Gmail uvodi veliku promenu za mobilne telefone: Da li su vaše poruke konačno bezbedne?

Nekoliko meseci nakon što je uveo "end-to-end" enkripciju (E2EE) na veb verziju Gmail-a, Google isto čini i sa mobilnim aplikacijama. Kompanija je nedavno potvrdila da korisnici Android i iOS uređaja sada mogu bezbedno da šifruju svoje prepiske, mada će i dalje morati da budu deo organizacije koja plaća Google Workspace uslugu i povezane E2EE dodatke.

Korisnici Workspace-a sada mogu izvorno da upravljaju, šalju i primaju šifrovane poruke bez napuštanja poznatog Gmail interfejsa, saopštio je Google. Poruka će na kraju biti isporučena bilo kom primaocu, bez obzira na to koju platformu za e-poštu koristi. Međutim, sam doživljaj isporuke će se razlikovati.

Ako je primalac takođe korisnik Gmaila: Moći će transparentno da vidi poruku, baš kao i svaki drugi uobičajeni imejl u prijemnom sandučetu.

Ako primalac koristi "gostujuću" platformu: Biće preusmeren na bezbednu veb sesiju gde će mu biti prikazana šifrovana poruka.

Iako ovo nije idealan način za upravljanje šifrovanom poštom, Google smatra da je ovo rešenje zasnovano na vebu bezbedno iskustvo prilagođeno korisniku koje može da očuva standardne E2EE zahteve.

• Google poslao dramatično upozorenje koje menja internet kakav poznajemo
• TikTok odbija da uvede end-to-end ekripciju, kaže "zbog bezbednosti korisnika"
• Google povukao crtu: Nema ulaza u naše podatke

"End-to-end" enkripcija pruža veću sigurnost i privatnost u ličnoj ili profesionalnoj komunikaciji. Kada se pravilno implementira, E2EE sistem bi trebalo da garantuje da samo pošiljalac i "predviđeni" primalac mogu da dešifruju i pročitaju poruku. Google opisuje E2EE na Gmail-u kao najviši nivo privatnosti i šifrovanja podataka dostupan na platformi, što je sve važniji zahtev za mala preduzeća, korporacije i javni sektor.

Gmail E2EE za mobilne aplikacije je sada generalno dostupan za Workspace organizacije koje koriste Enterprise Plus plan, uz dodatke Assured Controls ili Assured Controls Plus.

Za IT administratore: Mogu da omoguće ili upravljaju ovom funkcijom na sertifikovanim klijentima putem svoje CSE administrativne konzole.

Za krajnje korisnike: Na sertifikovanim uređajima dovoljno je da dodirnu ikonu katanca i izaberu dodatno šifrovanje prilikom sastavljanja poruke.

Google-ova implementacija upravljane enkripcije nosi naziv Client-side Encryption (CSE). CSE usluga pruža poslovnim korisnicima i njihovim administratorima alate za postavljanje sopstvene, pravilno šifrovane komunikacione platforme. Od njih će se takođe zahtevati da nabave par važećih ključeva za šifrovanje od nezavisnih dobavljača usluga.