Matuto tungkol sa Client-side encryption ng Gmail

Ginagamit ng Google Workspace ang mga pinakabagong pamantayan sa cryptography para i-encrypt ang lahat ng data at rest at data in transit sa pagitan ng mga pasilidad nito. Bukod pa rito, gumagamit ang Gmail ng TLS (Transport Layer Security) para makipag-ugnayan sa iba pang service provider ng email. Sa Client-side encryption (CSE) ng Gmail, mapapaigting mo ang pagiging kumpidensyal ng content ng iyong sensitibo o kontroladong data sa pamamagitan ng pagsasagawa ng pag-encrypt sa browser mo bago ilipat o i-store ang anumang data sa cloud-based na storage ng Google. Nagbibigay ito ng magkakaparehong proteksyon sa mga mensahe mo hanggang sa matanggap ito ng mga inaasahang recipient.

Bago ka magsimula

Puwede kang maglagay ng karagdagang pag-encrypt sa mga email sa mga edisyong ito ng Google Workspace:

• Enterprise Plus
• Education Plus
• Education Standard
• Frontline Plus

Kung mayroon kang Assured Controls, puwede ka ring magpadala ng mga email na may end-to-end na pag-encrypt sa kahit na sino nang hindi nagse-set up ng S/MIME. Matuto pa tungkol sa Assured Controls.

• Kung mayroon kang Assured Controls: Puwede kang magpadala ng mga naka-encrypt na mensahe sa mga internal at external na recipient, parang sa karaniwang email.
  • Makokontrol ng iyong admin kung paano maa-access ng mga external na recipient ang mga naka-encrypt na mensahe. Magagawa niyang:
    • Payagan ang mga recipient na gumamit ng kasalukuyang Google account (@gmail.com o Google Workspace account).
    • Puwersahin ang lahat ng external na recipient na gumawa ng guest account.
• Kung wala kang Assured Controls at gumagamit ka ng S/MIME: Kailangan ninyong makipagpalitan ng mga certificate.
  • Mababasa ng mga external na recipient ang mga mensahe sa sarili nilang email app.

Kung hindi mo makita ang CSE, makipag-ugnayan sa iyong administrator.

Tungkol sa Client-side encryption

Kapag naka-on ang CSE:

• Magkakaroon ng karagdagang pag-encrypt ang nilalaman ng email, kabilang ang mga inline na larawan at attachment.
• Hindi magkakaroon ng karagdagang pag-encrypt ang header ng email, kabilang ang paksa, mga timestamp, at mga recipient.

Posibleng naitakda ng iyong admin na naka-on ang client-side encryption sa mga mensahe mo bilang default.

Magpadala ng email na may end-to-end na pag-encrypt sa kahit na sino

Mahalaga:

• Kung gumagamit ka ng Gmail na may Assured Controls at may access ka sa beta, puwede kang magpadala ng mga email na may end-to-end na pag-encrypt sa kahit na sino nang hindi nagse-set up ng S/MIME.
• Bago ka magsimulang mag-draft ng email, pagpasyahan kung gusto mong maglagay ng karagdagang pag-encrypt. Puwede kang maglagay ng karagdagang pag-encrypt habang nagda-draft ng email, pero kung gagawin mo iyon, ide-delete ang draft mo at magbubukas ng bagong draft.
• Pagkatapos mag-draft ng email, puwede mong i-off ang karagdagang pag-encrypt kung hindi na ito kailangan. Tiyaking hindi naglalaman ng anumang sensitibong impormasyon ang draft bago alisin ang karagdagang pag-encrypt.

1. Sa Gmail, i-click ang Mag-email.
2. Sa kanang sulok ng mensahe, i-click ang Seguridad ng mensahe .
3. Sa ilalim ng "Karagdagang pag-encrypt," i-click ang I-on.
4. Ilagay ang iyong mga recipient, paksa, at content ng mensahe.
5. I-click ang Ipadala.
6. Kung ipo-prompt, mag-sign in sa iyong identity provider.

