Google、ウェブ上のGmailのエンドツーエンド暗号化でAppleを上回る

Appleは先週、バックアップ、写真、メモなどを含む多数のiCloudサービスに強力な暗号化を初めて提供する一連の高度なデータ保護ツールを発表しましたが、メールは対象外でした。一方、Googleは今回、Google Workspaceと教育機関のユーザーがGmailアカウントを使用してウェブ上でエンドツーエンドの暗号化を利用できるようになると発表しました。

タイミングは偶然かもしれないが、注目に値する。Appleは火曜日にiPhone、iPad、Mac向けの高度なデータ保護機能を搭載したiOS 16.2とmacOS 13.1をリリースしたが、サポートドキュメントにはiCloudメールは「グローバルメールシステムとの相互運用性を確保するため、エンドツーエンドの暗号化は使用しない」と記されている。Googleと同様に、Appleのネイティブメールクライアントはメッセージ暗号化にオプションのS/MIMEをサポートしているが、これには少し設定が必要だ。

グーグル

Bleeping Computerが指摘しているように、Googleは既にドライブ、ドキュメント、スプレッドシート、スライド、Meet、カレンダーでエンドツーエンドの暗号化を提供していましたが、Gmailではこれまで提供されていませんでした。Googleによると、エンドツーエンドの暗号化は「メール本文と添付ファイルに含まれる機密データがGoogleサーバーで解読不可能であることを保証する。お客様は暗号化キーと、それらのキーにアクセスするためのIDサービスの管理権を保持する」とのことです。

お客様はベータ版へのアクセスを申請し、今後数週間にわたって新機能をテストできます。エンドツーエンド暗号化を有効にするには、ベータ版ユーザーは「セキュリティ」  >  「クライアントサイド暗号化」に移動し、 「Gmail」をクリックして  、 Gmail CSE登録フォームで送信したグループを選択してください。

Googleのサポートドキュメントによると、送信者とすべての受信者はエンドツーエンド暗号化を有効にし、有効な証明書を持っている必要があります。受信者の誰かが有効な証明書を持っていないと、送信者はメールを送信できません。 

著者: マイケル・サイモン、Macworld編集長