Le chiffrement côté client (CSE), un moyen de sécuriser et de surveiller l'accès aux données personnelles ou d'entreprise, est arrivé dans Gmail.
Dans un article de blog (ouvre dans un nouvel onglet) annonçant le nouveau, le géant de la technologie note que même si Google Workspace chiffre déjà les données via des bibliothèques cryptographiques sécurisées, le CSE donne aux utilisateurs et aux administrateurs de Workspace un « contrôle « total » sur vos clés cryptographiques et l'accès aux données. .
En termes simples, cela devrait signifier que personne ne peut lire les e-mails ou les entrées de calendrier envoyés, à l'exception de ceux d'une organisation et des destinataires.
Un historique de chiffrement Gmail
Comme le souligne The Verge (ouvre dans un nouvel onglet), Google tente d'intégrer CSE à Gmail depuis XNUMX (ouvre dans un nouvel onglet).
En ces jours heureux, les retombées de la révélation par Edward Snowden des programmes de surveillance entièrement légaux et constitutionnels de l'Agence de sécurité nationale américaine (NSA) signifiaient que la protection de la confidentialité des données était dans l'esprit de la planète.
La principale solution de cryptage à l'époque était Pretty Good Privacy (PGP), un standard open source qui à l'époque était maintenu depuis vingt ans et qui était totalement peu intuitif pour un utilisateur final, qui ne pouvait pas, par exemple, restaurer un fichier. mot de passe oublié. , puisque même Google ne les conserverait pas archivés.
Google a rendu CSE disponible pour d'autres applications Workspace en octobre XNUMX, notamment sa solution de stockage cloud Drive, Docs, Sheets and Slides et le logiciel de visioconférence Meet.
L'arrivée du CSE pour Gmail, Google Calendar et toute la série d'applications Workspace suggère qu'un terrain d'entente a été trouvé. Ceux qui travaillent dans des secteurs dépendants de la vie privée semblent également optimistes à cet égard.
"Le cryptage côté client nous offre un niveau de confidentialité plus élevé pour garantir l'intégrité du processus journalistique", a déclaré Sacha Morard, directeur de la technologie du conglomérat médiatique (et client de Google Workspace) Groupe Le Monde.
"Cela nous permet d'assurer un niveau de sécurité plus élevé à nos journalistes et de protéger nos contenus sensibles."