Kung gumagamit ka ng S/MIME: Magpadala ng mga email na may CSE sa isang external na domain

Bago ka makakapagpadala ng mga email nang may CSE sa isang recipient sa labas ng domain mo, makipagpalitan muna ng digital na lagda.

Mahalaga:

• Naglalaman ng iyong certificate at pampublikong key ang mga email na may digital na lagda, na puwedeng gamitin ng recipient para i-encrypt ang mga email na ipapadala niya sa iyo.
• Tiyaking magpapadala ang recipient ng may lagdang email bilang sagot kapag nakipagpalitan ka ng digital na lagda. Kapag nagpadala ang isang recipient ng may lagdang email, awtomatikong iso-store ang key, at magiging available na ang karagdagang pag-encrypt kapag nakikipag-ugnayan sa recipient.
• Isang beses mo lang kailangang makipagpalitan ng digital na lagda para sa bawat contact.
• Kung ia-update mo o ng iyong contact ang mga certificate, kakailanganin mong makipagpalitan ulit ng digital na lagda.

Kung makakatanggap ka ng Digital na nilagdaang mensahe sa email, nagbigay ang sender ng karagdagang pagtukoy na siya ang sender. Kung gusto mong kumpirmahin kung digital na nilagdaan ang isang mensahe, hanapin ang icon sa view ng pag-uusap.

1. Sa Gmail, i-click ang Mag-email.
2. Sa kanang sulok ng mensahe, i-click ang Seguridad ng mensahe .
   • Siguraduhing hindi pa naka-on ang karagdagang pag-encrypt.
3. I-click ang Digital na lagda Lagdaan ang mensahe.
   • Para tingnan at i-download ang certificate, i-click ang Tingnan ang signature.
4. Ipadala sa recipient ang nilagdaan mong mensahe.
5. Para kumpirmahing natanggap ng recipient ang email na may digital na lagda, hilingin sa kanya na magpadala ng nilagdaang mensahe bilang sagot.

Pagkatapos ninyong magpalitan ng digital na lagda, magiging available ang CSE, at puwede kang maglagay ng karagdagang pag-encrypt kapag nakikipag-ugnayan sa contact.

Mag-sign in para magbasa ng naka-encrypt na mensahe

Kung makatanggap ka ng imbitasyong magbasa ng mensaheng na-encrypt ng Gmail, posibleng i-require sa iyong gumawa ng Google Guest Account at mag-log in sa third-party na serbisyo para mabasa ang mensahe.

1. Sa iyong device, buksan ang email client mo.
2. I-click ang email na naglalaman ng notification ng naka-encrypt na mensahe Tingnan ang mensahe.
   • Para sa mga mobile client na hindi gumagamit ng Gmail, magbubukas ito ng instance sa browser ng Gmail web.
3. I-verify ang iyong email address.
   • Para matanggap ang code sa pag-verify, i-click ang Send code.
4. Tingnan ang iyong email para sa code.
5. Ilagay ang code.
6. I-click ang Verify.
7. Sundin ang mga tagubilin sa screen.
8. Kapag nagawa na ang iyong guest account, mag-sign in sa account.
9. Para sang-ayunan ang mga tuntunin ng serbisyo, i-click ang Nauunawaan ko.

Magbasa ng email na naka-encrypt sa pamamagitan ng CSE

Kapag nakatanggap ka ng mensaheng naka-encrypt sa pamamagitan ng CSE, makikita mo ang "Naka-encrypt na mensahe" sa ibaba ng pangalan ng sender. Para basahin ang mensahe:

1. Sa Gmail, buksan ang email.
2. Kung ipo-prompt, mag-sign in sa iyong identity provider.
3. Awtomatikong made-decrypt ang mensahe sa browser window ng Gmail mo.

Gumamit ng mga key ng hardware para sa pag-encrypt

Magdagdag ng mga certificate mula sa key ng hardware

Mahalaga: Para magdagdag ng mga certificate mula sa iyong key ng hardware, tiyaking na-install mo o ng administrator mo ang application na Workspace Hardware Keys.

