Gmail uvodi veliku promjenu za mobilne telefone u cilju zaštite prepiski

Nekoliko mjeseci nakon što je uveo "end-to-end" enkripciju (E2EE) na veb verziju Gmail-a, Google isto čini i sa mobilnim aplikacijama. Kompanija je nedavno potvrdila da korisnici Android i iOS uređaja sada mogu bezbjedno da šifruju svoje prepiske, mada će i dalje morati da budu dio organizacije koja plaća Google Workspace uslugu i povezane E2EE dodatke.

Korisnici Workspace-a sada mogu izvorno da upravljaju, šalju i primaju šifrovane poruke bez napuštanja poznatog Gmail interfejsa, saopštio je Google. Poruka će na kraju biti isporučena bilo kom primaocu, bez obzira na to koju platformu za e-poštu koristi. Međutim, sam doživljaj isporuke će se razlikovati.

Ako je primalac takođe korisnik Gmaila: Moći će transparentno da vidi poruku, baš kao i svaki drugi uobičajeni imejl u prijemnom sandučetu.

Ako primalac koristi "gostujuću" platformu: Biće preusmjeren na bezbjednu veb sesiju gdje će mu biti prikazana šifrovana poruka.

Iako ovo nije idealan način za upravljanje šifrovanom poštom, Google smatra da je ovo rješenje zasnovano na vebu bezbjedno iskustvo prilagođeno korisniku koje može da očuva standardne E2EE zahtjeve.

Gmail se našao u problemu

"End-to-end" enkripcija pruža veću sigurnost i privatnost u ličnoj ili profesionalnoj komunikaciji. Kada se pravilno implementira, E2EE sistem bi trebalo da garantuje da samo pošiljalac i "predviđeni" primalac mogu da dešifruju i pročitaju poruku. Google opisuje E2EE na Gmail-u kao najviši nivo privatnosti i šifrovanja podataka dostupan na platformi, što je sve važniji zahtjev za mala preduzeća, korporacije i javni sektor.

Gmail E2EE za mobilne aplikacije je sada generalno dostupan za Workspace organizacije koje koriste Enterprise Plus plan, uz dodatke Assured Controls ili Assured Controls Plus.

Za IT administratore: Mogu da omoguće ili upravljaju ovom funkcijom na sertifikovanim klijentima putem svoje CSE administrativne konzole.

Za krajnje korisnike: Na sertifikovanim uređajima dovoljno je da dodirnu ikonu katanca i izaberu dodatno šifrovanje prilikom sastavljanja poruke.

Google-ova implementacija upravljane enkripcije nosi naziv Client-side Encryption (CSE). CSE usluga pruža poslovnim korisnicima i njihovim administratorima alate za postavljanje sopstvene, pravilno šifrovane komunikacione platforme. Od njih će se takođe zahtijevati da nabave par važećih ključeva za šifrovanje od nezavisnih dobavljača usluga.