Google surpasse Apple avec un chiffrement de bout en bout pour Gmail sur le Web
Apple a annoncé la semaine dernière une série d’outils de protection avancée des données qui apportent pour la première fois un cryptage puissant pour de nombreux services iCloud, notamment la sauvegarde, les photos et les notes, mais Mail a notamment été exclu. Google a maintenant annoncé que les utilisateurs de Google Workspace et de l’éducation bénéficieront d’un chiffrement de bout en bout sur le Web à l’aide de leur compte Gmail.
Le moment peut être une coïncidence, mais c’est notable. Apple a déployé mardi iOS 16.2 et macOS 13.1 avec Advanced Data Protection pour iPhone, iPad et Mac, mais a noté dans un document d’assistance qu’iCloud Mail « n’utilise pas de chiffrement de bout en bout en raison de la nécessité d’interagir avec le système de messagerie mondial. Comme Google, les clients de messagerie natifs d’Apple prennent en charge S/MIME en option pour le chiffrement des messages, mais cela nécessite un peu de configuration.

Google propose un chiffrement de bout en bout pour Gmail sur le Web.
Comme l’a noté Bleeping Computer, Google proposait déjà un chiffrement de bout en bout pour Drive, Docs, Sheets, Slides, Meet et Calendar, mais il n’était pas disponible auparavant pour Gmail. Selon Google, le chiffrement de bout en bout « garantit que les données sensibles dans le corps de l’e-mail et les pièces jointes sont indéchiffrables pour les serveurs Google. Les clients conservent le contrôle des clés de chiffrement et du service d’identité pour accéder à ces clés.
Les clients doivent demander un accès bêta pour tester la nouvelle fonctionnalité. Pour activer le chiffrement de bout en bout, les utilisateurs bêta peuvent accéder à Sécurité > Chiffrement côté clientpuis clique Gmail et sélectionnez le groupe soumis dans leur formulaire d’inscription Gmail CSE.
Dans un document d’assistance, Google indique que l’expéditeur et tous les destinataires doivent avoir activé le chiffrement de bout en bout et des certificats valides. L’expéditeur ne peut pas envoyer l’e-mail s’il manque à certains destinataires un certificat valide.