امکان ارسال ایمیل‌های رمزنگاری‌شده سرتاسری در جیمیل

گوگل قابلیت ارسال ایمیل رمزنگاری‌شده سرتاسری در جیمیل را فعال کرده است تا کاربران بدون نیاز به تنظیمات پیچیده بتوانند پیام‌های امن ارسال کنند.

به گزارش تک‌ناک، گوگل اعلام کرده است کاربران جیمیل که از قابلیت Client-side Encryption (CSE) روی حساب‌های Google Workspace Enterprise Plus به‌همراه افزونه Assured Controls استفاده می‌کنند، اکنون می‌توانند ایمیل‌های رمزنگاری‌شده سرتاسری (E2EE) را به هر فردی ارسال کنند.

تا پیش‌از این، جیمیل فقط از رمزنگاری TLS برای محافظت از داده‌ها در زمان انتقال استفاده می‌کرد؛ اما CSE سطح جدیدی از امنیت را اضافه می‌کند؛ چراکه فرایند رمزنگاری در همان مرورگر کاربر و پیش‌از رسیدن داده‌ها به سرورهای گوگل انجام می‌شود. در این روش، محتوای اصلی ایمیل شامل متن و تصاویر و پیوست‌ها رمزنگاری می‌شود؛ اما بخش سربرگ (شامل موضوع ایمیل و گیرندگان) همچنان بدون این لایه اضافه باقی می‌ماند.

نکته مهم اینکه از‌این‌پس حتی کاربرانی که از سرویس‌های ایمیل دیگر مانند اوت‌لوک یا دامنه‌های سفارشی استفاده می‌کنند، ایمیل‌های رمزنگاری‌شده از جیمیل می‌توانند دریافت کنند. در گذشته برای چنین ارتباطی، نیاز به تبادل دستی گواهی‌های امنیتی S/MIME بین فرستنده و گیرنده وجود داشت که فرایندی پیچیده و آزاردهنده بود. حالا گیرنده کافی است ازطریق اعلان ایمیلی وارد پرتال امن شود و با حساب موقت مهمان گوگل پیام را مشاهده کند.

نئووین می‌نویسد که فرایند مشاهده پیام نیز ساده است. گیرنده ابتدا ایمیلی حاوی اعلان دریافت می‌کند و سپس با کلیک روی گزینه View message وارد پرتال رمزنگاری‌شده می‌شود. در این مرحله، باید ایمیل خود را تأیید کند که برای این کار کد امنیتی به همان آدرس ارسال می‌شود و با واردکردن آن می‌توان به محتوای اصلی دسترسی داشت.

فرستادن چنین ایمیل‌هایی نیز برای کاربران جیمیل راحت است. کافی است هنگام نوشتن ایمیل روی گزینه Compose کلیک و سپس در گوشه پنجره دکمه Message security را انتخاب و از بخش Additional encryption گزینه Turn on را فعال کنند. گفتنی است که پیش‌از شروع به نوشتن متن باید این قابلیت فعال شود؛ چون اگر بعد‌از نوشتن آن را روشن کنید، پیش‌نویس حذف و ایمیل خالی باز خواهد شد.

برای مدیران سازمانی ارسال ایمیل رمزنگاری‌شده سرتاسری در جیمیل به‌طور پیش‌فرض غیرفعال است و باید در سطح OU و Group فعال‌سازی شود. این تغییر جدید می‌تواند نقطه عطفی در امنیت ایمیل‌های سازمانی و تبادل داده‌های حساس باشد؛ زیرا ارسال پیام‌های رمزنگاری‌شده اکنون بسیار ساده‌تر و کاربردی‌تر از گذشته شده است.