Google Workspace, hem aktif olmayan hem de servisler arasında geçiş hâlinde olan tüm verilerini şifrelemek için en güncel kriptografi standartlarını kullanır. Ayrıca Gmail, diğer e-posta servis sağlayıcılarla iletişim için TLS (Taşıma Katmanı Güvenliği) protokolünden yararlanır. Gmail istemci tarafı şifreleme (İTŞ) ile herhangi bir veri Google'ın bulut tabanlı depolama alanında iletilmeden veya depolanmadan önce şifrelemenin tarayıcınızda gerçekleştirilmesini sağlayarak hassas ya da yasal düzenlemelere tabi veri içeriğinizin gizliliğini güçlendirebilirsiniz. Bu sayede, mesajlarınız hedeflenen alıcılara ulaşana kadar baştan sona tutarlı bir şekilde korunabilir.
Başlamadan önce
Şu Google Workspace sürümlerinde e-postalara ek şifreleme ekleyebilirsiniz:
- Enterprise Plus
- Education Plus
- Education Standard
Özelliği görmüyorsanız Google Workspace yöneticinizle iletişime geçmeniz gerekebilir.
Ek şifreleme uygulanmış bilgiler
İTŞ etkinleştirildiğinde:
- Satır içi resimler ve ekler de dahil olmak üzere e-postanın gövdesinde ek şifreleme olur.
- Konu, zaman damgaları ve alıcılar da dahil olmak üzere e-postanın başlığında ek şifreleme olmaz.
Not: Yöneticiniz, iletilerinizi istemci tarafı şifrelemenin varsayılan olarak etkin olduğu şekilde ayarlamış olabilir. Alıcınız S/MIME'yi desteklemiyorsa İTŞ'yi dilediğiniz zaman devre dışı bırakabilirsiniz.
Alanınızda İTŞ ile e-posta gönderme
Önemli:
- E-posta taslağını oluşturmaya başlamadan önce ek şifreleme eklemek isteyip istemediğinize karar verin. E-posta taslağı oluştururken ek şifreleme ekleyebilirsiniz ancak bu durumda taslağınız silinir ve yeni bir taslak açılır.
- E-posta taslağı oluşturduktan sonra, artık gerekli olmayan ek şifrelemeyi devre dışı bırakabilirsiniz. Ek şifrelemeyi kaldırmadan önce taslakta hassas bilgi bulunmadığından emin olun.
- Gmail'de Oluştur'u tıklayın.
- İletinin sağ köşesindeki "İleti güvenliği" seçeneğini
tıklayın.
- "Ek şifreleme"nin altından Etkinleştir'i tıklayın.
- Alıcılarınızı, konuyu ve ileti içeriğini ekleyin.
- Gönder'i tıklayın.
- İstenirse kimlik sağlayıcınızda oturum açın.
İTŞ ile harici bir alana e-posta gönderme
Alanınızın dışından bir alıcıya İTŞ ile e-posta göndermeden önce dijital imza değişimi yapın.
Önemli:
- Dijital imzalı e-postalar, alıcının size gönderdiği e-postaları şifrelemek için kullanabileceği sertifikanızı ve ortak anahtarınızı içerir.
- Dijital imza değişimi yaptığınızda alıcının da imzalı bir e-posta gönderdiğinden emin olun. Alıcı imzalı bir e-posta gönderdiğinde anahtar otomatik olarak depolanır ve alıcıyla iletişim kurarken ek şifreleme kullanılabilir.
- Her kişi için yalnızca bir kez dijital imza değişimi yapmanız gerekir.
- Siz veya iletişim kurduğunuz kişi sertifikaları güncellerseniz tekrar dijital imza değişimi yapmanız gerekir.
- Gmail'de Oluştur'u tıklayın.
- İletinin sağ köşesindeki "İleti güvenliği" seçeneğini
- Ek şifrelemenin henüz etkinleştirilmediğinden emin olun.
- Dijital imza
İletiyi imzala'yı tıklayın.
- Sertifikayı görüntülemek ve indirmek için İmzayı görüntüle'yi tıklayın.
- İmzalanan iletinizi alıcıya gönderin.
- Alıcının dijital imzalı e-postayı aldığını doğrulamak için onlardan da imzalı bir ileti göndermesini isteyin.
İletiyi imzala'yı tıklayın.
Dijital imza değişimi yaptıktan sonra İTŞ'yi kullanabilir ve ilgili kişiyle iletişim kurarken ek şifreleme ekleyebilirsiniz.
İTŞ ile şifrelenmiş e-postayı okuma
İTŞ ile şifrelenmiş bir ileti aldığınızda gönderen adının altında "Şifrelenmiş ileti" ibaresini görürsünüz. İletiyi okumak için:
- Gmail'de e-postayı açın.
- İstenirse kimlik sağlayıcınızda oturum açın.
- İletinin şifresi Gmail tarayıcı pencerenizde otomatik olarak çözülür.
Ek boyutu sınırı
Ek şifreleme etkin olduğunda, ekler ve satır içi resimler için 5 MB'lık yükleme sınırı uygulanır.
Engellenen dosya türleri
İTŞ'yi etkinleştirdiğinizde ve ek içeren bir e-posta aldığınızda, şifrelenmiş e-postalarda virüs taraması yapılamayacağını belirten bir uyarı mesajı görürsünüz. E-postanın güvenli olduğundan emin değilseniz eklere dikkat edin. Belirli dosya türlerine sahip ekler otomatik olarak engellenir.
Şu dosya türleri Gmail tarafından engellenir:
.ade, .adp, .apk, .appx, .appxbundle, .bat, .cab, .chm, .cmd, .com, .cpl, .diagcab, .diagcfg, .diagpack, .dll, .dmg, .ex, .ex_, .exe, .hta, .img, .ins, .iso, .isp, .jar, .jnlp, .js, .jse, .lib, .lnk, .mde, .msc, .msi, .msix, .msixbundle, .msp, .mst, .nsh, .pif, .ps1, .scr, .sct, .shb, .sys, .vb, .vbe, .vbs, .vhd, .vxd, .wsc, .wsf, .wsh, .xll
Özellik kısıtlamaları
Ek şifreleme etkinleştirildiğinde şu özellikler kullanılamaz:
- Gizli mod
- E-posta düzenleri
- Çoklu gönderme modu
- Toplantı zamanları önerme
- Büyüme ve tam ekran modunda oluşturma
- Gruplar'a alıcı olarak gönderme
- E-posta imzaları
- Emoji'ler
- Yazdırma