Google está permitiendo que las empresas prueben el cifrado del lado del cliente para Gmail

 La función tan esperada ahora está disponible en versión beta para usuarios selectos de Workspace, pero es probable que pase algún tiempo antes de que llegue a las cuentas personales.

Para hacer que los "datos críticos" y los archivos adjuntos en Gmail sean ilegibles incluso para Google, la compañía lanzó una versión beta de su cifrado del lado del cliente, que las empresas pueden aplicar para probar. La versión beta se reveló en una publicación de blog publicada el viernes y está abierta para el registro de administradores de Workspace hasta el 20 de enero.

Cuando esto está habilitado para un espacio de trabajo, los usuarios tendrán una nueva opción al usar Gmail desde cualquier navegador web. Al seleccionar el icono del candado, el usuario puede optar por cifrar el mensaje, aunque al hacerlo se desactivarán varias opciones, como emoji, firmas y Smart Compose. Google prometió que "en una próxima actualización", las versiones de Android e iOS de la aplicación Gmail tendrían encriptación del lado del cliente.

Los administradores de los usuarios (normalmente sus empleadores) estarán a cargo de habilitar el cifrado de mensajes, aunque esta funcionalidad no estará restringida a las comunicaciones internas de la empresa. Un funcionario de Google, Ross Richendrfer, dijo que los usuarios podrán enviar correos electrónicos encriptados a destinatarios "fuera de su dominio", incluidos aquellos que usan productos de Microsoft y Apple. Porque "CSE para Gmail se basa en S/MIME, un estándar existente para el correo electrónico", escribió Richendrfer en un correo electrónico a The Verge.

El cifrado mejorado para Gmail ha sido un proyecto en curso para Google. Se dijo que el cifrado de extremo a extremo para el servicio estaba en desarrollo en 2014; sin embargo, es importante tener en cuenta que el cifrado del lado del cliente no es lo mismo. La implementación del lado del cliente de Google brinda a los administradores control sobre las claves y les permite "supervisar los archivos cifrados de los usuarios", según un documento de ayuda que explica la diferencia entre las dos formas de cifrado. Sin embargo, el uso de cualquiera significa que "el cifrado y el descifrado también se producen siempre en los dispositivos de origen y de destino".

El cifrado del lado del cliente no es exclusivo de Gmail; otros productos de Google Workspace también lo tienen. Cuando Google lanzó sus nuevas soluciones empresariales el año pasado, una de las características era una opción de encriptación para los usuarios comerciales de Drive. Ahora ha llegado a Meet y ahora está en prueba beta en Calendar.

Según la publicación del blog de Google, la versión beta de Gmail ahora solo está disponible para los clientes de Google Workspace Enterprise Plus, Education Plus y Education Standard. Como resultado, no podrá intentarlo si ha iniciado sesión con una cuenta empresarial, comercial, escolar o de G Suite gratuita o básica.

Sin embargo, tal vez sea preferible que el sistema sea utilizado actualmente solo por empresas con departamentos de TI, ya que requiere que los administradores usen una API para cargar certificados y claves de cifrado creadas por un servicio de administración externo. Aunque, si está dispuesto a molestarse, PGP está disponible como un complemento para Gmail (o, de manera más realista, regístrese para obtener una cuenta de Proton Mail, que tiene opciones de encriptación mucho más fáciles de usar).