De nombreuses applications Google Workspace, dont Gmail, feront l’objet d’une refonte du « chiffrement côté client » (CSE), selon une mise à jour actuelle de la société. CSE verrouille les transmissions d’informations du début à la fin, les rendant inaccessibles à quiconque en dehors d’un administrateur et du destinataire.
CSE ressemble au chiffrement de fichier de bout en bout (E2EE) actuellement utilisé par des plateformes comme Signal, Zoom et WhatsApp pour arrêter la confidentialité des informations personnelles, la cybersécurité et les problèmes de réglementation. La différence essentielle entre CSE et E2EE est que ce dernier n’implique pas d’administrateur et n’envoie pas de clés de chiffrement ou de déchiffrement de fichiers à un service tiers de gestion de clés basé sur le cloud.
Pour l’instant, Google a déclaré CSE est uniquement disponible pour les testeurs bêta professionnels jusqu’au 20 janvier 2023, pour Workspace Drive, Calendar et Meet de Google, en plus des services de base Education Plus et Education. Le développement pourrait indiquer que le CSE concernera les comptes Gmail personnels à l’avenir.
CSE pour les services d’espace de travail disponibles pour les testeurs bêta
Google a expliqué que l’innovation CSE verrouille les données des utilisateurs dans le navigateur Internet avant qu’il ne touche le cloud de Google. « Avec le chiffrement côté client (CSE) de Google Work Space, le chiffrement matériel est géré dans le navigateur Web du client avant que les données ne soient transmises ou stockées dans le stockage basé sur le cloud de Google. De cette façon, les serveurs Google ne peuvent pas accéder à vos clés de chiffrement de fichiers et déchiffrer vos données. »
Néanmoins, CSE communiquera avec les services de gestion essentiels des partenaires de Google, FlowCrypt, Fortanix, FutureX, Stormshield, Thales et Virtru.
CSE s’assurera qu’e -les corps des mails, ainsi que les pièces jointes, ne peuvent pas être lus par les serveurs de Google. « Les clients gardent le contrôle des clés de chiffrement des fichiers et du service d’identité pour accéder à ces secrets », a déclaré Google. Google n’a pas précisé si des informations telles que les en-têtes d’e-mail, les listes de destinataires et le texte de la ligne d’objet seront couvertes par le CSE.
Google a ajouté que le CSE est déjà facilement disponible pour Google Workplace Drive, Docs, Sheets, Slides, Meet et Calendar dans sa version bêta. Le service ne sera pas proposé aux clients Work area Basics, Organization Beginner, Organization Requirement, Business Plus, Enterprise Basics, Education Fundamentals, Frontline, Nonprofits, tradition G Suite Basic et Organization.
Comment les testeurs bêta de Work Space Peut rendre cela possible pour le CSE
Une fois que les utilisateurs de Workspace se sont inscrits au programme de sélection bêta de Google, ils peuvent le rendre possible pour le CSE via la console d’administration. Dans la console, les utilisateurs doivent choisir « Sécurité », suivi de « Gain access to and data control » et enfin autoriser « Client-side chiffrage », qui est désactivé par défaut.
Pour inclure la fonctionnalité dans l’entreprise Gmail , les utilisateurs peuvent cliquer sur l’icône de verrouillage lors de la rédaction d’un message, puis sélectionner un cryptage supplémentaire.
La course au cryptage de fichiers de bout en bout résoudra certainement les problèmes de réglementation persistants de l’industrie technologique, sans parler de l’offre aux utilisateurs un meilleur sens de la vie privée et de la cybersécurité. Ce mois-ci, Apple a dévoilé une foule de nouvelles fonctions de sécurité pour protéger la vie privée des utilisateurs, y compris la confirmation de contact essentielle.
Le PDG de Twitter, Elon Musk, a appelé au chiffrement de bout en bout des fichiers sur les messages directs depuis avril, tandis que Meta a reporté l’E2EE à 2023 pour ses applications.
Bien que les utilisateurs de comptes Gmail personnels ne puissent pas encore bénéficier de CSE, vous pouvez toujours modifier votre confidentialité personnelle Google via notre guide des paramètres de confidentialité Google, ou même jeter un coup d’œil aux meilleures alternatives aux services de Google pendant que vous attendez.
Toute l’actualité en temps réel, est sur L’Entrepreneur
