גוגל משלבת הצפנה מקצה לקצה במיילים המשרדיים שלכם

שליחת אימייל, צילום: Pixabay

בעולם שבו האיומים על אבטחת המידע הולכים ומתרבים, הצפנה היא כבר לא פריבילגיה אלא צורך בסיסי. עכשיו גוגל מביאה בשורה חדשה למשתמשי Gmail בארגונים – הצפנה מקצה לקצה (E2EE) בצורה פשוטה ונגישה. אם עד היום שליחת מיילים מוצפנים דרשה הגדרות מורכבות והתקנת תעודות דיגיטליות, עכשיו כל אחד בארגון יכול לשלוח מיילים מוצפנים בקלות – גם לנמענים שלא משתמשים בג'ימייל.

כל עדכוני ה-IT, תשתית וטכנולוגיה בערוץ הטלגרם של ITtime

המודל החדש מאפשר לכם לשלוח הודעות מוצפנות לכל נמען, בלי הצורך בהתקנת תעודות דיגיטליות או בתיאום מול המשתמשים. כל שעליכם לעשות הוא להפעיל את אפשרות "הצפנה נוספת" בעת כתיבת ההודעה. המייל יישאר מוצפן עד הגעתו לנמען, תוך שמירה על פרטיות ואבטחת המידע. אם הנמען גם הוא משתמש בג'ימייל, המייל ייפתח אוטומטית. אם הנמען לא משתמש ב-Gmail, הוא יקבל קישור כדי להיכנס לגרסה מוגבלת של Gmail ולהגיב להודעה המוצפנת.

הפשטת תהליך ההצפנה מתבצעת על ידי טכנולוגיית הצפנה בצד הלקוח (CSE) של Google Workspace. המידע מוצפן לפני שהוא נשלח לשרתי גוגל, מה שמבטיח שרק בעלי המפתח המתאים יוכלו לגשת אליו. זה מבטל את הצורך במנגנונים מורכבים כמו תעודות S/MIME ומספק פתרון פשוט ויעיל לשליחת מיילים מוצפנים לכל נמען, גם אם הוא לא משתמש בג'ימייל.

מה זה נותן לנו?

המודל החדש מציע יתרונות משמעותיים לארגונים: ראשית, הוא מבטיח פשטות ויעילות – אין צורך בניהול תעודות דיגיטליות או בתיאום מול נמענים. כל משתמש בארגון יכול לשלוח מיילים מוצפנים בקלות. שנית, הוא שומר על פרטיות המידע, שכן כל ההודעות מוצפנות והגישה אליהן מוגבלת אך ורק למי שיש לו את המפתח המתאים. המודל גם עומד בדרישות רגולציה בתחום פרטיות הנתונים, כמו HIPAA ושליטת נתונים, ומאפשר לארגונים לעמוד בתקנים בקלות. לבסוף, אם בארגון כבר משתמשים בפרוטוקול S/MIME, המיילים יישלחו לפי אותו פרוטוקול, כך שניתן לשלב את הפתרון החדש עם הפתרונות הקיימים מבלי לערבב בין מערכות.

המעבר להצפנה מקצה לקצה לא דורש מכם מאמצים מיוחדים. אין צורך בניהול תעודות או במערכות מורכבות. כל שעליכם לעשות הוא להפעיל את האפשרות החדשה ולהסביר למשתמשים כיצד להשתמש בה. כך תוכלו לשדרג את פתרונות האבטחה של הארגון שלכם מבלי להשקיע במשאבים רבים.

ההשקה מתבצעת בהדרגה, והמודל זמין כעת בגרסת בטא לשליחת מיילים מוצפנים בתוך הארגון. בשבועות הקרובים צפויה להתרחב האפשרות לשלוח מיילים מוצפנים לכל משתמשי ג'ימייל, ובסופו של דבר, לכל כתובת דואר אלקטרוני.