- „Gmail“ įdiegia ištisinį šifravimą išplėstinėse darbo erdvės aplinkose, pridėdamas papildomą privatumo sluoksnį prie standartinio šifravimo.
- E2EE šifravimas buvo diegiamas palaipsniui: pirmiausia organizacijos viduje, tada į bet kurią „Gmail“ paskyrą ir galiausiai į bet kurį el. pašto adresą.
- „Google Messages“ siūlo ištisinį šifravimą RCS pokalbiuose su aiškiais indikatoriais (reklamjuoste ir spyna) ir tokiomis funkcijomis kaip rakto tikrintuvas.
- Šifravimo, stiprių slaptažodžių, dviejų etapų patvirtinimo ir sukčiavimo prevencijos derinys žymiai sustiprina ryšių saugumą.
„Gmail“ pašto šifravimas nuo galo iki galo tapo viena iš labiausiai aptariamų temų, kai kalbama apie saugų el. paštą. Iki šiol šią technologiją beveik visada siejome su pranešimų siuntimo programėlėmis, tokiomis kaip „WhatsApp“, tačiau „Google“ žengė dar vieną žingsnį ir pritaikė ją ir el. paštui, ypač įmonėms ir organizacijoms, kurios kasdien tvarko slaptus duomenis.
Tuo pačiu metu „Google“ didina ištisinio šifravimo naudojimą savo RCS pranešimuose per „Google Messages“ programėlę, kad tiek el. paštas, tiek susirašinėjimas būtų pagrįsti pažangiomis saugumo technologijomis. Panagrinėkime atidžiau, ką visa tai reiškia, kaip tai veikia „Gmail“, kokie yra reikalavimai, kaip tai aktyvuoti ir kuo tai skiriasi nuo šifravimo, kuris jau egzistavo „Google“ paslaugose.
Kas yra ištisinis šifravimas ir kodėl jis svarbus „Gmail“?
Kalbėdami apie ištisinį šifravimą (E2EE), turime omenyje sistemą, kurioje pranešimo turinys yra šifruojamas siuntėjo įrenginyje ir iššifruojamas tik gavėjo įrenginyje. Nei tarpiniai serveriai, nei paslaugų teikėjas, nei jokios trečiosios šalys, perimančios ryšį, negali perskaityti pranešimo atvirojo teksto formatu.
„Gmail“ atveju, ištisinis šifravimas reiškia, kad net „Google“ serveriai negali pasiekti apsaugoto el. laiško turinio. Informacija keliauja užšifruota nuo to momento, kai palieka jūsų mobilųjį telefoną ar kompiuterį, iki tol, kol pasiekia gavėjo įrenginį, kur ji iššifruojama vietoje.
Tai panašu į tai, kas vyksta tokiose priemonėse kaip „WhatsApp“, kur pokalbį gali perskaityti tik siuntėjas ir gavėjas. Skirtumas tas, kad dabar tas pats privatumo principas taikomas ir el. paštui , kuris išlieka vienu iš plačiausiai naudojamų būdų keistis dokumentais, sutartimis, klientų duomenimis ir vidine įmonės informacija.
Verta paminėti, kad dar prieš atsirandant ištisiniam šifravimui, „Gmail“ jau naudojo apsaugos mechanizmus. Jūsų el. laiškai yra šifruojami standartiniu būdu (pavyzdžiui, naudojant TLS), kai jie perduodami tarp jūsų įrenginio ir „Google“ serverių. E2EE skiriasi tuo, kad pridedamas papildomas saugumo sluoksnis , nes turinys lieka šifruotas net ir paties teikėjo infrastruktūroje.
Išsamios šifravimo evoliucija „Gmail“
Išsamus šifravimas „Gmail“ sistemoje nebuvo įdiegtas iš karto. „Google“ šią funkciją diegia palaipsniui, pradėdama nuo griežtai kontroliuojamų scenarijų ir lėtai plėsdama jos aprėptį.
