Google은 웹에서 Gmail을 위한 엔드투엔드 암호화를 제공합니다.

Google은 금요일 웹에서 Gmail에 종단간 암호화(E2EE)를 추가하여 등록된 Google Workspace 사용자가 도메인 내외에서 암호화된 이메일 메시지를 주고받을 수 있도록 한다고 발표했습니다.

클라이언트 측 암호화 (Google에서 E2EE라고 부름) 이미 사용 가능 Google 드라이브, Google 문서, 시트 및 슬라이드, Google Meet, Google 캘린더(베타) 사용자용.

활성화되면 클라이언트 측 Gmail 암호화는 이메일 본문 및 첨부 파일(인라인 이미지 포함)의 일부로 전달된 민감한 데이터가 Google 서버에서 해독될 수 없도록 합니다. 이메일 헤더(제목, 타임스탬프 및 수신자 목록 포함)는 암호화.

“Google Workspace 클라이언트 측 암호화(CSE)를 사용하면 데이터가 드라이브의 클라우드 기반 저장소에 전송되거나 저장되기 전에 클라이언트의 브라우저에서 콘텐츠 암호화가 처리됩니다.” 지원 사이트에 설명되어 있습니다..

“이렇게 하면 Google 서버가 암호화 키에 액세스하여 데이터를 해독할 수 없습니다. CSE를 설정한 후 클라이언트 측 암호화 콘텐츠를 생성하고 내부 또는 외부에서 공유할 수 있는 사용자를 선택할 수 있습니다.”

Gmail E2EE 베타는 현재 Google Workspace Enterprise Plus, Education Plus, Education Standard 고객에게 제공됩니다.

그들은 할 수있다 체험판 신청 2023년 1월 20일까지 제출 Gmail CSE 베타 테스트 앱 이메일 주소, 프로젝트 ID 및 실험 그룹 도메인을 포함해야 합니다.

회사는 개인 Google 또는 Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Education Fundamentals, Frontline 및 Nonprofits 계정을 가진 사용자와 기존 G Suite Basic 및 Business 고객은 아직 이 기능을 사용할 수 없다고 말합니다. .

계정이 준비되었는지 확인하기 위해 Google 이메일을 다시 보낸 후 관리자는 다음을 수행하여 사용자를 위해 Gmail CSE를 설정할 수 있습니다. 다음 절차 환경을 설정하려면 테스트 스위트의 각 사용자에 대해 S/MIME 인증서를 설정하고 마스터 서비스 및 ID 제공자를 구성하십시오.

이 기능은 기본적으로 사용 중지되며 관리 콘솔 > 보안 > 액세스 및 데이터 제어 > 클라이언트 측 암호화로 이동하여 도메인, 조직 단위 및 그룹 수준에서 사용 설정할 수 있습니다.

활성화되면 수신자 필드 옆에 있는 자물쇠 아이콘을 클릭하고 추가 암호화 옵션에서 “켜기”를 클릭하여 모든 메시지에 대해 E2EE로 전환할 수 있습니다.

그러면 사용자는 평소처럼 Gmail 메시지를 작성하고 이메일 첨부 파일을 추가할 수 있습니다.

Google Workspace는 이미 최신 암호화 표준을 사용하여 시설 간에 저장 및 전송되는 모든 데이터를 암호화합니다. 추가.

“클라이언트 측 암호화는 데이터의 기밀성을 강화하는 동시에 광범위한 데이터 주권 및 규정 준수 요구 사항을 해결하는 데 도움이 됩니다.”