Visão geral da experiência do usuário com criptografia do lado do cliente

Edições compatíveis com este recurso: Enterprise Plus; Education Standard e Education Plus. Comparar sua edição

Depois que você configurar a criptografia do lado do cliente (CSE) do Google Workspace para sua organização, os usuários com a CSE ativada poderão criptografar o conteúdo nos serviços abaixo. Se os usuários ativarem a criptografia do lado do cliente em um Serviço do Google, como o Drive ou o Gmail, eles vão poder usar o serviço normalmente. No entanto, alguns recursos não estão disponíveis.

Google Drive

Os usuários podem criar arquivos criptografados do lado do cliente usando os Editores de arquivos Google, como documentos e planilhas, ou criptografar os arquivos enviados para o Drive, como PDFs. Os usuários só podem acessar arquivos criptografados que foram compartilhados com eles.

Como os usuários podem criar e fazer upload de arquivos criptografados

No Drive ou em um editor do Documentos, os usuários podem criar um documento, uma planilha ou uma apresentação criptografada. No Google Drive, eles também podem escolher a opção de criptografar e fazer upload de um arquivo.

Experiência com o Drive para computador

O Drive para computador mostra arquivos criptografados sincronizados como atalhos no Windows e links simbólicos no Mac. Quando um usuário clica em um atalho ou link para um documento, planilha ou apresentação Google, uma nova janela do navegador é aberta.

Os usuários também podem fazer o seguinte:

Criptografar e fazer upload de um arquivo ou pasta local
Ler e editar alguns tipos de arquivos criptografados, como PDF e arquivos do Microsoft Office

Importante: se um usuário fizer o download e descriptografar um arquivo da CSE em uma pasta local sincronizada com o Drive, o arquivo vai ser armazenado em texto não criptografado no Drive.

Evitar o armazenamento de informações sensíveis descriptografadas no Drive: informe aos usuários do Drive para computador que eles devem evitar o armazenamento de arquivos descriptografados em pastas locais sincronizadas com o Drive se ativarem a opção Fazer o download e descriptografar.

Experiência com o Drive para Android e iOS

Os usuários podem visualizar ou fazer o download de arquivos criptografados do lado do cliente no Drive com um dispositivo móvel, inclusive arquivos do Microsoft Office (somente no iOS) e PDF. Os apps Documentos, Planilhas e Apresentações Google ainda não têm suporte.

Observação: para ver a prévia ou os arquivos criptografados do lado do cliente, os usuários precisam de um leitor compatível no dispositivo.

Evite armazenar informações sensíveis descriptografadas no Drive: informe aos usuários de dispositivos móveis para não armazenar arquivos descriptografados no local em dispositivos sincronizados com o Drive ao usar a opção Fazer o download e descriptografar.

Informações sobre os recursos da CSE e as limitações do Drive

Alguns recursos do Drive não estão disponíveis em arquivos criptografados do lado do cliente. Para saber mais sobre os recursos e as limitações da CSE no Drive, acesse os seguintes recursos:

Gmail

Os usuários podem enviar e receber e-mails criptografados do lado do cliente dentro ou fora da empresa.

Como os usuários podem enviar e-mails criptografados

Para enviar um e-mail criptografado do lado do cliente na sua organização, um usuário precisa ativar a opção de criptografia extra na janela da mensagem.

Para enviar um e-mail criptografado do lado do cliente fora da sua organização, um usuário precisa enviar uma mensagem ao destinatário com a assinatura digital, sem a CSE ativada. O destinatário precisa responder à mensagem com a assinatura digital. Em seguida, o remetente pode adicionar a CSE aos e-mails enviados para o destinatário externo.

Como os usuários podem ler e-mails criptografados

Quando um usuário receber uma mensagem criptografada do lado do cliente, a mensagem "Mensagem criptografada" vai aparecer abaixo do nome do remetente. Para ler a mensagem, talvez o usuário precise fazer login no provedor de identidade (IdP). Quando o usuário faz login no IdP, a mensagem é descriptografada automaticamente na janela do navegador do Gmail.

Informações sobre os recursos da CSE e as limitações do Gmail

Algumas considerações:

Alguns recursos do Gmail não estão disponíveis em e-mails criptografados do lado do cliente.
A delegação de e-mails (caixas de entrada compartilhadas) não está disponível na CSE do Gmail.
A CSE bloqueia alguns tipos de arquivo quando anexados a e-mails criptografados.

Saiba mais sobre os recursos e as limitações da CSE no Gmail em Saiba mais sobre a criptografia do lado do cliente no Gmail.

Google Agenda

Os usuários podem criar eventos com descrições criptografadas do lado do cliente. Se você ativar a CSE para o Google Drive e o Google Meet, os usuários vão poder anexar documentos criptografados do lado do cliente ao evento e adicionar reuniões on-line criptografadas da mesma forma.

Observação:

Os usuários só podem criptografar eventos regulares. Outros tipos de evento, como horários disponíveis ou de concentração, não são compatíveis com a CSE.
Para ver as descrições de eventos criptografados do lado do cliente, os usuários precisam usar o Google Agenda.

Como os usuários podem criar e acessar eventos criptografados

Para criar um evento criptografado do lado do cliente, os usuários precisam escolher a opção para ativar a criptografia na janela do evento. Talvez seja necessário fazer login no seu provedor de identidade (IdP).

Para conferir um evento criptografado do lado do cliente, os usuários só precisam abrir esse evento no app Agenda. Talvez seja necessário fazer login no seu provedor de identidade (IdP).

Informações sobre os recursos da CSE e as limitações do Agenda

Alguns recursos do app Agenda que não estão disponíveis nos eventos criptografados do lado do cliente Saiba mais sobre os recursos e as limitações da CSE no app Agenda em Saiba mais sobre a criptografia do lado do cliente no app Agenda.

Google Meet

Os usuários podem criar reuniões criptografadas do lado do cliente ao programar o evento no Google Agenda ou ao iniciar uma reunião instantânea (não programada).

Como os usuários podem programar e participar de reuniões criptografadas

Para programar uma reunião com criptografia do lado do cliente no app Agenda, os usuários precisam escolher a opção para ativar a criptografia na janela do evento. Talvez seja necessário fazer login no seu provedor de identidade (IdP).

Ao iniciar uma reunião instantânea criptografada do lado do cliente, os usuários precisam escolher a opção de adicionar criptografia nas opções de segurança.

Como os usuários podem participar de reuniões criptografadas

Devido aos requisitos de autenticação, todos os participantes precisam ser convidados para reuniões com criptografia do lado do cliente. Para participar de uma reunião criptografada, um usuário interno ou externo precisa abrir o evento no Google Agenda. Se for solicitado que eles verifiquem a identidade, eles precisarão fazer login no provedor de identidade e inserir as credenciais.

Informações sobre os recursos da CSE e as limitações do Meet

Alguns recursos do Meet não estão disponíveis em reuniões com criptografia do lado do cliente. Saiba mais sobre os recursos e as limitações da CSE no Meet em Saiba mais sobre a criptografia do lado do cliente (CSE) do Meet.

Isso foi útil?

Como podemos melhorá-lo?