Iš pradžių „Google“ leido siųsti užšifruotus el. laiškus tik tos pačios organizacijos viduje . Kitaip tariant, tik tie naudotojai, kurie priklausė tam pačiam įmonės domenui ir buvo valdomos „Google Workspace“ aplinkos dalis, galėjo keistis apsaugotais pranešimais.
Vėliau bendrovė žengė reikšmingą žingsnį, leisdama vartotojams siųsti visiškai užšifruotus el. laiškus į bet kurią „Gmail“ paskyrą . Tai išplėtė šifravimą už organizacijos ribų, įtraukiant kitas „Google“ paslaugos pašto dėžutes.
Galiausiai, diegimas baigtas su galimybe siųsti užšifruotus pranešimus bet kuriuo el. pašto adresu , neatsižvelgiant į tai, ar gavėjas naudoja „Gmail“, ar kitą paslaugų teikėją. Šis pakeitimas yra esminis, nes užtikrina, kad technologija neapsiribotų „Google“ ekosistema ir taptų išties naudinga bendraujant su išoriniais klientais, partneriais ar tiekėjais.
Tuo pačiu metu „Google“ šią funkciją įdiegė ir „Gmail“ mobiliosiose programėlėse, skirtose „Android“ ir „iOS“ . Tai leidžia vartotojams rašyti, siųsti ir skaityti užšifruotus el. laiškus tiesiai iš savo telefonų, nereikalaujant papildomų įrankių ar sudėtingų rankinių konfigūracijų.
Kaip veikia visapusis šifravimas „Gmail“
Praktiškai „Gmail“ šifravimas nuo galo iki galo yra sukurtas taip, kad naudotojo patirtis būtų kuo artimesnė įprasto el. laiško siuntimui . Idėja – supaprastinti procesą galutiniam naudotojui, kartu išlaikant saugumą fone.
Kai kuriate pranešimą ir įjungiate ištisinį šifravimą, el. laiško turinys ir priedai yra užšifruojami jūsų įrenginyje prieš išsiunčiant juos į „Google“ serverius . Viso proceso metu informacija lieka neįskaitoma niekam, bandančiam ją perimti.
Kai el. laiškas pasiekia gavėjo pašto dėžutę, jis rodomas kaip tiesiog dar vienas pranešimas pokalbio gijoje . Nereikia atidaryti atskiros programėlės ar naudoti jokių sudėtingų procedūrų: jis tiesiog tvarkomas kaip ir bet kuris kitas el. laiškas, o tai padeda įmonėms jį sklandžiai pritaikyti.
Jei gavėjas taip pat naudoja šią funkciją palaikančią „Gmail“ programėlę, jis atidarys užšifruotą pranešimą tiesiai iš savo įprastos el. pašto programos. Tačiau jei gavėjas nėra „Gmail“ naudotojas, jis gali pasiekti apsaugotą turinį per saugią žiniatinklio naršyklę , nereikėdamas įdiegti papildomų programų ar perjungti el. pašto paslaugų.
Šis lankstumas leidžia šifravimui pasiekti bet kurį el. pašto adresą , išlaikant gana paprastą patirtį tiek siuntėjui, tiek gavėjui, o tai yra labai svarbu organizacijoms, norint iš tikrųjų pritaikyti tokius saugumo lygius.
Kuriose paskyrose „Gmail“ galima naudoti ištisinį šifravimą
Šiuo metu ne visos „Gmail“ paskyros turi prieigą prie ištisinio šifravimo. „Google“ šią funkciją pirmiausia skyrė profesinėms ir verslo aplinkoms, kurios turi atitikti aukštus privatumo standartus.
Šiuo metu diegimas daugiausia skirtas „Google Workspace Enterprise Plus“ klientams, turintiems „Assured Controls“ arba „Assured Controls Plus“ priedą . Tai išplėstiniai prenumeratos planai, kuriuos paprastai naudoja didelės korporacijos, viešasis sektorius arba organizacijos, tvarkančios itin slaptus duomenis.
Šiems klientams organizacijos administratoriai pirmiausia turi aktyvuoti CSE (kliento pusės šifravimą) valdymo konsolėje. Be šio administratoriaus aktyvinimo galutiniai vartotojai nematys ištisinio šifravimo parinkčių savo „Gmail“ programose.
