Gmail heeft nu eindelijk end-to-end versleuteling voor e-mails op Android en iPhone
Versleutelde e-mails zijn al enkele jaren beschikbaar via Gmail, zij het niet via de mobiele versie van de app. Daar is nu verandering in gekomen. Enkele dagen nadat er versimpelde encryptie is uitgerold voor Workspace komt er nu een gelijkaardige aanpak voor Gmail op Android en iPhone.
Concreet krijgen gebruikers de optie om “bijkomende versleuteling” in te schakelen, wat dan end-to-end encryptie (E2EE) activeert. Wanneer beide gebruikers Gmail hebben, verschijnt de versleutelde e-mail als een gewone e-mail met draadje. Ontvangers die geen Gmail hebben, worden naar een beveiligde webpagina gestuurd waar ze op het bericht kunnen antwoorden.
Zoals wel vaker bij nieuwe functies is ook deze end-to-end versleuteling wel nog niet voor alle gebruikers beschikbaar. Enkel organisaties die Google Workspace gebruiken, kunnen ermee aan de slag, en dan meer specifiek zij die Enterprise Plus hebben met hetzij Assured Controls, hetzij Assured Controls Plus erbij. Een administrator moet de nieuwe functionaliteit bovendien eerst activeren.
Moeilijk, maar noodzakelijk
End-to-end versleuteling voor e-mails is een redelijk omslachtig karweitje. In het verleden vereiste het vaak dat gebruikers manueel beveiligingscertificaten met elkaar uitwisselden nog voor ze e-mails konden versturen. Voor veel gebruikers was dat echter te moeilijk en dus werd er van die extra beveiliging amper gebruikgemaakt, laat staan dat bedrijven moeite deden om het te implementeren.
Dat het nu toch meer en meer begint op te duiken, heeft verschillende redenen. Om te beginnen verhoogt het natuurlijk de veiligheid en dankzij nieuwe workflows kan het tegenwoordig allemaal wat gebruiksvriendelijker. Nog niet optimaal natuurlijk, aangezien sommige gebruikers nog steeds naar externe webpagina’s gestuurd worden, maar wel al beter dan voorheen.
Los daarvan zit er ook een juridisch kantje aan. De Europese Unie bijvoorbeeld vereist in het kader van de GDPR-wetgeving verregaande veiligheidsmaatregelen van bedrijven om de data van gebruikers te beschermen. In dat opzicht is Google eigenlijk verplicht om die end-to-end versleuteling te voorzien. Zo niet, dan kan dat als nalatigheid beschouwd worden.
