Google, Gmail kullanıcılarına uzun süredir beklenen güvenlik güncellemesini sundu. Artık e-postalar, ekler ve görseller tamamen şifrelenerek gönderilecek. Üstelik bu kez şifreleme Google’ın sunucularında değil, doğrudan kullanıcının tarayıcısında gerçekleşiyor.
Google, Gmail’e uçtan uca şifreleme (E2EE) özelliğini resmen devreye aldı. Yeni sistem sayesinde kullanıcılar artık e-postalarını, eklerini ve görsellerini Google sunucularına bile ulaşmadan koruma altına alabiliyor.
Bu yenilik, özellikle kurumsal güvenlik standartlarını artırmak isteyen şirketler için büyük bir adım olarak görülüyor.
TARAYICI İÇİNDE ŞİFRELEME GELDİ
Gmail uzun süredir TLS protokolüyle veri aktarımını şifreliyordu, ancak bu yalnızca gönderici ve alıcı arasındaki bağlantıyı koruyordu.
Yeni sistemde ise şifreleme işlemi doğrudan kullanıcının tarayıcısında gerçekleşiyor. Böylece e-posta içeriği, dosya ekleri ve görseller Google’ın sunucularına ulaşmadan şifreleniyor.
Ancak dikkat edilmesi gereken bir detay var: Konu satırı, alıcı bilgileri ve e-posta başlığı hâlâ bu koruma katmanına dahil değil.
FARKLI ADRESLERE DE GÜVENLİ MAİL GÖNDERİYOR
Google Workspace Enterprise Plus hesabı olan ve Assured Controls eklentisini kullanan kullanıcılar artık Gmail dışındaki adreslere de uçtan uca şifreli mesaj gönderebiliyor.
Bu sistemde, alıcı e-postayı doğrudan göremiyor. Gelen kutusuna bir bildirim geliyor ve kullanıcı, bu bağlantı üzerinden Google’ın güvenli portalına yönlendiriliyor. Portalda e-posta adresini doğrulayıp geçici bir misafir hesabı oluşturarak mesaj içeriğine erişebiliyor.
ÖZELLİK MANUEL OLARAK AÇILIYOR
Yeni güvenlik özelliği varsayılan olarak kapalı geliyor. Kullanıcıların e-posta yazarken pencerenin sağ alt köşesindeki “Mesaj güvenliği” menüsüne gidip “Ek şifreleme” seçeneğini aktif etmesi gerekiyor.
Dikkat edilmesi gereken önemli bir nokta da şu:
Eğer şifreleme özelliği yazmaya başlamadan önce açılmazsa, mevcut taslak otomatik olarak siliniyor ve yeni bir pencere oluşturuluyor.
Google, yöneticilere bu özelliği etkinleştirmeleri için ayrı bir yönetim paneli sunuyor. Ancak sistemin otomatik olarak aktif gelmediğini belirtiyor. Yani kurumların, bu özelliği elle açması gerekiyor.