Google Kenalkan Fitur Enkripsi End-to-End Untuk Gmail di Web
Pada hari Jumat, Google mengumumkan penambahan enkripsi end-to-end Gmail di web, memungkinkan pengguna Google Workspace yang terdaftar untuk mengirim dan menerima email terenkripsi di dalam dan di luar domain mereka.
Enkripsi sisi klien (juga dikenal sebagai E2EE oleh Google) sebelumnya tersedia untuk pengguna Google Drive, Google Docs, Google Sheets, Google Slide, Google Meet, dan Google Calendar (beta).
Enkripsi sisi klien Gmail, jika diaktifkan akan memastikan bahwa data sensitif apa pun yang dikirimkan sebagai bagian dari badan email dan lampiran tidak dapat didekripsi oleh server Google.
Enkripsi sisi klien (CSE) Google Workspace menangani enkripsi konten di browser klien sebelum data apa pun dikirim atau disimpan di penyimpanan berbasis cloud Drive, menurut halaman support Google.
"Hal ini mencegah server Google mengakses kunci enkripsi dan mendekripsi data Anda. Anda dapat memilih pengguna mana yang dapat membuat konten terenkripsi sisi klien dan membagikannya secara internal atau eksternal setelah mengonfigurasi CSE."
Mereka dapat mengajukan permohonan untuk aplikasi beta hingga 20 Januari 2023 dengan mengirimkan permohonan Gmail CSE Beta Test Application yang menyertakan alamat email, Project ID, dan domain grup uji mereka.
Gmail E2EE beta kini dapat diakses oleh pelanggan Google Workspace Enterprise Plus, Education Plus, dan Education Standard.
Pengguna dengan Akun Google pribadi atau Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Education Fundamentals, Frontline, dan Nonprofits, serta pelanggan lama G Suite Basic dan Business, belum tersedia untuk mengakses fitur tersebut, menurut perusahaan.
Setelah Google mengirim email kembali bahwa akun sudah siap, admin dapat menyiapkan Gmail CSE untuk penggunanya dengan mengikuti prosedur berikut untuk menyiapkan lingkungannya, menyiapkan sertifikat S/MIME untuk setiap pengguna di grup pengujian, dan mengonfigurasi penyedia identitas dan layanan kunci.
 |
| Mengirim dan menerima email enkripsi end-to-end di Gmail (Google) |
Fitur ini dinonaktifkan secara default dan dapat diaktifkan di tingkat domain, unit organisasi, dan Grup dengan membuka Admin console > Security > Access and data control > Client-side encryption.
Setelah diaktifkan, Anda dapat mengaktifkan E2EE untuk pesan apa pun dengan mengeklik ikon gembok di sebelah kotak Penerima, lalu memilih "Turn on" di bawah opsi "Additional encryption".
Anda kemudian dapat membuat pesan Gmail Anda dan menambahkan lampiran email seperti biasa.
"Google Workspace sudah mengenkripsi semua data saat istirahat dan transit antara fasilitas kami menggunakan standar kriptografi terbaru," kata Google.
"Enkripsi sisi klien meningkatkan kerahasiaan data sambil menangani berbagai kedaulatan dan kepatuhan data."