Gmail finalmente ofrece cifrado de extremo a extremo para correos electrónicos en Android y iPhone
El correo electrónico totalmente cifrado ha estado disponible al menos en alguna forma para Gmail desde finales de 2022, pero ahora finalmente está listo para móviles. Google ahora ofrece cifrado de extremo a extremo (E2EE) para Gmail en dispositivos Android y iPhones a través de la aplicación oficial de correo electrónico.
La medida se produce días después de que Google simplificara el cifrado para los usuarios de Workspace en el escritorio, y sigue un enfoque similar. Si tanto el remitente como el destinatario usan la aplicación de Gmail, los mensajes cifrados aparecerán como hilos de correo electrónico normales. Solo tienes que tocar el icono de candado y elegir "cifrado adicional". Los destinatarios que no usan el cliente de Gmail serán dirigidos a una página web segura para leer y responder esos mensajes.
Al igual que con la implementación anterior, el acceso a la encriptación de extremo a extremo actualmente está limitado a organizaciones que utilizan Google Workspace, particularmente aquellas que usan un plan Enterprise Plus con el complemento Assured Controls o Assured Controls Plus. Su administrador tendrá que habilitar la encriptación del lado del cliente en Android e iOS.
¿Por qué importa el cifrado de extremo a extremo para Gmail?
No solo es más seguro, es la ley
Como Google está ansioso por explicar, el correo electrónico cifrado de extremo a extremo ha sido históricamente difícil. Las empresas típicamente han necesitado implementar Extensiones de Correo de Internet Seguras/Multipropósito (S/MIME) emitiendo certificados de seguridad a cada usuario, mientras que los usuarios tienen que habilitar e intercambiar esos certificados antes de que puedan siquiera comenzar a enviar correos electrónicos. También pueden necesitar usar aplicaciones y portales web separados.
El enfoque de Google todavía no es completamente fluido, dado que algunos destinatarios aún tienen que depender de los navegadores web. Sin embargo, agiliza el proceso tanto para ti como para el administrador de TI de tu empleador. No necesitas obtener ni siquiera entender los certificados; mientras ambas partes tengan la tecnología habilitada, un simple interruptor es todo lo que necesitas para comenzar.
La medida hace que sea más probable que uses cifrado de extremo a extremo y, por lo tanto, protejas los datos sensibles (incluidos los archivos adjuntos) en el momento en que envíes un mensaje. Debería haber menos posibilidades de que los criminales o los agentes de vigilancia gubernamental intercepten tus conversaciones.
Suscríbete para recibir orientación e información práctica sobre Gmail E2EE
Esto no se trata solo de mantener las políticas de seguridad de la empresa. En algunos casos, podría ser requerido por la ley. Legislaciones como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea tienen reglas estrictas que gobiernan la privacidad y la seguridad al manejar información. Puede haber consecuencias legales si su empleador no hace lo suficiente para proteger los datos sensibles.
Algunos gobiernos, incluida la UE, también tienen leyes o iniciativas de soberanía de datos que requieren almacenar al menos algunos datos dentro de sus fronteras. La encriptación de extremo a extremo reduce las posibilidades de que algo que envíes a través de Gmail llegue a otro país.