Google、Gmail向けクライアントサイド暗号化のベータ版を発表 | TechRepublic

Googleは、Gmailの企業および教育機関ユーザーのメッセージのセキュリティ強化を支援しています。金曜日、Google Workspace Enterprise Plus、Education Plus、またはEducation Standardに加入している組織向けに、Gmailクライアントサイド暗号化の新しいベータ版をリリースしました。先日リリースされたこの新しいベータ版は、2023年1月20日まで登録可能です。

ジャンプ先:

• ベータ版には何が含まれていますか?
• 新しいクライアント側暗号化にアクセスする方法
• 組織を登録するにはどうすればよいですか?

ベータ版には何が含まれていますか?

この新しいオプションにより、ユーザーはドメイン内外を問わず暗号化されたメールを送受信できるようになります。暗号化により、メール本文と添付ファイル（インライン画像を含む）は保護されますが、メールヘッダー、件名、タイムスタンプ、受信者リストは保護されません。

Google ドライブ、Google Meet、Google ドキュメント、Google スプレッドシート、Google スライドですでに使用されている暗号化に加えて、新しい Gmail 暗号化は、データのプライバシーと機密性を維持しながら、同時にセキュリティに関する規制とコンプライアンスの要件を満たすように設計されています。

参照: モバイルデバイスのセキュリティポリシー (TechRepublic Premium)

組織は、Googleが提供するデフォルトの暗号化に加え、独自の暗号化キーを使用してGmailメッセージを保護できるようになります。ウェブ版Gmail向けに設計されたクライアントサイド暗号化により、データはGoogleのクラウドベースストレージに送信または保存される前に暗号化されます。つまり、Googleのサーバーは情報を復号したり、暗号化キーにアクセスしたりすることはできません。

新しいクライアント側暗号化にアクセスする方法

ベータ版に登録して設定を行った組織では、新しいクライアントサイド暗号化はデフォルトで無効になります。IT管理者は、管理コンソールにログインし、「セキュリティ」→「アクセスとデータ管理」→「クライアントサイド暗号化」を有効化することで、ドメイン、組織部門、グループレベルでクライアントサイド暗号化を有効化できます。Gmailメッセージに暗号化を追加したいエンドユーザーは、鍵アイコンをクリックして、追加の暗号化オプションを選択できます。

組織を登録するにはどうすればよいですか?

現時点では、クライアントサイド暗号化のベータ版はウェブ版Gmailでのみ利用可能です。Googleは、今後のリリースでAndroidとiOSの両方に対応したGmailモバイルアプリにもこのオプションを追加することを約束しています。

ベータ版に登録して使用したい管理者は、適切な Google ヘルプ ページで手順と要件を確認する必要があります。

管理者はアカウントと環境の準備を整えた後、Gmail CSE ベータテスト申請フォームに連絡先情報とテストドメイン名を記入し、ベータ版をお試しいただく必要があります。その後、特定の機能をお試しいただけるテストユーザーグループに対して、オプションを有効にして設定する必要があります。

関心のある管理者は、テクノロジー全体に関する詳細について、Google のクライアント側暗号化に関するヘルプ ページも読む必要があります。

こちらもご覧ください

• サイバーセキュリティのプロになる方法：チートシート
• ビジネスで検討すべき10の最高のウイルス対策製品
• セキュリティアナリストの採用方法
• サイバーセキュリティとサイバー戦争：さらに必読の記事