Google øger Gmail-sikkerheden i Workspace med klientsidekryptering i beta

Ved at ansøge om en betaversion kan Google Workspace-administratorer nu aktivere kryptering på klientsiden for at hjælpe med at sikre arbejdsmails endnu mere end før.

Udvalgte Google Workspace-administratorer med en kompatibel betalingsplan har nu en anden ekstra måde at sikre Gmail på for deres slutbrugere. Det skyldes, at Google for nylig annoncerede klientsidekryptering i beta til Gmail på nettet gennem et betaprogram, der kører indtil 20. januar 2023.

Denne nye beta bringer sikkerheden i (nogle gange vigtigere) Gmail-pakken til et helt nyt niveau. Gmail tillod allerede kryptering af data i hvile og under transport, når de bevæger sig mellem Googles servere, men kryptering på klientsiden er mere sikker og bedre til overholdelse af lovgivningen. Både inden for virksomhedens domæne og uden for domænet, e-mail brødtekst og vedhæftede filer, og inline-billeder vil nu være fuldt krypteret på både modtage- og afsendersiden. Header i e-mails, herunder emnet, tidsstempler og modtagere, vil dog ikke. Bemærk, at dette kun gælder for abonnementer med Google Workspace Enterprise Plus, Education Plus og Education Standard Edition, men forbrugerkonti på personlige Google-konti vil ikke se denne funktion.

For at dette skal virke, skal alle modtagere naturligvis først have aktiveret krypteringen på klientsiden og have funktionen slået til, samt gyldige certifikater. I øjeblikket er det op til it-administratorer at gøre det ved at ansøge om betaprogrammet. Når administratoren aktiverer det på Google Workspace, kan du klikke i højre hjørne af e-mailskrivefeltet og vælge Beskedsikkerhed. Derfra under ekstra kryptering brugere kan vælge Slå muligheden til og send beskeden som normalt, eller log ind på en identitetsudbyder. De, der modtager den krypterede besked, vil se krypteret besked under det originale navn og vil blive bedt om at logge ind på identitetsudbyderen for at dekryptere i Gmail.

IT-administratorer, der er interesserede i funktionen, kan besøge Googles supportside for at få hjælp. Når en organisation er gået ind i betaen, vil funktionen være slået fra som standard. Det kan aktiveres på domæne-, OU- og gruppeniveau, hvis det er nødvendigt.

Kilde: Google