Gmail เสนอการเข้ารหัสแบบ end-to-end สำหรับอีเมลบน Android และ iPhone ในที่สุด
อีเมลที่เข้ารหัสอย่างเต็มรูปแบบมีให้ใช้งานแล้วในอย่างน้อยบางรูปแบบสำหรับ Gmail ตั้งแต่ปลายปี 2022 แต่ตอนนี้มันพร้อมสำหรับมือถือแล้ว Google กำลังเสนอการเข้ารหัสแบบปลายทางถึงปลายทาง (E2EE) สำหรับ Gmail บนอุปกรณ์ Android และ iPhone ผ่านแอปอีเมลทางการ
การเคลื่อนไหวนี้เกิดขึ้นไม่กี่วันหลังจากที่ Google ทำให้การเข้ารหัสสำหรับผู้ใช้ Workspace บนเดสก์ท็อปง่ายขึ้น และเป็นไปตามแนวทางที่คล้ายกัน หากทั้งผู้ส่งและผู้รับใช้แอป Gmail ข้อความที่เข้ารหัสจะปรากฏเหมือนกับสายอีเมลปกติ คุณเพียงแค่แตะไอคอนกุญแจและเลือก "การเข้ารหัสเพิ่มเติม" ผู้รับที่ไม่ได้ใช้ไคลเอนต์ Gmail จะถูกส่งไปยังเว็บเพจที่ปลอดภัยเพื่ออ่านและตอบข้อความเหล่านั้น
เช่นเดียวกับการเปิดตัวก่อนหน้านี้ การเข้าถึงการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางในปัจจุบันมีจำกัดเฉพาะองค์กรที่ใช้ Google Workspace โดยเฉพาะองค์กรที่ใช้แผน Enterprise Plus พร้อมส่วนเสริม Assured Controls หรือ Assured Controls Plus ผู้ดูแลระบบของคุณจะต้องเปิดใช้งานการเข้ารหัสฝั่งไคลเอ็นต์บน Android และ iOS
ทำไมการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางจึงสำคัญสำหรับ Gmail?
มันไม่ใช่แค่ปลอดภัยมากขึ้น แต่มันคือกฎหมาย
ตามที่ Google กระตือรือร้นที่จะอธิบาย อีเมลที่เข้ารหัสแบบ end-to-end นั้นโดยประวัติศาสตร์ถือว่ายาก บริษัทต่าง ๆ มักจะต้องใช้การประยุกต์ Secure/Multipurpose Internet Mail Extensions (S/MIME) โดยการออกใบรับรองความปลอดภัยให้กับผู้ใช้ทุกคน ในขณะที่ผู้ใช้ต้องเปิดใช้งานและแลกเปลี่ยนใบรับรองเหล่านั้นก่อนที่พวกเขาจะสามารถเริ่มส่งอีเมลได้ พวกเขาอาจจำเป็นต้องใช้แอปพลิเคชันและพอร์ทัลเว็บแยกต่างหาก
วิธีการของ Google ยังคงไม่ราบรื่นอย่างสมบูรณ์ เนื่องจากบางผู้รับยังคงต้องพึ่งพาเว็บเบราว์เซอร์ อย่างไรก็ตาม มันช่วยทำให้กระบวนการง่ายขึ้นทั้งสำหรับคุณและผู้จัดการ IT ของนายจ้างของคุณ คุณไม่จำเป็นต้องได้รับหรือแม้แต่เข้าใจใบรับรอง — ตราบใดที่ทั้งสองฝ่ายเปิดใช้งานเทคโนโลยี เพียงสลับอย่างรวดเร็วคุณก็สามารถเริ่มต้นได้ทันที
การเคลื่อนไหวนี้ทำให้มีโอกาสมากขึ้นที่คุณจะใช้การเข้ารหัสตั้งแต่ต้นจนจบ และด้วยเหตุนี้จะป้องกันข้อมูลที่ละเอียดอ่อน (รวมถึงไฟล์แนบ) ในทันทีที่คุณส่งข้อความ มีโอกาสน้อยลงที่อาชญากรหรือเจ้าหน้าที่สอดแนมของรัฐบาลจะดักฟังการสนทนาของคุณ
นี่ไม่ใช่แค่เกี่ยวกับการรักษานโยบายความปลอดภัยของบริษัทเท่านั้น ในบางกรณี อาจจำเป็นตามกฎหมาย กฎหมายเช่นกฎระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) มีข้อกำหนดที่เข้มงวดเกี่ยวกับความเป็นส่วนตัวและความปลอดภัยเมื่อจัดการข้อมูล อาจมีผลทางกฎหมายหากนายจ้างของคุณไม่ทำเพียงพอเพื่อปกป้องข้อมูลที่ละเอียดอ่อน
รัฐบาลบางแห่ง รวมถึงสหภาพยุโรป ก็มีข้อกฎหมายหรือโครงการที่เกี่ยวข้องกับอธิปไตยข้อมูลที่กำหนดให้ต้องเก็บข้อมูลอย่างน้อยบางส่วนภายในประเทศของตน การเข้ารหัสแบบปลายทางถึงปลายทางช่วยลดโอกาสที่สิ่งที่คุณส่งผ่าน Gmail จะไปถึงประเทศอื่น
