Google agrega cifrado del lado del cliente a Gmail, Calendario

Google está implementando el cifrado del lado del cliente de Gmail y Calendar, lo que permitiría a los usuarios crear eventos de reuniones, así como enviar y recibir correos electrónicos que se cifraron antes de enviarse a los servidores de Google. El cifrado del lado del cliente estará disponible para las organizaciones con planes Google Workspace Enterprise Plus, Education Standard y Education Plus. Todos los demás tipos de cuentas de Google Workspace y cuentas personales de Gmail no obtendrán el cifrado del lado del cliente.

Google habilitó el cifrado del lado del cliente para Google Drive, Docs, Slides, Sheets y Meet el año pasado, por lo que con la última actualización, el cifrado del lado del cliente ahora está disponible en todas las aplicaciones de Workspace. Los administradores del espacio de trabajo deben habilitar el cifrado del lado del cliente antes de que los usuarios puedan usarlo.

El cifrado del lado del cliente significa que los datos se cifran en el navegador del usuario antes de transmitirlos o almacenarlos en los servidores de Google. Debido a que las claves de descifrado del lado del cliente son creadas por un servicio de administración de claves basado en la nube, las organizaciones conservan el control sobre quién tiene acceso a sus datos. Por ejemplo, si hay una solicitud gubernamental de datos de Google Workspace, Google no podrá proporcionar la información porque Google no tiene las claves de descifrado. Los adversarios tendrían que apuntar a la clave específica de la organización para acceder a los datos. Para algunas organizaciones, este nivel de control es necesario para cumplir con los requisitos de cumplimiento normativo.

El gigante de los medios Groupe Le Monde confía en el cifrado del lado del cliente en Workspace para garantizar la seguridad de los periodistas al proteger las comunicaciones, las citas y los archivos de posibles filtraciones, Ganesh Chilakapati, gerente de productos del grupo Google Workspace, y Andy Wen, director de gestión de productos de Google. Workspace Security, escribió en un Entrada de blog de Google Workspace.