Google Workspace користи најновије криптографске стандарде да би шифровао све податке у мировању и при преносу између услуга. Поред тога, за комуникацију са другим добављачима имејл услуге Gmail користи TLS (Transport Layer Security). Помоћу Gmail клијентског шифровања можете да повећате поверљивост садржаја са осетљивим подацима и подацима регулисаним законом тако што ћете обавити шифровање у прегледачу пре него што се било који подаци пренесу или сачувају у Google меморијском простору заснованом на клауду. То пружа јединствену заштиту порука док их не добију жељени примаоци.
Пре него што почнете
Помоћу ових Google Workspace издања можете да подесите додатно шифровање имејлова:
- Enterprise Plus
- Education Plus
- Education Standard
- Frontline Plus
Ако имате Assured Controls, можете да шаљете имејлове шифроване с краја на крај свима, без подешавања S/MIME-а. Сазнајте више о Assured Controls-у.
- Ако имате Assured Controls: Можете да шаљете шифроване поруке интерним и спољним примаоцима, на исти начин као и уобичајене имејлове.
- Администратор може да контролише како спољни примаоци приступају шифрованим порукама. Може:
- Да дозволи примаоцима да користе постојећи Google налог (@gmail.com или Google Workspace налог).
- Да захтева од свих спољних примаоца да отворе налог госта.
- Администратор може да контролише како спољни примаоци приступају шифрованим порукама. Може:
- Ако немате Assured Controls и користите S/MIME: Морате да размените сертификате.
- Спољни примаоци могу да читају поруке у својој апликацији за имејл.
Ако не можете да пронађете клијентско шифровање (CSE), обратите се администратору.
О клијентском шифровању
Кад је клијентско шифровање укључено:
- Садржај имејла, укључујући уметнуте слике и прилоге, имаће додатно шифровање.
- Заглавље имејла, укључујући наслов, временске ознаке и примаоце, неће имати додатно шифровање.
Администратор је можда подесио да подразумевано буде укључено клијентско шифровање порука.
Шаљите имејлове шифроване с краја на крај свима
Важно:
- Ако користите Gmail са Assured Controls-ом и имате приступ бета верзији, можете да шаљете имејлове шифроване с краја на крај свима, без подешавања S/MIME-а.
- Пре него што почнете да пишете имејл, одлучите да ли желите да подесите додатно шифровање. Можете да подесите додатно шифровање док састављате радну верзију имејла, али ако то урадите, радна верзија ће бити избрисана и отвориће се нова.
- Кад саставите радну верзију имејла, можете да искључите додатно шифровање ако вам више није потребно. Пре него што уклоните додатно шифровање, уверите се да радна верзија не садржи осетљиве информације.
- У Gmail-у кликните на Нов имејл.
- У горњем десном углу поруке кликните на Безбедност порука
.
- У одељку Додатно шифровање кликните на Укључи.
- Додајте примаоце, наслов и садржај поруке.
- Кликните на Пошаљи.
- Ако се то од вас затражи, пријавите се преко добављача идентитета.
Ако користите S/MIME: Шаљите имејлове са клијентским шифровањем на спољни домен
Да бисте могли да шаљете имејлове са клијентским шифровањем примаоцу изван вашег домена, прво размените дигиталне потписе.
Важно:
- Имејлови са дигиталним потписом садрже сертификат и јавни кључ, које прималац може да користи за шифровање имејлова које вам шаље.
- Уверите се да вам је прималац послао потписани имејл кад будете размењивали дигиталне потписе. Кад прималац пошаље потписан имејл, кључ се аутоматски чува, а додатно шифровање постаје доступно кад комуницирате са примаоцем.
- Дигиталне потписе треба да размените само једном са сваким контактом.
- Ако ваш контакт или ви ажурирате сертификат, мораћете поново да размените дигиталне потписе.
Ако у имејлу добијете поруку са дигиталним потписом , пошиљалац је пружио додатну идентификацију којом потврђује да он шаље поруку. Ако желите да потврдите да је порука дигитално потписана, пронађите икону у приказу преписке.
- У Gmail-у кликните на Нов имејл.
- У горњем десном углу поруке кликните на Безбедност порука
- Уверите се да додатно шифровање још увек није укључено.
- Кликните на Дигитални потпис
Потпиши поруку.
- Да бисте прегледали и преузели сертификат, кликните на Прикажи потпис.
- Пошаљите потписану поруку примаоцу.
- Да бисте потврдили да је прималац добио имејл са дигиталним потписом, замолите га да заузврат пошаље потписану поруку.
Потпиши поруку.