Bet kuriuo atveju, net jei jūsų paskyra nėra tarp tų, kurios gali naudoti E2EE, jūsų pranešimai vis tiek yra apsaugoti. „Gmail“ taiko standartinį šifravimą perdavimo tarp jūsų įrenginio ir „Google“ serverių metu, todėl trečioji šalis negali lengvai šnipinėti turinio, kai jis keliauja tinklu.
Pagrindinis skirtumas yra tas, kad naudojant ištisinį šifravimą, turinys taip pat yra apsaugotas nuo paties teikėjo infrastruktūros, dar labiau sumažinant atakų paviršių neteisėtai prieigai ar saugumo pažeidimams.
Kaip įjungti ištisinį šifravimą rašant el. laišką
Kai jūsų organizacija įjungs ištisinį šifravimą, jį naudoti bus gana paprasta. Atidarius „Gmail“ programėlę mobiliajame įrenginyje arba suderinamą versiją kituose įrenginiuose, pradėjus rašyti naują pranešimą, rašymo sąsajoje pamatysite spynos piktogramą .
Norėdami apsaugoti konkretų el. laišką, tiesiog spustelėkite tą piktogramą ir pasirinkite parinktį „Papildomas šifravimas“ arba lygiavertę parinktį. Nuo tos akimirkos viskas, ką rašote tame laiške, taip pat visi priedai, bus apsaugoti naudojant ištisinį šifravimą, kol jis bus siunčiamas ir saugomas.
Likusi proceso dalis yra identiška bet kuriam el. laiškui: pasirenkate gavėjus, pridedate temą, įtraukiate tekstą ir priedus ir galiausiai išsiunčiate. „Google“ tikslas – kad vartotojui nereikėtų tvarkytis su raktais, sertifikatais ar sudėtingomis konfigūracijomis; kriptografinis sudėtingumas paslėptas fone.
Gavėjas savo ruožtu matys el. laišką savo gautuosiuose kaip įprastos gijos dalį ir atidarys jį skaidriai, jei atitiks reikiamus techninius reikalavimus arba, jei tai neįmanoma, per saugią prieigą per naršyklę.
Svarbu pabrėžti, kad šifravimas veikia laiško turinio lygmeniu . Pagrindiniai metaduomenys, būtini el. pašto veikimui (pvz., siuntėjo ir gavėjo adresai, data arba tema, priklausomai nuo konkrečios konfigūracijos), vis tiek gali būti matomi sistemai, net jei laiško tekstas ir priedai lieka užšifruoti.
Išsamus šifravimas „Google Messages“ (RCS pokalbiuose)
Be el. pašto, „Google“ įdiegė ištisinį šifravimą „Google Messages“ programėlėje, kai naudojami RCS pokalbiai . Ši pranešimų technologija siekia pakeisti senesnes SMS ir MMS, suteikdama išplėstines funkcijas ir dabar didesnį saugumą.
RCS pokalbiai tarp „Google Messages“ naudotojų gali būti automatiškai atnaujinti į ištisinį šifravimą, kai įvykdomos atitinkamos sąlygos. Tokiu atveju niekas, išskyrus pokalbio dalyvius, negali perskaityti siunčiamų pranešimų turinio.
Išsamus šifravimas RCS sistemoje galimas tiek asmeniniams, tiek grupiniams pokalbiams , jei visi pokalbio dalyviai naudoja programėlę „Google Messages“ ir yra įjungę RCS pokalbius.
Svarbu atkreipti dėmesį, kad šio tipo apsauga netaikoma tradicinėms SMS ar MMS žinutėms . Jei RCS pokalbiai neįjungti arba vienas iš dalyvių neatitinka reikalavimų, pokalbis bus vykdomas naudojant šiuos senesnius formatus ir neturės tokio paties šifravimo lygio.
Taigi, „Google“ stiprina savo saugumo strategiją tiek el. pašto srityje su „Gmail“, tiek susirašinėjimo srityje su RCS, pasirinkdama privatesnę ir saugesnę komunikacijos aplinką nuo trečiųjų šalių.
