Листи в Gmail тепер можна надсилати зі наскрізним шифруванням

Користувачі Gmail тепер можуть надсилати зашифровані листи за кілька кліків, навіть якщо одержувач не використовує Google Workspace. Нова функція, доступна в бета-версії, позбавляє від необхідності налаштовувати складні протоколи, такі як S/MIME — достатньо активувати опцію «додаткове шифрування» під час створення листа.

Раніше для безпечного листування з зовнішніми адресатами потрібно було узгоджувати сертифікати або встановлювати спеціальне ПЗ. Тепер листи автоматично розшифровуються в поштовій скриньці одержувача, якщо він використовує Gmail. Для користувачів інших сервісів Google пропонує тимчасовий доступ через гостьовий обліковий запис Workspace — вони зможуть прочитати та відповісти на повідомлення в спрощеній версії інтерфейсу.

Важливо: хоча компанія називає це «сквозним шифруванням», технологія відрізняється від класичного E2EE. Ключі шифрування зберігаються в хмарі під контролем адміністраторів, що дозволяє їм відстежувати доступ до даних. При цьому рівень захисту вищий за стандартний TLS, що застосовується в Gmail за замовчуванням. Якщо одержувач не використовує Google-сервіси, він отримає лист зі посиланням для аутентифікації. Після входу в гостьовий обліковий запис він побачить зашифроване повідомлення. Через ризик фішингу Google додала попередження: переходити за посиланням варто лише при повному довірі до відправника.

У найближчі тижні функція стане доступною для всіх користувачів Gmail, а до кінця року — для зовнішніх поштових сервісів. Паралельно Google тестує мітки конфіденційності, які показують рівень захисту кожного листа, і покращує антиспам-фільтри за допомогою ШІ. Оновлення приурочені до 21-річчя сервісу. Компанія підкреслює, що мета — зробити шифрування доступним без технічних складнощів. При цьому для організацій, які вже використовують S/MIME, процес залишиться попереднім — листи будуть автоматично адаптуватися під поточні налаштування.