Google voegt versleuteling aan clientzijde toe aan Gmail en Agenda

Google rolt client-side versleuteling Gmail en Agenda uit, waarmee gebruikers vergaderafspraken kunnen maken en e-mails kunnen verzenden en ontvangen die zijn versleuteld voordat ze naar de Google-servers worden verzonden. Versleuteling aan clientzijde wordt beschikbaar voor organisaties met Google Workspace Enterprise Plus-, Education Standard- en Education Plus-abonnementen. Alle andere typen Google Workspace-accounts en persoonlijke Gmail-accounts krijgen geen versleuteling aan de clientzijde.

Google heeft vorig jaar client-side encryptie ingeschakeld voor Google Drive, Documenten, Presentaties, Spreadsheets en Meet, dus met de nieuwste update is client-side encryptie nu beschikbaar voor alle Workspace-applicaties. Werkruimtebeheerders moeten wel versleuteling aan de clientzijde inschakelen voordat gebruikers het kunnen gebruiken.

Versleuteling aan de clientzijde betekent dat de gegevens in de browser van de gebruiker worden versleuteld voordat ze worden verzonden naar of opgeslagen op de servers van Google. Omdat de ontsleutelingssleutels aan de clientzijde worden gemaakt door een cloudgebaseerde sleutelbeheerservice, behouden organisaties de controle over wie toegang heeft tot hun gegevens. Als er bijvoorbeeld een overheidsverzoek is om Google Workspace-gegevens, kan Google de informatie niet verstrekken omdat Google niet over de decoderingssleutels beschikt. Kwaadwillenden zouden zich moeten richten op de specifieke sleutel van de organisatie om toegang te krijgen tot de gegevens. Voor sommige organisaties is dit niveau van controle noodzakelijk om te voldoen aan wettelijke nalevingsvereisten.

Mediagigant Groupe Le Monde vertrouwt op client-side encryptie in Workspace om de veiligheid van journalisten te waarborgen door communicatie, afspraken en bestanden te beschermen tegen mogelijke lekken, Ganesh Chilakapati, een Google Workspace-groepsproductmanager, en Andy Wen, directeur productbeheer voor Google Workspace Security, schreef in een Google Workspace-blogbericht.