Kaip sužinoti, ar „Google Messages“ pokalbis yra užšifruotas nuo galo iki galo
Siekdama išvengti painiavos, „Google“ įtraukė paprastus vaizdinius indikatorius , kurie leidžia iš pirmo žvilgsnio patikrinti, ar RCS pokalbis „Google Messages“ programoje yra apsaugotas ištisiniu šifravimu.
Kai pokalbis užšifruotas, ekrano viršuje matysite reklamjuostę su užrašu „RCS pokalbis su“ . Šis pranešimas patvirtina, kad naudojamas teisingas protokolas ir kad pokalbis tvarkomas kaip RCS pokalbis.
Be to, kai rašote pranešimą užšifruotame pokalbyje, siuntimo mygtuke rodoma maža spynos piktograma . Ši piktograma rodo, kad turinys, kurį ruošiatės siųsti, bus siunčiamas su apsauga nuo galo iki galo.
Jei siuntimo mygtuke nerodoma užrakto piktograma, verta patikrinti kelis dalykus. Pavyzdžiui, verta įsitikinti, kad jūs ir kitas asmuo „Google Messages“ programėlėje įjungėte RCS pokalbius ir kad abu naudojate suderinamas programėlės ir operacinės sistemos versijas.
Jei kuris nors įrenginys neatitiks reikalavimų, pokalbis gali būti neužšifruotas nuo galo iki galo arba netgi konvertuotas į SMS ar MMS, todėl bus prarasti RCS teikiami privatumo pranašumai.
Rakto patvirtinimas „Google Messages“ programoje
Siekdama dar labiau padidinti saugumą, „Google“ į „Android“ aplinką įtraukė funkciją, vadinamą „Key Verifier“ , kuri leidžia patikrinti kontaktų viešuosius raktus, kai naudojami ištisiniai šifruoti RCS pokalbiai.
Šis įrankis padeda patvirtinti, kad iš tikrųjų bendraujate su tinkamu asmeniu, o ne su kuo nors, kas bando juo apsimesti. Norint jį naudoti, tiek jūsų, tiek kontakto įrenginys turi atitikti tam tikrus konkrečius techninius reikalavimus.
Tiksliau, abiejuose turi būti įdiegta „Android 10“ arba naujesnė versija , „Google“ kontaktų programėlės 4.60 versija, „Google Messages“ programėlės versija android_20250723.00_p0 ir „Android System Key Verifier “ programėlė.
Svarbu atkreipti dėmesį, kad rakto patvirtinimo funkcija nepasiekiama „Android Go“ įrenginiuose, planšetiniuose kompiuteriuose ar nešiojamuosiuose įrenginiuose . Jei jūsų telefonas patenka į vieną iš šių kategorijų arba neatitinka minimalių versijos reikalavimų, negalėsite naudoti šios funkcijos.
Jei neatitinkate „Key Verifier“ naudojimo reikalavimų, vis tiek galite naudoti tradicinę sistemą, pagrįstą patvirtinimo kodais, kad patikrintumėte ištisinį šifravimą pokalbiuose, tiek individualiai, tiek grupėse.
Patvirtinimo kodo patvirtinimas užšifruotuose pokalbiuose
Ištisai šifruotuose pokalbiuose, tiek RCS, tiek kitose platformose, generuojamas bendras raktas, kurį žinote tik jūs ir kiti pokalbio dalyviai . Iš šio rakto gali būti rodomas patvirtinimo kodas, padedantis patvirtinti ryšio saugą.
Įprastas būdas patikrinti yra labai paprastas: jei jūsų kontaktas mato tą patį patvirtinimo kodą kaip ir jūs , galite būti tikri, kad pokalbis yra tinkamai apsaugotas ir kad nebuvo manipuliuojama raktais.
Norėdami tai patikrinti, galite, pavyzdžiui, paskambinti savo kontaktui ir perskaityti jam patvirtinimo kodą . Jei kitas asmuo patvirtins, kad savo įrenginyje mato tą patį kodą, abu galite būti labiau tikri dėl šifravimo vientisumo.
