprise Plus a máš aktivovaný doplnok Assured Controls, dostávaš do rúk možnosť, akú Gmail doteraz nikdy neponúkal, end-to-end šifrovanie e-mailov. Správy tak môžeš s maximálnou ochranou posielať prakticky komukoľvek na svete, a to aj mimo prostredia Google, vrátane používateľov Outlooku či vlastných firemných serverov.
Ako to funguje a čo je na tom také zaujímavé?
Kým väčšina e-mailovej komunikácie stále funguje cez tradičné TLS šifrovanie, ktoré chráni správy iba počas prenosu, nový systém Google využíva takzvané klientsky šifrované dáta (CSE). V praxi to znamená, že každý bit správy, vrátane obrázkov a príloh, sa zašifruje ešte predtým, než opustí tvoj prehliadač. Nad jej obsahom tak nemá kontrolu ani samotný Google. Citlivé informácie si môže prečítať len ten, kto má správny dešifrovací kľúč.
Google kladie väčší dôraz na bezpečnosť e-mailovej komunikácie
Posielanie šifrovaných správ mimo Google ekosystému bolo donedávna pomerne zložité a vyžadovalo technické znalosti, od správy S/MIME certifikátov až po komplikované nastavenia firemných účtov. Nové riešenie Gmailu to výrazne zjednodušuje.
Ak pošleš šifrovaný e-mail používateľovi iného systému, dostane do svojej schránky bezpečné upozornenie. Stačí jeden klik, krátke overenie pomocou dočasného Google účtu a obsah správy sa zobrazí v zabezpečenom portáli. Nie sú potrebné žiadne certifikáty ani zdĺhavé nastavenia, všetko trvá menej ako minútu.
Čo sa zmení pri prijímaní takýchto e-mailov?
V podstate nič. Ak ti príde šifrovaná správa, Gmail ťa upozorní a zobrazí presný postup: klikneš, zadáš overovací kód doručený na tvoj e-mail a následne si správu prečítaš v bezpečnom rozhraní, ktoré pripomína internetové bankovníctvo. Jedinou nevýhodou môže byť nutnosť tento postup opakovať pri každej správe.
Neprehliadni
Zatiaľ len pre vybraných používateľov
Ak chceš novinku vyskúšať, pri písaní e-mailu hľadaj ikonu bezpečnosti. Pred napísaním správy je potrebné aktivovať možnosť „Doplnkové šifrovanie“. Ak na to zabudneš, koncept sa z bezpečnostných dôvodov automaticky vymaže a budeš ho musieť vytvoriť znova. Automatické zapnutie šifrovania teda zatiaľ nečakaj.
V čase, keď sa citlivé dáta stávajú najvzácnejšou komoditou a legislatíva čoraz prísnejšie vyžaduje ich ochranu, prichádza Google s riešením, ktoré firmám poskytuje plnú kontrolu nad ich e-mailovou komunikáciou. Možnosť je síce momentálne dostupná len pre konkrétnych firemných používateľov a vyžaduje zásah administrátora, ktorý nastaví príslušné oprávnenia, no ide o veľký krok vpred.
Zložité kryptografické procesy, ktoré si kedysi vyžadovali školenie či vlastný server, sú minulosťou. Nový Gmail umožňuje bezpečné šifrovanie e-mailov prakticky jedným klikom. Administrátori si síce budú musieť poradiť s niekoľkými technickými nastaveniami, no nejde o nič, čo by nezvládli.
