Google está democratizando el cifrado de extremo a extremo (E2EE) en Gmail, facilitando que organizaciones de cualquier tamaño puedan comunicarse de forma segura y confidencial. Tradicionalmente, el E2EE era complejo y costoso, reservado para empresas con grandes recursos de TI debido a las dificultades de implementar S/MIME y soluciones propietarias.
Para celebrar el cumpleaños de Gmail, Google anunció una nueva funcionalidad que permite a los usuarios enviar correos electrónicos E2EE a cualquier destinatario, independientemente de su proveedor de correo, con unos pocos clics. Esta innovación elimina la complejidad para los equipos de TI y mejora la experiencia del usuario, al tiempo que refuerza la soberanía, la privacidad y la seguridad de los datos.
El desafío del cifrado de correo electrónico actual
Aunque la mayoría de los proveedores de correo electrónico cifran los datos en reposo y en tránsito (Gmail lo hace por defecto), la implementación de S/MIME para correos electrónicos altamente sensibles sigue siendo complicada. Requiere que los equipos de TI adquieran y gestionen certificados para cada usuario, lo que implica un esfuerzo y un costo adicionales. Además, los usuarios finales deben verificar si el destinatario también tiene S/MIME configurado e intercambiar certificados, lo que a menudo resulta en frustración.
Las alternativas a S/MIME, como las funciones de cifrado de los proveedores de correo electrónico o las soluciones propietarias, presentan inconvenientes. Las primeras implican compartir claves de cifrado, lo que aumenta los riesgos de privacidad y soberanía de los datos, mientras que las segundas complican la experiencia del usuario con aplicaciones personalizadas, portales o extensiones de navegador.
La solución de Gmail: cifrado de extremo a extremo simplificado
Gmail ahora permite enviar correos electrónicos E2EE a cualquier destinatario con facilidad. Los mensajes se cifran con claves controladas por el cliente, lo que garantiza una mayor privacidad y seguridad, ya que Google no tiene acceso a ellas. Los equipos de TI ya no necesitan gestionar la compleja configuración de S/MIME.
El funcionamiento es el siguiente:
- Si el destinatario es un usuario de Gmail (empresarial o personal), el correo electrónico E2EE se envía y descifra automáticamente en su bandeja de entrada.
- Si el destinatario no es usuario de Gmail, recibe una invitación para ver el correo electrónico E2EE en una versión restringida de Gmail, utilizando una cuenta de invitado de Google Workspace.
- Si el destinatario tiene S/MIME configurado, Gmail envía el correo electrónico E2EE a través de S/MIME, como lo hace actualmente.
Los equipos de TI también pueden exigir que todos los destinatarios externos, incluso los usuarios de Gmail, utilicen la versión restringida de Gmail para garantizar que los datos de la organización no se almacenen en servidores y dispositivos de terceros y poder aplicar políticas de seguridad y revocar el acceso a los correos electrónicos.
Esta nueva funcionalidad se basa en el cifrado del lado del cliente (CSE), un control técnico en Workspace que permite a las organizaciones proteger sus datos confidenciales con claves de cifrado que controlan y almacenan fuera de la infraestructura de Google.
Mejoras adicionales de seguridad en Gmail
Además del E2EE, Google está lanzando otras funciones de seguridad en Gmail:
- Modo predeterminado de CSE: Permite a los administradores de TI establecer que los mensajes E2EE sean la configuración predeterminada para equipos que manejan datos confidenciales.
- Etiquetas de clasificación: Ayudan a los usuarios a comprender la sensibilidad de los mensajes y manejarlos en consecuencia.
- Prevención de pérdida de datos (DLP): Permite a los equipos de TI aplicar reglas para clasificar automáticamente los mensajes y tomar medidas basadas en esas etiquetas, como bloquear la entrega de correos electrónicos.
- Nuevo modelo de IA de protección contra amenazas: Un nuevo modelo holístico de IA supervisa las defensas existentes para detectar más spam y phishing.
Google continúa trabajando para mejorar la seguridad y el cumplimiento de sus clientes, desde pequeñas empresas hasta grandes organizaciones, escuelas y agencias gubernamentales.
Fuente Google | Editado por CambioDigital Online