Svarbu žinoti, kad šio kodo patvirtinimas yra visiškai neprivalomas. Net jei neatliksite šio papildomo veiksmo, pranešimai vis tiek bus užšifruoti nuo pradžios iki pabaigos . Šis patvirtinimas tiesiog suteikia papildomą saugumo sluoksnį vartotojams, kurie ypač nerimauja dėl galimų sudėtingų atakų.
Tokiu būdu „Google“ siūlo skirtingus įrankius, kad tiek standartiniai vartotojai, tiek sudėtingesni profiliai galėtų pritaikyti saugumo tikrinimo lygį pagal savo poreikius ir pokalbio kontekstą.
Dažnos pranešimų šifravimo ir pristatymo problemos
Kaip ir bet kurioje sudėtingoje sistemoje, ištisinis šifravimas kartais gali sukelti problemų pristatant ar skaitant pranešimus , ypač kai pasikeičia įrenginys, pvz., pametate telefoną , pakeičiate programas ar operacines sistemas.
„Google“ įspėja, kad kai kuriais atvejais ištisinis šifravimas gali neveikti tinkamai tam tikruose „Android Go“ telefonuose . Dėl šių įrenginių aparatinės arba programinės įrangos apribojimų pokalbiai gali būti nešifruojami taip, kaip numatyta.
Be to, ištisinis šifravimas veikia tik tada, kai bendraujate su kitu „Google Messages“ naudotoju . Jei jūs arba jūsų kontaktas pakeičiate susirašinėjimo programėlę ar operacinę sistemą, sistemai gali prireikti šiek tiek laiko aptikti, kad pokalbis nebeatitinka ištisinio šifravimo reikalavimų.
Šio perėjimo metu kai kurie pranešimai gali būti rodomi netinkamai arba gali būti pristatyti užšifruotu formatu, kurio priimantis įrenginys negali perskaityti. Jei gaunate tokį pranešimą, tai gali būti dėl laikino šifravimo nustatymų arba suderinamumo trikdžio.
Jei perjungėte pranešimų siuntimo programėlę ir pastebite, kad negaunate pranešimų, gali tekti išjungti RCS pokalbius , kad telefonas nebegalėtų siųsti ar gauti pranešimų tokiu formatu, kurio nebegali apdoroti. Arba visada galite persiųsti pranešimus kaip SMS arba MMS, tačiau prarasite ištisinio šifravimo privalumus.
Įjunkite ir naudokite RCS, kad galėtumėte pasinaudoti ištisinio šifravimo privalumais
Norint pasinaudoti „Google Messages“ ištisinio šifravimo privalumais, būtina, kad jūsų įrenginyje būtų įgalinti RCS pokalbiai . Priešingu atveju programa naudos tradicines SMS arba MMS žinutes, kurios nesiūlo tokio paties saugumo ar funkcionalumo lygio.
Daugumoje suderinamų telefonų RCS galite įjungti „Google Messages“ programėlės nustatymuose, pokalbių funkcijų skiltyje. Aktyvavus, sistema bandys užmegzti užšifruotus RCS pokalbius, kai tik įmanoma, kai bendrausite su kitais naudotojais, kurie taip pat įjungę šią funkciją.
Tuo pačiu metu pravartu atnaujinti „Google Messages“ programėlę ir pačią „Android“ sistemą į naujausias versijas , ypač jei norite naudoti išplėstines funkcijas, pvz., „Key Verifier“ ar saugumo patobulinimus, kuriuos „Google“ pristatys laikui bėgant.
Jei bet kuriuo metu pastebėsite, kad jūsų žinutėse neberodomas šifravimo spynos simbolis arba jos vėl veikia kaip SMS / MMS žinutės, dar kartą patikrinkite RCS nustatymus ir įsitikinkite, kad jūsų kontaktas taip pat naudoja naujausią programėlės versiją ir kad jo operatorius suderinamas.
Derindami šias priemones, galite pasinaudoti modernesne, funkcionalesne ir saugesne pranešimų siuntimo aplinka , atitinkančia tą patį apsaugos tikslą, kurio siekiama naudojant ištisinį el. pašto šifravimą „Gmail“.
