Ευχάριστα νέα για τους χρήστες Gmail Client-Side Encryption (CSE) που διαθέτουν λογαριασμό Google Workspace Enterprise Plus και το πρόσθετο Assured Controls: Η Google ανακοινώνει ότι μπορείτε πλέον να στέλνετε emails με end-to-end κρυπτογράφηση σε οποιονδήποτε, ανεξάρτητα από τον πάροχό του.
Τι Αλλάζει η Client-Side Κρυπτογράφηση
Αν και το Gmail ήδη κρυπτογραφεί τα δεδομένα κατά τη μεταφορά τους με TLS, η Client-Side Encryption (CSE) είναι ένα εντελώς διαφορετικό επίπεδο ασφάλειας. Η CSE σημαίνει ότι η πρόσθετη κρυπτογράφηση γίνεται στον φυλλομετρητή (browser) σας πριν το μήνυμα φτάσει στους διακομιστές της Google. Αυτή η διαδικασία κλειδώνει το κυρίως περιεχόμενο του email, τις εικόνες και τα συνημμένα. Ωστόσο, η κεφαλίδα του email –δηλαδή η γραμμή θέματος και οι παραλήπτες– εξαιρείται από αυτό το έξτρα επίπεδο ασφάλειας.
Με το «σε οποιονδήποτε», η Google εννοεί πραγματικά οποιονδήποτε, ακόμα και χρήστες σε ανταγωνιστικά συστήματα όπως το Outlook ή σε προσαρμοσμένα domains. Το νέο σύστημα καταργεί την περίπλοκη και χρονοβόρα διαδικασία της χειροκίνητης ανταλλαγής πιστοποιητικών ασφαλείας S/MIME μεταξύ αποστολέα και παραλήπτη.
Η Απλοποιημένη Διαδικασία για τον Παραλήπτη
Αντί για τεχνικές δυσκολίες, ο εξωτερικός παραλήπτης λαμβάνει απλώς μια ειδοποίηση μέσω email. Για να διαβάσει το μήνυμα, κάνει κλικ σε έναν σύνδεσμο που τον οδηγεί σε μια ασφαλή πύλη και συνδέεται χρησιμοποιώντας έναν προσωρινό λογαριασμό επισκέπτη Google.
Αν είστε εσείς ο παραλήπτης, το email δεν θα περιέχει το μήνυμα, αλλά μια ενημέρωση. Η διαδικασία ανάγνωσης είναι:
- Κάνετε κλικ στην ειδοποίηση του κρυπτογραφημένου μηνύματος και μετά στο «Προβολή μηνύματος».
- Επαληθεύετε τη διεύθυνση email σας με έναν κωδικό που σας αποστέλλεται.
- Εισάγετε τον κωδικό και ακολουθείτε τις οδηγίες για να αποκτήσετε πρόσβαση.
Οδηγίες Αποστολής E2EE Email στο Gmail
Η αποστολή ενός κρυπτογραφημένου email είναι εξίσου απλή:
- Κάντε κλικ στο «Σύνταξη» για να ανοίξετε ένα νέο μήνυμα.
- Στη γωνία του παραθύρου μηνύματος, βρείτε το κουμπί «Ασφάλεια μηνύματος».
- Κάντε κλικ σε αυτό, επιλέξτε «Πρόσθετη κρυπτογράφηση» και πατήστε «Ενεργοποίηση».
Σημαντική Προειδοποίηση: Πρέπει να ενεργοποιήσετε την κρυπτογράφηση πριν ξεκινήσετε τη σύνταξη του μηνύματος. Αν την ενεργοποιήσετε ενώ γράφετε ήδη, το Gmail θα διαγράψει το πρόχειρο και θα ανοίξει ένα καινούργιο, κενό μήνυμα.
Σημείωση για τους Διαχειριστές (Admins): Η δυνατότητα αποστολής CSE emails σε εξωτερικούς παραλήπτες είναι απενεργοποιημένη εξ ορισμού και πρέπει να ενεργοποιηθεί χειροκίνητα σε επίπεδο Οργανωτικής Μονάδας (OU) και Ομάδας.
