Le chiffrement côté client pour certains forfaits Google Workspace est en cours de déploiement pour les utilisateurs

Google a annoncé que le chiffrement côté client (CSE) pour Gmail est désormais généralement disponible. La mise à jour fait partie de Google Workspace et sera disponible pour les clients avec Enterprise Plus, Education Plus et Education Standard. CSE a été lancé pour la première fois pour les clients inscrits à la version bêta en décembre 2022,

Sur sa page d’assistance , Google explique :

Avec le chiffrement côté client (CSE) de Google Workspace, le chiffrement du contenu est géré dans le navigateur du client avant que les données ne soient transmises ou stockées dans le stockage basé sur le cloud de Google. De cette façon, les serveurs Google ne peuvent pas accéder à vos clés de chiffrement et déchiffrer vos données. Après avoir configuré CSE, vous pouvez choisir les utilisateurs qui peuvent créer du contenu chiffré côté client et le partager ou l’envoyer en interne ou en externe.

Google affirme que le CSE est différent du chiffrement de bout en bout dans lequel les clients utilisent des clés de chiffrement qui sont générées et stockées dans un service de gestion de clés basé sur le cloud. Les administrateurs contrôlent les clés et peuvent également ajouter des utilisateurs pour y accéder. Les administrateurs peuvent également révoquer cet accès même si cet utilisateur les a générés. Dans le chiffrement de bout en bout, les administrateurs n’ont pas vraiment de contrôle sur les clés et ne peuvent pas voir quel contenu les utilisateurs ont chiffré en premier lieu.

Lorsque CSE est activé, le corps de l’e-mail, les pièces jointes et les images en ligne seront cryptés, tandis que l’en-tête, l’objet, les horodatages et les listes de destinataires de l’e-mail ne le seront pas.

Il convient de noter que CSE n’est pas disponible pour les utilisateurs de Gmail qui disposent d’un compte personnel en plus de Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Education Fundamentals, Frontline et Nonprofits, ainsi que de l’ancien G Suite. Clients Basic et Business.

Le chiffrement côté client est également disponible pour d’autres produits Workspace tels que Google Drive, Google Docs, Sheets et Slides, Google Meet et Google Calendar (bêta). La fonctionnalité sera désactivée par défaut et doit être activée par un administrateur Workspace.

Cliquez ici pour en savoir plus sur la configuration du chiffrement côté client dans un espace de travail.