Gmail verbetert eindelijk de beveiliging voor zakelijke gebruikers
Bedrijven konden hun e-mails via Gmail al langer versleutelen, maar dat proces was tot nu toe nodeloos complex, vooral voor kleinere ondernemingen. Voor het Secure/Multipurpose Internet Mail Extensions (S/MIME)-protocol moesten bepaalde certificaten aan Gmail worden toegevoegd en uitgewisseld, zodat e-mails niet door aanvallers konden worden onderschept of aangepast. Googles nieuwe end-to-eindversleuteling (E2EE) voor Gmail maakt het echter mogelijk om e-mails te versleutelen zonder zelf met certificaten aan de slag te gaan.
Het versleutelen van e-mails is voortaan net zo eenvoudig als het aanklikken van het sloticoontje linksboven en het inschakelen van “Aanvullende versleuteling”. Volgens Google worden mails vervolgens versleuteld verzonden, ongeacht wie de mail ontvangt. De ontvanger hoeft dus geen Gmail-account te hebben om de e-mails veilig te kunnen ontvangen.
Tenminste, die mogelijkheid wordt “later dit jaar uitgerold”. Momenteel werkt de functie alleen met Gmail-accounts en uitsluitend voor bètagebruikers. In de komende weken wordt dit uitgerold naar alle Google Enterprise-klanten.
Beveiligde Gmail-omgeving
Ontvangers met een Gmail-account kunnen de inhoud rechtstreeks in hun inbox bekijken, tenzij ze de mobiele Gmail-app gebruiken. In dat geval ontvangen ze een link naar een beveiligde Gmail-omgeving en moeten ze daarop inloggen om de inhoud te kunnen bekijken. Datzelfde geldt straks voor gebruikers van andere maildiensten: ook zij kunnen de inhoud niet rechtstreeks in hun mailbox openen.
Voor organisaties die momenteel al gebruikmaken van S/MIME verandert er niets. De maildienst blijft hun e-mails via dit beveiligingsprotocol versturen. Als bedrijven willen overstappen op de nieuwe Gmail-versleuteling, kunnen ze ervoor kiezen hun eigen E2EE-sleutels in te stellen en extern op te slaan, buiten de servers van Google.
Specifiek maakt Googles nieuwe E2EE gebruik van client-side encryption (CSE). Dit betekent dat e-mails worden versleuteld op het apparaat van de afzender, voordat ze naar de servers van Gmail worden verstuurd. Google gebruikt de CSE-functie al langer in Google Drive, Google Docs, Sheets, Slides, Google Meet en Google Calendar.
