Google LLC a déclaré la semaine dernière avoir ajouté un support expérimental pour Chiffrement côté client Gmail pour certains de leurs clients Google Workspace.
Le moteur de recherche personnalisé de Gmail a été ajouté pour les clients qui s’inscrivent aux forfaits Google Workspace Enterprise Plus, Education Plus et Education Standard, ce qui signifie que les utilisateurs des niveaux inférieurs et des comptes Google personnels manquent cette opportunité pour le moment.
Pour les utilisateurs qui ont accès à la fonctionnalité, ils devront l’activer eux-mêmes car elle reste désactivée par défaut. Il peut être activé via la console d’administration en cliquant sur Sécurité > Contrôle d’accès et des données > Chiffrement côté client.
Le Google Page d’assistance aux moteurs de recherche personnalisés Il explique que la fonctionnalité permet aux clients de garder le contrôle de leurs clés de sécurité, ce qui signifie que Google lui-même ne pourra pas y accéder ni décrypter le contenu ou les pièces jointes des e-mails. Le document poursuit en indiquant que les administrateurs de Google Workspace ont toute autorité pour déterminer quelles personnes au sein de l’organisation ont accès aux clés de chiffrement. En tant que tels, ils ont également la capacité de surveiller les fichiers cryptés des employés de l’entreprise.
Le CSE ne doit pas être confondu avec le cryptage de bout en bout, il est plus sécurisé car il ne permet pas aux administrateurs de voir le contenu des e-mails cryptés. Avec E2EE, les données sont chiffrées sur l’appareil de l’expéditeur et ne peuvent être déchiffrées que sur l’appareil du destinataire prévu. Les clés de chiffrement sont générées uniquement sur les appareils de l’expéditeur et du destinataire, elles ne sont donc pas accessibles aux administrateurs de l’entreprise. De cette façon, il empêche toute personne qui n’est pas impliquée dans la conversation de voir les e-mails.
« Avec CSE, les clients utilisent des clés de chiffrement qui sont générées et stockées dans un service de gestion de clés basé sur le cloud, de sorte que vous pouvez contrôler les clés et qui peut y accéder », a déclaré Google dans un communiqué. « Par exemple, vous pouvez révoquer l’accès d’un utilisateur aux clés, même si cet utilisateur les a créées. De plus, avec CSE, vous pouvez surveiller les fichiers chiffrés des utilisateurs. »
Google a déclaré que si la prise en charge de CSE est limitée à certains utilisateurs pour le moment, la fonctionnalité sera déployée sur davantage de services et sur davantage d’utilisateurs « dans une version ultérieure ».
Il convient de noter que l’activation de CSE signifie que de nombreuses fonctionnalités avancées de Gmail ne fonctionneront pas, notamment le mode multidiffusion, les signatures, la composition intelligente, la traduction, les résumés et le mode confidentiel. De plus, ces e-mails ne seront pas consultables et les modules complémentaires tiers ne pourront également pas accéder au contenu en texte brut.
Google a déclaré que le CSE cible les clients dans des secteurs hautement réglementés tels que le gouvernement, la défense, l’aérospatiale et les services financiers.