Geriausios „Gmail“ paskyros apsaugos praktikos
Be šifravimo technologijų, jūsų el. pašto saugumas labai priklauso nuo to, kaip apsaugote savo „Gmail“ paskyrą . Silpnas slaptažodis arba prastas prisijungimo valdymas gali panaikint didelę dalį šifravimo pastangų.
Pirmiausia labai svarbu sukurti stiprų slaptažodį , sudarytą iš didžiųjų ir mažųjų raidžių, skaičių ir simbolių. Venkite akivaizdžios asmeninės informacijos, tokios kaip gimimo datos, pavardės ar informacija, lengvai randama jūsų socialinių tinklų profiliuose.
Be to, patartina reguliariai keisti slaptažodį ir, dar svarbiau, niekada nenaudoti to paties slaptažodžio kitoms paslaugoms . Jei vienoje iš šių platformų įvyktų duomenų saugumo pažeidimas, užpuolikai galėtų bandyti panaudoti tą slaptažodį jūsų „Gmail“ paskyroje ir pasiekti jūsų el. paštą.
Kitas svarbus elementas yra dviejų etapų patvirtinimo (2FA) įjungimas . Naudodami šią sistemą, be slaptažodžio, kiekvieną kartą prisijungdami prie naujo įrenginio turėsite įvesti papildomą kodą, kurį gausite telefone arba per autentifikavimo programėlę.
Galiausiai, pravartu retkarčiais peržiūrėti naujausią paskyros veiklą „Google“ saugos skiltyje. Ten galite matyti, iš kurių įrenginių buvo prisijungta, uždaryti visus įtartinus prieigos taškus ir patikrinti, ar nebuvo atlikta jokių neleistinų svarbių nustatymų pakeitimų.
Apsauga nuo sukčiavimo apsimetant ir kitų el. pašto atakų
Nors ištisinis šifravimas apsaugo pranešimų turinį perdavimo ir saugojimo metu, jis pats savaime neužkerta kelio kitiems bandyti jus apgauti, kad savanoriškai perduotumėte savo duomenis arba įdiegtumėte kenkėjišką programinę įrangą.
Todėl labai svarbu būti atsargiems su įtartinomis nuorodomis ir priedais , net jei atrodo, kad jie atsiųsti iš žinomų kontaktų ar teisėtų įmonių. Užpuolikai dažnai apsimetinėja siuntėjais arba naudoja socialinės inžinerijos metodus, kad įgytų jūsų pasitikėjimą.
„Gmail“ turi pažangius automatinius filtrus, skirtus aptikti sukčiavimo bandymus ir pavojingus el. laiškus , ir daugeliu atvejų jie siunčiami tiesiai į šlamšto aplanką arba rodomi matomi įspėjimai prieš juos atidarant. Nepaisant to, jūsų pačių sprendimas išlieka paskutine gynybos linija.
Kai abejojate dėl laiško, prieš spustelėdami nuorodas ar pateikdami konfidencialią informaciją, patartina kitu kanalu (pavyzdžiui, paskambinus įmonei arba tiesiogiai susisiekus) patikrinti, ar el. laiškas yra teisėtas.
Derinant „Gmail“ ištisinio šifravimo parinktis su atsakingais saugumo įpročiais, gerokai pagerinama bendra apsauga nuo duomenų vagystės, apsimetinėjimo kitu asmeniu ir sukčiavimo .
Turint visas „Google“ siūlomas galimybes – nuo visiško šifravimo „Gmail“ sistemoje iki apsaugotų RCS pokalbių „Google Messages“ sistemoje ir tokių įrankių kaip „Key Verifier“ bei sukčiavimo aptikimo sistemos – galima sukurti daug saugesnę bendravimo aplinką neprarandant patogumo . Supratimas, kaip šios technologijos veikia, kada jos taikomos ir kokie jų apribojimai, leidžia išnaudoti visas jų galimybes ir priimti pagrįstus sprendimus dėl savo informacijos apsaugos kasdien.