La seguridad de la mensajería es a menudo un vector importante de ataques. La implementación de soluciones de cifrado finales a finales puede ser una respuesta para limitarlas. Google Acaba de hacer un anuncio en esta dirección para las empresas. De hecho, estos tenían la posibilidad de proteger sus mensajes del uso del protocolo S/ Mine (extensión de correo de Internet seguro/ multipropósito. Un proceso que impuso restricciones técnicas, en particular la gestión y el intercambio de certificados entre los corresponsales.
Para simplificar este enfoque y eliminar estos obstáculos, Google anuncia que pronto su mensajería Gmail administrará el cifrado final para todos los usuarios, incluidos los destinatarios no suscritos en el espacio de trabajo. Como explican Johney Burke y Julien Duplant, ambos gerentes de productos en Google Workspace, En un artículo de blog: "Hoy es el cumpleaños de Gmail y queríamos marcar la oportunidad al permitir que los usuarios profesionales enviaran mensajes E2EE a cualquier destinatario, independientemente de su cuadro de recepción, en unos pocos clics".
Correos electrónicos cifrados, sin dificultad técnica
Uno de los principales avances en esta funcionalidad radica en su enfoque simplificado de cifrado, eliminando las dificultades de las soluciones tradicionales como S/MIME. De ahora en adelante, los mensajes se cuantifican en el lado del cliente utilizando claves administradas directamente por la empresa. Este método garantiza el control total de datos al evitar que Google acceda a él. Si el destinatario usa Gmail, el mensaje se mostrará con un banner azul y la indicación de "nuevo mensaje cifrado". Por otro lado, para los usuarios de otros servicios de mensajería, Gmail les enviará un enlace seguro para mostrar el mensaje en un entorno limitado, accesible a través de una cuenta de invitado temporal del espacio de trabajo.
Gmail ofrece a los usuarios otros servicios de correo electrónico acceso seguro a mensajes a través de un enlace limitado y un espacio de trabajo de cuenta de invitado temporal (Crédito de fotos: Google)
Se han agregado otras actualizaciones de seguridad a Gmail, como el modo predeterminado CSE, que aplica automáticamente el cifrado E2EE para los equipos que procesan datos confidenciales. Las etiquetas de clasificación ayudan a los usuarios a administrar la sensibilidad de los mensajes, mientras que la prevención de la pérdida de datos (DLP) ofrece a los administradores a aplicar reglas para bloquear ciertos mensajes. Finalmente, un modelo de IA también se ha integrado para mejorar la detección de spam y phishing mediante el análisis de señales de miles de millones de terminales, fortaleciendo así la protección de los usuarios.
Una implementación gradual
Google ha optado por implementar la función de cifrado final de fin de rendimiento por etapas, a partir de hoy con una versión beta. El objetivo es extender gradualmente esta capacidad a todos los destinatarios. En un comunicado de prensa, Google especifica: "En las próximas semanas, esta característica se extenderá a todas las cajas de Gmail, antes de extenderse a todos los servicios de mensajería para fin de año.»
Otras noticias que te pueden interesar