Google Workspace upotrebljava najnovije kriptografske standarde za šifriranje svih podataka u mirovanju i podataka u prijenosu između usluga. Osim toga, Gmail upotrebljava TLS (Transport Layer Security) za komunikaciju s drugim davateljima usluga e-pošte. Gmailovo šifriranje na strani klijenta (CSE) omogućuje vam da povećate povjerljivost osjetljivih ili reguliranih podataka upotrebom šifriranja u pregledniku prije prijenosa ili pohrane podataka u Googleovoj pohrani u oblaku. To omogućuje ujednačenu zaštitu poruka dok ih korisnici ne prime.
Na samom početku
Dodatno šifriranje za e-poruke dostupno je uz sljedeća izdanja Google Workspacea:
- Enterprise Plus
- Education Plus
- Education Standard
- Frontline Plus.
Ako imate Assured Controls, možete bilo kojem primatelju slati i obostrano šifrirane e-poruke bez postavljanja S/MIME-a. Saznajte više o Assured Controlsu.
- Ako imate Assured Controls: možete slati šifrirane poruke primateljima unutar i izvan organizacije, na isti način kao i uobičajene e-poruke.
- Vaš administrator može kontrolirati kako vanjski primatelji pristupaju šifriranim porukama. Odabire nešto od navedenog:
- Dopušta primateljima da upotrebljavaju postojeći Google račun (@gmail.com ili Google Workspace račun).
- Zahtijeva od svih vanjskih primatelja da izrade račun gosta.
- Vaš administrator može kontrolirati kako vanjski primatelji pristupaju šifriranim porukama. Odabire nešto od navedenog:
- Ako nemate Assured Controls, a upotrebljavate S/MIME: trebate razmijeniti certifikate.
- Primatelji izvan organizacije mogu čitati poruke u svojoj aplikaciji za e-poštu.
Ako ne možete pronaći CSE, obratite se administratoru.
O šifriranju na strani klijenta
Kada je CSE uključen:
- Dodatno šifriranje primjenjuje se na tijelo e-poruke, uključujući ugrađene slike i privitke.
- Dodatno šifriranje ne primjenjuje se na zaglavlje e-poruke, uključujući predmet, vremenske oznake i primatelje.
Vaš je administrator možda postavio vaše poruke tako da prema zadanim postavkama imaju uključeno šifriranje na strani klijenta.
Slanje e-poruke s obostranim šifriranjem
Važno:
- Ako upotrebljavate Gmail s Assured Controlsom i imate pristup beta verziji, možete bilo kojem primatelju slati obostrano šifrirane e-poruke bez postavljanja S/MIME-a.
- Prije nego što počnete izrađivati skicu e-poruke, odlučite želite li primijeniti dodatno šifriranje. Prilikom izrade skice e-poruke možete primijeniti dodatno šifriranje, no time će se vaša skica izbrisati i otvorit će se nova skica.
- Nakon što izradite skicu e-poruke, možete isključiti dodatno šifriranje ako vam više nije potrebno. Prije nego što uklonite dodatno šifriranje, provjerite sadrži li skica osjetljive podatke.
- Na Gmailu kliknite Nova poruka.
- U desnom kutu poruke kliknite Sigurnost poruke
.
- U odjeljku Dodatno šifriranje kliknite Uključi.
- Dodajte primatelje, predmet i sadržaj poruke.
- Kliknite Pošalji.
- Ako se to od vas zatraži, prijavite se na račun davatelja identiteta.
Ako upotrebljavate S/MIME: slanje e-poruka šifriranih CSE-om na vanjsku domenu
Da biste e-poruke šifrirane CSE-om mogli slati primatelju izvan svoje domene, najprije razmijenite digitalne potpise.
Važno:
- E-poruke s digitalnim potpisom sadrže vaš certifikat i javni ključ pomoću kojeg primatelj može šifrirati e-poruke koje vam šalje.
- Pobrinite se da vam primatelj pošalje potpisanu e-poruku tijekom razmjene digitalnih potpisa. Kada primatelj pošalje potpisanu e-poruku, ključ se automatski pohranjuje, a dodatno šifriranje dostupno je pri komunikaciji s primateljem.
- Digitalne potpise razmjenjujete samo jednom sa svakim kontaktom.
- Ako vi ili vaš kontakt ažurirate certifikate, morat ćete ponovo razmijeniti digitalne potpise.
Ako u e-pošti primite digitalno potpisanu poruku , pošiljatelj je pružio dodatni dokaz svojeg identiteta. Ako želite provjeriti je li poruka digitalno potpisana, potražite ikonu u prikazu razgovora.
- Na Gmailu kliknite Nova poruka.
- U desnom kutu poruke kliknite Sigurnost poruke
- Dodatno šifriranje još ne smije biti uključeno.
- Kliknite Digitalni potpis
Potpiši poruku.
- Da biste pregledali i preuzeli certifikat, kliknite Prikaži potpis.
- Potpisanu poruku pošaljite primatelju.
