El correo electrónico totalmente cifrado ha estado disponible al menos de alguna forma para Gmail desde finales de 2022, pero ahora finalmente está listo para dispositivos móviles. Google ahora ofrece cifrado de extremo a extremo (E2EE) para Gmail en dispositivos Android y iPhone a través de la aplicación de correo electrónico oficial.
La medida se produce días después de que Google simplificó el cifrado para los usuarios de Workspace en el escritorio y sigue un enfoque similar. Si tanto el remitente como el destinatario utilizan la aplicación Gmail, los mensajes cifrados aparecerán como hilos de correo electrónico típicos. Sólo tienes que tocar el icono del candado y elegir «cifrado adicional». Los destinatarios que no utilicen el cliente Gmail serán enviados a una página web segura para leer y responder esos mensajes.
Al igual que con la implementación anterior, el acceso al cifrado de extremo a extremo está actualmente limitado a organizaciones que usan Google Workspace, particularmente aquellas que usan un plan Enterprise Plus con el complemento Assured Controls o Assured Controls Plus. Su administrador deberá habilitar el cifrado del lado del cliente en Android e iOS.
¿Por qué es importante el cifrado de extremo a extremo para Gmail?
No es sólo más seguro, es la ley.
Como Google se apresura a explicar, el correo electrónico cifrado de extremo a extremo ha sido históricamente difícil. Por lo general, las empresas han necesitado implementar Extensiones de correo de Internet seguras/multipropósito (S/MIME) mediante la emisión de certificados de seguridad para cada usuario, mientras que los usuarios tienen que habilitar e intercambiar esos certificados antes de que puedan comenzar a enviar correos electrónicos. Es posible que también necesiten utilizar aplicaciones y portales web independientes.
¿Qué es el cifrado de extremo a extremo y por qué es importante?
La mejor manera de mantener tus datos confidenciales a salvo de miradas indiscretas.
El enfoque de Google todavía no es completamente fluido, dado que algunos destinatarios todavía tienen que depender de los navegadores web. Sin embargo, agiliza el proceso tanto para usted como para el administrador de TI de su empleador. No es necesario obtener ni comprender los certificados; siempre que ambas partes tengan la tecnología habilitada, todo lo que necesita es un cambio rápido para comenzar.
La medida hace que sea más probable que utilice cifrado de extremo a extremo y, por lo tanto, bloquee datos confidenciales (incluidos los archivos adjuntos) en el momento en que envía un mensaje. Debería haber menos posibilidades de que delincuentes o agentes de vigilancia del gobierno intercepten sus conversaciones.
No se trata sólo de mantener las políticas de seguridad de la empresa. En algunos casos, es posible que la ley lo exija. La legislación como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea tiene reglas firmes que rigen la privacidad y la seguridad al manejar información. Puede haber consecuencias legales si su empleador no hace lo suficiente para proteger los datos confidenciales.
Algunos gobiernos, incluida la UE, también tienen leyes o iniciativas de soberanía de datos que requieren almacenar al menos algunos datos dentro de sus fronteras. El cifrado de extremo a extremo reduce las posibilidades de que algo que envíe a través de Gmail llegue a otro país.