Пользователи Gmail теперь могут отправлять зашифрованные письма за несколько кликов, даже если получатель не использует Google Workspace. Новая функция, доступная в бета-версии, избавляет от необходимости настраивать сложные протоколы вроде S/MIME — достаточно активировать опцию «дополнительное шифрование» при создании письма.
Раньше для безопасной переписки с внешними адресатами требовалось согласовывать сертификаты или устанавливать специальное ПО. Теперь письма автоматически расшифровываются в почтовом ящике получателя, если он использует Gmail. Для пользователей других сервисов Google предлагает временный доступ через гостевой аккаунт Workspace — они смогут прочитать и ответить на сообщение в упрощённой версии интерфейса.
Важно: хотя компания называет это «сквозным шифрованием», технология отличается от классического E2EE. Ключи шифрования хранятся в облаке под контролем администраторов, что позволяет им отслеживать доступ к данным. При этом уровень защиты выше стандартного TLS, применяемого в Gmail по умолчанию. Если получатель не использует Google-сервисы, он получит письмо со ссылкой для аутентификации. После входа в гостевой аккаунт он увидит зашифрованное сообщение. Из-за риска фишинга Google добавила предупреждение: переходить по ссылке стоит только при полном доверии к отправителю.
В ближайшие недели функция станет доступна для всех пользователей Gmail, а к концу года — для внешних почтовых сервисов. Параллельно Google тестирует метки конфиденциальности, которые показывают уровень защиты каждого письма, и улучшает антиспам-фильтры с помощью ИИ. Обновления приурочены к 21-летию сервиса. Компания подчёркивает, что цель — сделать шифрование доступным без технических сложностей. При этом для организаций, которые уже используют S/MIME, процесс останется прежним — письма будут автоматически адаптироваться под текущие настройки.