Google がクライアント側の暗号化を Gmail とカレンダーに追加

Google は、クライアント側の暗号化 Gmail とカレンダーを展開しています。これにより、ユーザーは会議イベントを作成したり、Google サーバーに送信される前に暗号化された電子メールを送受信したりできます。 クライアント側の暗号化は、Google Workspace Enterprise Plus、Education Standard、Education Plus プランを利用している組織で利用できます。 他のすべての種類の Google Workspace アカウントと個人の Gmail アカウントでは、クライアント側の暗号化は行われません。

Google は昨年、Google Drive、Docs、Slides、Sheets、Meet のクライアント側暗号化を有効にしました。そのため、最新の更新では、Workspace アプリケーション全体でクライアント側暗号化が利用できるようになりました。 ワークスペース管理者は、 クライアント側の暗号化を有効にする ユーザーが使用する前に。

クライアント側の暗号化とは、データが Google サーバーに送信または保存される前に、ユーザーのブラウザ内でデータが暗号化されることを意味します。 クライアント側の復号化キーはクラウドベースのキー管理サービスによって作成されるため、組織は誰がデータにアクセスできるかを制御できます。 たとえば、政府から Google Workspace データのリクエストがあった場合、Google は復号キーを持っていないため、Google は情報を提供できません。 攻撃者は、データにアクセスするために組織固有のキーを標的にする必要があります。 一部の組織では、規制コンプライアンス要件を満たすために、このレベルの制御が必要です。

メディア大手の Groupe Le Monde は、Workspace 全体でクライアント側の暗号化を利用して、通信、予定、ファイルを漏えいの可能性から保護することでジャーナリストの安全を確保しています。Google Workspace グループ プロダクト マネージャーの Ganesh Chilakapati 氏と、Google のプロダクト マネジメント ディレクターである Andy Wen 氏ワークスペースのセキュリティ、に書いた Google Workspace のブログ投稿.