Gmail biedt eindelijk end-to-end encryptie voor e-mail op Android en iPhone
Volledig versleutelde e-mail is sinds eind 2022 al in ten minste een of andere vorm beschikbaar voor Gmail, maar nu is het eindelijk klaar voor mobiel. Google biedt nu end-to-end encryptie (E2EE) voor Gmail op Android-apparaten en iPhones via de officiële e-mailapp.
De stap komt enkele dagen nadat Google de versleuteling voor Workspace-gebruikers op de desktop heeft vereenvoudigd en volgt een vergelijkbare aanpak. Als zowel de afzender als de ontvanger de Gmail-app gebruiken, verschijnen versleutelde berichten zoals typische e-mailthreads. Je hoeft alleen op het slotpictogram te tikken en 'extra versleuteling' te kiezen. Ontvangers die de Gmail-client niet gebruiken, worden naar een beveiligde webpagina gestuurd om die berichten te lezen en te beantwoorden.
Zoals bij de eerdere uitrol, is de toegang tot end-to-end encryptie momenteel beperkt tot organisaties die Google Workspace gebruiken, met name degenen die een Enterprise Plus-abonnement hebben met de Assured Controls- of Assured Controls Plus-add-on. Uw beheerder moet client-side encryptie op Android en iOS inschakelen.
Waarom is end-to-end encryptie belangrijk voor Gmail?
Het is niet alleen veiliger, het is de wet
Zoals Google graag uitlegt, is end-to-end versleutelde e-mail historisch gezien moeilijk geweest. Bedrijven moesten doorgaans Secure/Multipurpose Internet Mail Extensions (S/MIME) implementeren door beveiligingscertificaten aan elke gebruiker uit te geven, terwijl de gebruikers deze certificaten moesten inschakelen en uitwisselen voordat ze zelfs maar e-mails konden beginnen te verzenden. Ze moeten mogelijk ook aparte apps en webportalen gebruiken.
De aanpak van Google is nog steeds niet volledig naadloos, aangezien sommige ontvangers nog steeds afhankelijk zijn van webbrowsers. Het vereenvoudigt echter het proces voor zowel jou als de IT-manager van je werkgever. Je hoeft geen certificaten te verkrijgen of zelfs maar te begrijpen — zolang beide partijen de technologie hebben ingeschakeld, is een snelle schakelaar alles wat je nodig hebt om te beginnen.
De stap maakt het waarschijnlijker dat je end-to-end encryptie zult gebruiken, en daarmee gevoelige gegevens (inclusief bijlagen) zult beveiligen op het moment dat je een bericht verstuurt. De kans dat criminelen of overheidsbewakingsagenten je gesprekken onderscheppen, zou kleiner moeten zijn.
Dit gaat niet alleen over het handhaven van het beveiligingsbeleid van het bedrijf. In sommige gevallen kan het wettelijk verplicht zijn. Wetgeving zoals de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie heeft strikte regels voor privacy en beveiliging bij het omgaan met informatie. Er kunnen juridische gevolgen zijn als uw werkgever niet genoeg doet om gevoelige gegevens te beschermen.
Sommige overheden, waaronder de EU, hebben ook wetten of initiatieven op het gebied van gegevenssoevereiniteit die vereisen dat ten minste een deel van de gegevens binnen hun grenzen wordt opgeslagen. End-to-end encryptie verkleint de kans dat iets dat je via Gmail verzendt in een ander land terechtkomt.