1. Sa iyong computer, buksan ang Gmail.
2. Sa kanang bahagi sa itaas, i-click ang Mga Setting Tingnan ang lahat ng setting.
3. Sa tab na “Mga Account,” sa tabi ng “Mga certificate ng pag-encrypt,” i-click ang Pamahalaan ang mga certificate.
4. Isaksak ang key ng hardware mo sa iyong device.
5. I-click ang Magdagdag ng mga certificate.
   1. Piliin ang mga certificate na gusto mong i-upload sa Gmail.
   2. I-click ang Idagdag.
6. Sa tab na “Aktibo,” tingnan kung nasa listahan ang iyong mga certificate, i-click ang Tapos na.
7. Tiyaking itatakda mo ang mga default na certificate para sa iyong:
   • Digital na lagda
   • Signature sa pag-encrypt
8. I-click ang I-save ang mga default Idagdag Tapos na.

Itakda ang iyong mga default na certificate

Mahalaga: Puwede kang magdagdag ng bagong certificate kapag nag-expire na ang kasalukuyan mong certificate.

1. Sa iyong computer, buksan ang Gmail.
2. Sa kanang bahagi sa itaas, i-click ang Mga Setting Tingnan ang lahat ng setting.
3. Sa tab na “Mga Account,” sa tabi ng “Mga certificate ng pag-encrypt,” i-click ang Pamahalaan ang mga certificate Mag-upload ng certificate.
4. Tiyaking itatakda mo ang mga default na certificate para sa iyong:
   • Digital na lagda
   • Signature sa pag-encrypt
5. I-click ang I-save ang mga default Idagdag Tapos na.

I-verify ang iyong digital na signature

1. Sa iyong computer, buksan ang Gmail.
2. Para magbukas ng bagong draft, i-click ang Mag-email.
3. Sa bandang kanan ng linyang “Kay:,” i-click ang Seguridad ng mensahe .
4. I-click ang Digital na Lagda Tingnan ang Signature.

Limitasyon sa laki ng attachment

Kapag naka-on ang karagdagang pag-encrypt, may 5 MB na limitasyon sa pag-upload para sa mga attachment at inline na larawan.

Mga naka-block na uri ng file

Kapag na-on mo ang CSE at nakatanggap ka ng email na may attachment, may makikita kang mensaheng nagbababalang hindi masa-scan ang mga naka-encrypt na email para humanap ng virus. Mag-ingat sa mga attachment kung hindi ka siguradong ligtas ang email. Awtomatikong bina-block ang mga attachment na may mga partikular na uri ng file.

Bina-block ng Gmail ang mga uri ng file na ito:

.ade, .adp, .apk, .appx, .appxbundle, .bat, .cab, .chm, .cmd, .com, .cpl, .diagcab, .diagcfg, .diagpack, .dll, .dmg, .ex, .ex_, .exe, .hta, .img, .ins, .iso, .isp, .jar, .jnlp, .js, .jse, .lib, .lnk, .mde, .msc, .msi, .msix, .msixbundle, .msp, .mst, .nsh, .pif, .ps1, .scr, .sct, .shb, .sys, .vb, .vbe, .vbs, .vhd, .vxd, .wsc, .wsf, .wsh, .xll

Mga paghihigpit sa feature

Kapag naka-on ang karagdagang pag-encrypt, hindi available ang mga feature na ito:

• Confidential mode
• Mga itinalagang account
• Mga layout ng email
• Multi-send mode
• Pagmumungkahi ng mga oras ng meeting
• Paggawa ng email sa pop-out at full-screen
• Pagpapadala sa Groups bilang mga recipient
• Mga signature sa email
• Mga emoji
• I-print
• Mga produkto ng Google AI
• Mga smart feature para sa Gmail
• Pag-record ng screen sa mga mobile device
• Mga screenshot sa mga Android mobile device

S/MIME encryption protocol

Nakadepende ang karagdagang pag-encrypt sa S/MIME 3.2 IETF standard para sa pagpapadala at pagtanggap ng secure na MIME data. Sa S/MIME, pinagkakatiwalaan dapat ng Gmail ang mga X.509 certificate ng mga sender at recipient ng email. Ginagamit ang S/MIME na pag-encrypt kasabay ng mga digital na lagda ng S/MIME para matiyak ang integridad ng email.