Google a annonc\u00e9 que son chiffrement c\u00f4t\u00e9 client pour Gmail est en version b\u00eata pour ses clients des secteurs de l'espace de travail et de l'\u00e9ducation, visant \u00e0 s\u00e9curiser les courriels envoy\u00e9s par la version web de la plateforme. Cette mise \u00e0 jour intervient \u00e0 un moment o\u00f9 les pr\u00e9occupations relatives \u00e0 la confidentialit\u00e9 en ligne et \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es atteignent un niveau record, et elle est s\u00fbrement bien accueillie par les utilisateurs qui attachent de l'importance \u00e0 la protection de leurs donn\u00e9es personnelles. \u00c0 cet effet, les clients de Google Workspace Enterprise Plus, Education Plus et Education Standard peuvent demander \u00e0 rejoindre la version b\u00eata jusqu'au 20 janvier 2023. Elle n'est pas disponible pour les comptes Google personnels.<\/p>\n\n\n\n
\"L'utilisation du chiffrement c\u00f4t\u00e9 client dans Gmail garantit que les donn\u00e9es sensibles contenues dans le corps de l'e-mail et les pi\u00e8ces jointes sont ind\u00e9chiffrables par les serveurs de Google\", a d\u00e9clar\u00e9 l'entreprise dans un billet de blog. \"Les clients conservent le contr\u00f4le des cl\u00e9s de chiffrement et du service d'identit\u00e9 pour acc\u00e9der \u00e0 ces cl\u00e9s.\"<\/p>\n\n\n\n
Il est important de noter que la nouvelle protection offerte par Gmail est diff\u00e9rente du cryptage de bout en bout. Le chiffrement c\u00f4t\u00e9 client, comme son nom l'indique, est un moyen de prot\u00e9ger les donn\u00e9es au repos. Il permet aux organisations de chiffrer les donn\u00e9es sur les services Google avec leurs propres cl\u00e9s cryptographiques. Les donn\u00e9es sont d\u00e9chiffr\u00e9es c\u00f4t\u00e9 client \u00e0 l'aide de cl\u00e9s g\u00e9n\u00e9r\u00e9es et g\u00e9r\u00e9es par un service de gestion des cl\u00e9s h\u00e9berg\u00e9 dans le nuage.<\/p>\n\n\n\n
La nouvelle fonctionnalit\u00e9 de Google exige des administrateurs qu'ils configurent un service de cl\u00e9 de chiffrement par le biais de l'un des services partenaires de la soci\u00e9t\u00e9 propos\u00e9s par Flowcrypt, Fortanix, Futurex, Stormshield, Thales ou Virtru, ou qu'ils cr\u00e9ent leur propre service en utilisant son API de chiffrement c\u00f4t\u00e9 client.<\/p>\n\n\n\n
Cela signifie que les donn\u00e9es sont prot\u00e9g\u00e9es contre tout acc\u00e8s non autoris\u00e9, m\u00eame depuis le serveur ou le fournisseur de services. Cependant, l'organisation ou l'administrateur a le contr\u00f4le des cl\u00e9s et peut surveiller les fichiers crypt\u00e9s des utilisateurs ou r\u00e9voquer l'acc\u00e8s d'un utilisateur aux cl\u00e9s, m\u00eame si celles-ci ont \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9es par l'utilisateur lui-m\u00eame.<\/p>\n\n\n\n
D'autre part, le cryptage de bout en bout (E2EE) est une m\u00e9thode de communication dans laquelle les informations sont crypt\u00e9es sur le dispositif de l'exp\u00e9diteur et ne peuvent \u00eatre d\u00e9crypt\u00e9es que sur le dispositif du destinataire avec une cl\u00e9 connue uniquement de l'exp\u00e9diteur et du destinataire.<\/p>\n\n\n\n
Cela dit, la nouvelle fonction de chiffrement c\u00f4t\u00e9 client est un ajout bienvenu aux mesures de s\u00e9curit\u00e9 de Gmail, car elle permet aux organisations de chiffrer les donn\u00e9es stock\u00e9es sur les serveurs de Google avec leurs propres cl\u00e9s. Cette fonctionnalit\u00e9 est particuli\u00e8rement importante pour les organisations qui traitent des donn\u00e9es sensibles, comme les prestataires de soins de sant\u00e9 et les institutions financi\u00e8res. Il convient de noter que le chiffrement c\u00f4t\u00e9 client ne prot\u00e8ge pas les donn\u00e9es en transit. Les entreprises doivent donc envisager d'utiliser le protocole TLS (Transport Layer Security) pour la transmission des e-mails.<\/p>\n\n\n\n
Le chiffrement c\u00f4t\u00e9 client de Google pour Gmail est actuellement en version b\u00eata pour les clients des secteurs de l'espace de travail et de l'\u00e9ducation, et l'on ne sait pas encore quand il sera largement disponible. En attendant, il est important que les organisations examinent leurs mesures de s\u00e9curit\u00e9 des donn\u00e9es et s'assurent qu'elles disposent de la protection n\u00e9cessaire pour pr\u00e9server la s\u00e9curit\u00e9 des donn\u00e9es sensibles.<\/p>","protected":false},"excerpt":{"rendered":"
Google a annonc\u00e9 que son chiffrement c\u00f4t\u00e9 client pour Gmail est en version b\u00eata pour ses clients des secteurs de l'espace de travail et de l'\u00e9ducation, visant \u00e0 s\u00e9curiser les courriels envoy\u00e9s via la version web de la plateforme. Cette mise \u00e0 jour intervient \u00e0 un moment o\u00f9 les pr\u00e9occupations relatives \u00e0 la confidentialit\u00e9 en ligne et \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es atteignent un niveau record, et elle est s\u00fbrement bien accueillie par les utilisateurs...<\/p>","protected":false},"author":2,"featured_media":393,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","jetpack_publicize_message":"","jetpack_is_tweetstorm":false,"jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false}}},"categories":[1],"tags":[18,37,38],"class_list":["post-390","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-gmail","tag-google","tag-security"],"jetpack_publicize_connections":[],"yoast_head":"\n