Gmail测试「客户端加密」功能 让企业更有效管理邮件网安

Google Gmail推出「客户端加密」测试。法新社

Google发布Gmail客户端加密（client-side encryption；CSE）测试版，开放部分企业与教育方案登记试用。寄件者在用网页版Gmail传送敏感信息时，可选择启用额外的加密功能，确保就连Google都没有办法看到信件内容与附件。而企业管理者也可以管理加密金钥的存取权限。

根据The Verge报导以及Google官方公告，目前Gmail CSE功能仅限于网页版，未来才会扩展至Android和iOS App版。如寄件者选择启用CSE，部分功能也会遭到限制，包括表情符号、签名，以及「智能撰写」（Smart Compose），也就是由AI生成的信件回复建议。

即便寄件人要将信件传送到公司以外的网域，也同样可以使用CSE。Google表示，若收件人使用的用的是微软（Microsoft）或苹果（Apple）的服务也没问题，因为Google的CSE是基于「安全/多用途网际网络邮件延伸标准」（S/MIME）而开发。

Google也尝试过其他的加密功能。2014年，Google曾为Gmail推出点到点加密（end-to-end encryption；E2EE）。Google也在官网中解释E2EE与CSE的不同，后者对企业来说更加适合。

透过E2EE，发送与接收方装置都能进行加密与解密，不过企业管理员对发送与接收方的金钥没有控制权，也无法管理金钥的存取，或是查看使用者，也就是员工加密了哪些内容。

相较之下，如果采用的是CSE，虽然发送与接收方装置也都能够加密与解密，但使用者的加密金钥是由云端服务产生并储存，企业管理员有权控制金钥的存取权限，进而查看员工加密了哪些内容。

The Verge评论，由于目前要让Gmail达到加密效果，企业管理员要做的步骤更多，可能还得仰赖第三方服务，Google推出CSE可说是一大福音。

除了Gmail之外，CSE功能也适用于Google Drive、Google各式文件、Google Meet以及Google日历测试版等服务。Google也建议高机密信息采用CSE，例如政府、军事或金融产业等。

责任编辑：陈至娴