Кад размените дигиталне потписе, клијентско шифровање ће бити доступно и моћи ћете да подешавате додатно шифровање кад будете комуницирали са контактом.
Пријавите се да бисте прочитали шифровану поруку
Ако добијете позив да прочитате шифровану Gmail поруку, можда ћете морати да отворите Google налог госта и пријавите се у независну услугу да бисте прочитали поруку.
- Отворите имејл клијент на уређају.
- Кликните на имејл који садржи обавештење о шифрованој поруци
- Мобилним клијентима који нису на Gmail-у отвориће се инстанца прегледача са веб верзијом Gmail-а.
- Верификујте имејл адресу.
- Да бисте примили верификациони кôд, кликните на Пошаљи кôд.
- Потражите кôд у имејлу.
- Унесите кôд.
- Кликните на Верификуј.
- Пратите упутства на екрану.
- Кад отворите налог госта, пријавите се на њега.
- Дa бисте прихватили услове коришћења услуге, кликните на Разумем.
Прочитајте имејл са клијентским шифровањем
Кад добијете поруку са клијентским шифровањем, испод имена пошиљаоца ћете видети „Шифрована порука“. Да бисте прочитали поруку:
- Отворите имејл у Gmail-у.
- Ако се то од вас затражи, пријавите се преко добављача идентитета.
- Порука ће аутоматски бити дешифрована у Gmail прозору прегледача.
Користите хардверске кључеве за шифровање
Додајте сертификате са хардверског кључа
Важно: Да бисте додали сертификате са хардверског кључа, уверите се да сте ви или администратор инсталирали апликацију за хардверске кључеве у Workspace-у.
- Отворите Gmail на рачунару.
- У горњем десном углу кликните на Подешавања
- На картици Налози, поред одељка Сертификати за шифровање кликните на Управљај сертификатима.
- Уметните хардверски кључ у уређај.
- Кликните на Додај сертификате.
- Изаберите сертификате које желите да отпремите у Gmail.
- Кликните на Додај.
- На картици Активно проверите да ли су сертификати уврштени на листу, па кликните на Готово.
- Уверите се да сте подесили подразумеване сертификате за:
- Дигитални потпис
- Потпис за шифровање
- Кликните на Сачувај подразумевано
Подесите подразумеване сертификате
Важно: Можете да додате нови сертификат када актуелни истекне.- Отворите Gmail на рачунару.
- У горњем десном углу кликните на Подешавања
- На картици Налози, поред одељка Сертификати за шифровање кликните на Управљај сертификатима
- Уверите се да сте подесили подразумеване сертификате за:
- Дигитални потпис
- Потпис за шифровање
- Кликните на Сачувај подразумевано
Верификујте дигитални потпис
- Отворите Gmail на рачунару.
- Да бисте отворили нову радну верзију, кликните на Нов имејл.
- Са десне стране реда Коме: кликните на Безбедност порука
- Кликните на Дигитални потпис
Ограничење величине прилога
Кад је укључено додатно шифровање, постоји ограничење отпремања од 5 MB за прилоге и уметнуте слике.
Типови блокираних фајлова
Када укључите клијентско шифровање и примите имејл са прилогом, видећете поруку упозорења да шифровани имејлови не могу да се скенирају у потрази за вирусима. Ако нисте сигурни да је имејл безбедан, будите опрезни са прилозима. Прилози са одређеним типовима фајлова аутоматски се блокирају.
Gmail блокира следеће типове фајлова:
.ade, .adp, .apk, .appx, .appxbundle, .bat, .cab, .chm, .cmd, .com, .cpl, .diagcab, .diagcfg, .diagpack, .dll, .dmg, .ex, .ex_, .exe, .hta, .img, .ins, .iso, .isp, .jar, .jnlp, .js, .jse, .lib, .lnk, .mde, .msc, .msi, .msix, .msixbundle, .msp, .mst, .nsh, .pif, .ps1, .scr, .sct, .shb, .sys, .vb, .vbe, .vbs, .vhd, .vxd, .wsc, .wsf, .wsh, .xll
Ограничења функција
Кад је укључено додатно шифровање, ове функције нису доступне:
- Поверљив режим
- Делегирани налози
- Изгледи имејлова
- Режим вишеструког слања
- Предлагање термина састанака
- Нов имејл у искачућем прозору или преко целог екрана
- Слање Групама као примаоцима
- Потписи за имејлове
- Емоџији
- Штампање
- Google производи са вештачком интелигенцијом
- Паметне функције за Gmail
- Снимање екрана на мобилним уређајима
- Снимци екрана на Android мобилним уређајима