Google ajoute le chiffrement côté client à Gmail et Calendar

Google déploie le cryptage côté client Gmail et Calendar, qui permettrait aux utilisateurs de créer des événements de réunion ainsi que d'envoyer et de recevoir des e-mails cryptés avant d'être envoyés aux serveurs de Google. Le chiffrement côté client sera disponible pour les organisations disposant des forfaits Google Workspace Enterprise Plus, Education Standard et Education Plus. Tous les autres types de comptes Google Workspace et de comptes Gmail personnels ne bénéficieront pas du cryptage côté client.

Google a activé le chiffrement côté client pour Google Drive, Docs, Slides, Sheets et Meet l'année dernière. Ainsi, avec la dernière mise à jour, le chiffrement côté client est désormais disponible dans les applications Workspace. Les administrateurs de l'espace de travail doivent activer le chiffrement côté client avant que les utilisateurs puissent l'utiliser.

Le chiffrement côté client signifie que les données sont cryptées dans le navigateur de l'utilisateur avant d'être transmises ou stockées sur les serveurs de Google. Étant donné que les clés de déchiffrement côté client sont créées par un service de gestion de clés basé sur le cloud, les organisations conservent le contrôle sur qui a accès à leurs données. Par exemple, si le gouvernement demande des données Google Workspace, Google ne sera pas en mesure de fournir les informations car Google ne dispose pas des clés de décryptage. Les adversaires devraient cibler la clé spécifique de l’organisation pour accéder aux données. Pour certaines organisations, ce niveau de contrôle est nécessaire pour répondre aux exigences de conformité réglementaire.

Le géant des médias Groupe Le Monde s'appuie sur le cryptage côté client dans Workspace pour garantir la sécurité des journalistes en protégeant les communications, les rendez-vous et les fichiers contre les fuites potentielles, Ganesh Chilakapati, chef de produit du groupe Google Workspace, et Andy Wen, directeur de la gestion des produits pour Google Workspace Security, a écrit dans un Article de blog Google Workspace.