Ważna nowość w Gmailu. Koniecznie ją włącz

Gmail włącza szyfrowanie end-to-end. Co to jest?

Gmail w przeglądarce zyska niebawem bardzo ważną nowość. Naprawdę dobrym pomysłem może być aktywowanie tej funkcji – szczególnie jeśli troska o prywatność i bezpieczeństwo ma dla ciebie duże znaczenie. Chodzi o E2EE, czyli po prostu szyfrowanie end-to-end. 

Szyfrowanie end-to-end oznacza, że wiadomość jest zaszyfrowywana u wysyłającego, a deszyfracji dokonać może tylko odbiorca. Słowem: niemożliwe jest przechwycenie treści „w locie”, poprzez atak typu MitM (Man-in-the-Middle). Dostępu do tej treści nie może uzyskać także sam usługodawca (w tym przypadku: Google). 

Szyfrowanie treści wiadomości e-mail. Co trzeba wiedzieć?

Jak podkreślają Amerykanie, szyfrowana w ten sposób może być treść wiadomości e-mail. Tak samo zabezpieczone będą dołączone do niej załączniki. Szyfrowanie nie obejmie jednak tematu, sygnatur czasowych i listy odbiorców – warto mieć to na uwadze. Wypada też podkreślić, że Google już wcześniej oferował E2EE w kilku swoich usługach: na Dysku, w Dokumentach, w Kalendarzu i w aplikacji Meet. 

Google zaoferuje własne, zintegrowane szyfrowanie end-to-end. Jeśli jednak nie masz zaufania do jego rozwiązań, możesz także użyć własnych kluczy szyfrujących.

Nic nie jest za darmo

Aktywacja silnego szyfrowania odbywa się poprzez wciśnięcie przycisku kłódki w oknie tworzenia wiadomości. Wywoła to równocześnie dezaktywację niektórych funkcji: nie wstawimy emoji ani automatycznego podpisu, nie skorzystamy też z tzw. inteligentnego tworzenia wiadomości, czyli zaawansowanych podpowiedzi dalszego ciągu treści. 

Przedsiębiorstwa są pierwsze w kolejce

Tak silne zabezpieczenie ważne jest przede wszystkim w przypadku przesyłania wrażliwych danych. Dlatego też początkowo funkcja dostępna będzie wyłącznie dla przedsiębiorstw korzystających z pakietów Google Workspace Enterprise Plus, Education Plus i Education Standard. 

Testy wersji beta mają zostać zakończone w styczniu 2023 roku i chwilę później funkcja zacznie trafiać do wszystkich użytkowników Google Workspace. Najpewniej z czasem zostanie udostępniona także użytkownikom posiadającym osobiste konta Google i pozostałe pakiety Workspace / G Suite. 

Jak włączyć szyfrowanie end-to-end w Gmailu?

Domyślnie tak silne szyfrowanie będzie wyłączone. Aby je włączyć należy w konsoli administracyjnej przejść do Ustawień zabezpieczeń, a tam w sekcji Dostępu i kontroli danych aktywować funkcję Szyfrowania po stronie klienta. 

Następnie podczas tworzenia wiadomości obok pola Odbiorcy pojawi się ikonka kłódki. Po jej kliknięciu pojawi się opcja włączenia dodatkowego szyfrowania. 

Źródło: Google, Bleeping Computer, informacja własna