谷歌称 Gmail“气泡”加密可能是 S/MIME 杀手
快速阅读: 《计算机周刊》消息,谷歌推出“加密防护罩”新功能,简化邮件加密流程,让用户在任何平台轻松发送加密邮件,同时保持对数据的完全控制。
谷歌推出全新加密模式:打造“加密防护罩”,实现邮件通信无缝加密
谷歌Gmail安全产品经理朱利安·杜普朗特在接受《计算机周刊》采访时透露,谷歌开发了一种全新的加密模式,名为“加密防护罩”。这一模式旨在移除传统加密方式中复杂繁琐的证书要求和管理权限需求,让用户能够轻松在任意平台向任何人发送完全加密的消息,实现邮件加密过程如同普通邮件一般自然流畅。
杜普朗特表示:“我们的目标是创造一种‘加密防护罩’,让用户在发送加密邮件时感受到与发送普通邮件相同的便捷性。”他还提到,“我们设计的服务确保了使用该功能的组织能够成为数据的唯一管理者。”
借助这项“加密防护罩”技术,谷歌首先将加密或解密信息所需的证书(即密钥)的控制权交还给客户,同时完全放弃对信息内容的访问权限。其次,谷歌赋予客户对用户目录的控制权,该目录用于决定哪些人可以访问这些密钥。此外,谷歌还创新性地引入了访客功能,允许客户根据自身规则为外部收件人自动生成临时账户,以便他们能够访问并解密加密信息。
例如,如果收件人使用的是Gmail(包括Workspace企业版或消费者版),那么他们可以按照发送方组织的规定自动解密信息。然而,若收件人的邮箱属于其他服务商,则会收到一封通知邮件,内容大致为“朱利安给您发送了一条加密消息,请点击链接阅读”。当收件人点击链接后,他们的浏览器将加载一个安全的Gmail界面,从中即可解密信息并撰写回信。值得注意的是,这一过程无需依赖传统的S/MIME证书交换流程,从而实现了真正的自动化操作。杜普朗特强调:“这种方式不仅让用户拥有了专属的安全环境,还能让他们完全掌控自己的数据。”
谷歌指出,此方法为用户提供了一套更完善的加密方案,同时大幅简化了操作步骤,降低了实际应用中的障碍,有助于更有效地推动网络安全的落地实施。需要特别说明的是,在收件人已启用S/MIME的情况下,Gmail仍然会通过S/MIME协议发送邮件。
总而言之,谷歌推出的这项“加密防护罩”技术,不仅提升了邮件加密的便利性和安全性,也为用户带来了前所未有的隐私保护体验。
(以上内容均由Ai生成)