- Da biste potvrdili da je primatelj primio e-poruku s digitalnim potpisom, zamolite ga da vam povratno pošalje potpisanu poruku.
Potpiši poruku.
CSE je dostupan nakon što razmijenite digitalne potpise. Tijekom komunikacije s kontaktom možete primijeniti dodatno šifriranje.
Prijava radi čitanja šifrirane poruke
Ako primite pozivnicu za čitanje šifrirane poruke na Gmailu, možda ćete trebati izraditi Google račun gosta i prijaviti se na uslugu treće strane da biste pročitali poruku.
- Na računalu otvorite svoj klijent e-pošte.
- Kliknite e-poruku koja sadrži obavijest o šifriranoj poruci
- Potvrdite svoju e-adresu.
- Da biste primili kontrolni kôd, kliknite Pošalji kôd.
- U e-pošti potražite kôd.
- Unesite kôd.
- Kliknite Potvrdi.
- Slijedite upute na zaslonu.
- Kad izradite račun gosta, prijavite se na njega.
- Da biste prihvatili uvjete pružanja usluge, kliknite Razumijem.
Čitanje e-poruke šifrirane CSE-om
Kada primite poruku šifriranu CSE-om, ispod imena pošiljatelja prikazat će se tekst Šifrirana poruka. Da biste pročitali poruku:
- Otvorite e-poruku na Gmailu.
- Ako se to od vas zatraži, prijavite se na račun davatelja identiteta.
- Poruka će se automatski dešifrirati u prozoru Gmaila u pregledniku.
Upotreba hardverskih ključeva za šifriranje
Dodavanje certifikata s hardverskog ključa
Važno: da biste dodali certifikate s hardverskog ključa, provjerite jeste li vi ili vaš administrator instalirali aplikaciju Workspace Hardware Keys.
- Otvorite Gmail na računalu.
- U gornjem desnom kutu kliknite Postavke
- Na kartici Računi pored stavke Certifikati za šifriranje kliknite Upravljanje certifikatima.
- Umetnite hardverski ključ u uređaj.
- Kliknite Dodajte certifikate.
- Odaberite certifikate koje želite prenijeti na Gmail.
- Kliknite Dodaj.
- Na kartici Aktivno provjerite jesu li vaši certifikati uključeni na popis i kliknite Gotovo.
- Provjerite jeste li postavili zadane certifikate za:
- digitalni potpis
- potpis za šifriranje.
- Kliknite Spremi zadane vrijednosti
Postavljanje zadanih certifikata
Važno: novi certifikat možete dodati kad trenutačni istekne.- Otvorite Gmail na računalu.
- U gornjem desnom kutu kliknite Postavke
- Na kartici Računi pored opcije Certifikati za šifriranje kliknite Upravljanje certifikatima
- Provjerite jeste li postavili zadane certifikate za:
- digitalni potpis
- potpis za šifriranje.
- Kliknite Spremi zadane vrijednosti
Potvrda digitalnog potpisa
- Otvorite Gmail na računalu.
- Da biste otvorili novu skicu, kliknite Nova poruka.
- Desno od retka Prima: kliknite Sigurnost poruke
- Kliknite Digitalni potpis
Maksimalna veličina privitaka
Kad je dodatno šifriranje uključeno, na prijenos privitaka i ugrađenih slika primjenjuje se ograničenje od 5 MB.
Blokirane vrste datoteka
Kad uključite CSE i primite e-poruku s privitkom, prikazat će se poruka upozorenja da se šifrirane e-poruke ne mogu skenirati radi pronalaženja virusa. Ako niste sigurni je li e-poruka sigurna, pažljivo postupajte s privicima. Privici s određenim vrstama datoteka automatski se blokiraju.
Gmail blokira sljedeće vrste datoteka:
.ade, .adp, .apk, .appx, .appxbundle, .bat, .cab, .chm, .cmd, .com, .cpl, .diagcab, .diagcfg, .diagpack, .dll, .dmg, .ex, .ex_, .exe, .hta, .img, .ins, .iso, .isp, .jar, .jnlp, .js, .jse, .lib, .lnk, .mde, .msc, .msi, .msix, .msixbundle, .msp, .mst, .nsh, .pif, .ps1, .scr, .sct, .shb, .sys, .vb, .vbe, .vbs, .vhd, .vxd, .wsc, .wsf, .wsh, .xll
Ograničenja značajki
Ako je dodatno šifriranje uključeno, sljedeće značajke nisu dostupne:
- povjerljivi način
- računi s ovlaštenim pristupom
- izgledi e-poruke
- način višestrukog slanja
- predlaganje vremena sastanka
- prikaz poruke u novom prozoru ili na cijelom zaslonu
- slanje grupama kao primateljima
- potpisi e-pošte
- emojiji
- ispis
- Googleovi AI proizvodi
- pametne značajke za Gmail
- snimanje zaslona na mobilnim uređajima
- snimke zaslona na Android mobilnim uređajima.