گوگل قابلیت جدیدی را فعال کرده که به کاربران جیمیل اجازه میدهد ایمیلها را به صورت رمزنگاری سِر تا سِر (E2EE) حتی زمانی که گیرنده از سرویس دیگری استفاده میکند، ارسال کنند. این حرکت گامی بزرگ در تقویت حریم خصوصی و امنیت ایمیلهای کاری به شمار میرود — اما تجربه دریافت برای گیرنده همهجا یکسان نخواهد بود.
ارسال رمزنگاریشده به خارج از جیمیل؛ چگونه کار میکند؟
وقتی فرستنده و گیرنده هر دو روی جیمیل باشند، پیامهای E2EE بهصورت عادی در صندوق ورودی ظاهر میشوند، چون گوگل زیرساخت هر دو طرف را مدیریت میکند. اما زمانی که گیرنده از سرویس دیگری مثل Outlook یا هر سرویس ایمیل ثالث استفاده کند، گوگل برای باز کردن محتوا گیرنده را به یک حساب مهمان جیمیل هدایت میکند. به عبارت دیگر محتوا همچنان رمزنگاری میشود، اما تجربه دریافت اندکی متفاوت است.
مزایا برای کسبوکارها؛ بدون تبادل کلید پیچیده
این قابلیت بهویژه برای سازمانها مفید است. دیگر نیازی به تبادل دستی کلیدها یا نصب نرمافزار ویژه نیست؛ فرستنده میتواند پیامهای حساس را بهصورت ایمن بفرستد و گیرنده از طریق راهکاری که گوگل فراهم میکند، آن را باز کند. گوگل میگوید این راهکار «پیچیدگیهای سنتی IT و تجربههای نامناسب کاربری را حذف میکند» در حالی که کنترلهای حاکمیت داده و حریم خصوصی را تقویت میکند.
چه کسانی به این ویژگی دسترسی دارند و چه زمانی؟
- در ابتدا این ویژگی برای مشتریان Google Workspace Enterprise Plus همراه با افزونه Assured Controls عرضه شده است.
- فرایند عرضه آغاز شده، اما تکمیل دسترسی برای همه کاربران ممکن است تا اواسط اکتبر طول بکشد.
چالشها و رقبا
گوگل در تلاش برای سادهسازی رمزگذاری بینسرویسی، پروتکل قدیمی S/MIME را بهعنوان نمونهای از راهکارهای دردسرساز فعلی نقد کرده است. به همین خاطر روی راهکارهای سمتکلاینت سرمایهگذاری میکند تا تجربه کاربری را بهتر کند. در عین حال، شرکتهای دیگر مثل Proton از قبل امکان E2EE کامل بین کاربران خودش را ارائه میدهند و برای کاربران خارجی روشهایی مثل لینکهای محافظتشده با رمز عبور را پیشنهاد میکنند.
چرا این خبر مهم است؟
تصور کنید قرار است قرارداد، اطلاعات مالی یا اسناد حساس را برای یک شریک خارجی ارسال کنید. این قابلیت به کسبوکارها امکان میدهد بدون ترس از دسترسی غیرمجاز یا نیاز به فرایندهای فنی پیچیده، ارتباطات محرمانه داشته باشند. با این حال، تجربه دریافت برای گیرندگان غیرجیمیلی ممکن است اندکی پیچیدهتر باشد — اما مزیت امنیتی غالب بر این محدودیت میچربد.
در مجموع، حرکت گوگل به سمت رمزگذاری سِر تا سِر بین سرویسها نشانهای از افول مدلهای قدیمی و تلاش برای استانداردسازی تجربه امنتر ایمیل در اکوسیستم متکثر امروزی است.