Gmail ajoute un chiffrement de bout en bout facile pour les e-mails
Arkadiy Andrienko
Les utilisateurs de Gmail peuvent désormais envoyer des e-mails chiffrés en quelques clics seulement — même si le destinataire n'utilise pas Google Workspace. La fonctionnalité bêta supprime le besoin de configurer des protocoles complexes comme S/MIME. Tout ce que vous devez faire est d'activer l'option « chiffrement amélioré » lors de la composition d'un message.
Auparavant, l'envoi d'e-mails sécurisés à des utilisateurs non-Google nécessitait des échanges de certificats ou des logiciels spéciaux. Maintenant, les e-mails envoyés aux utilisateurs de Gmail sont automatiquement déchiffrés dans la boîte de réception. Pour les autres, Google offre un accès temporaire via un compte Workspace invité, où les destinataires peuvent lire et répondre au message en utilisant une interface simplifiée.
Une note importante : bien que Google fasse référence à cela comme « chiffrement de bout en bout », ce n'est pas tout à fait le E2EE traditionnel. Les clés de chiffrement sont stockées dans le cloud et gérées par des administrateurs, ce qui leur permet de surveiller l'accès aux données. Cependant, cela offre une protection plus forte que le TLS standard que Gmail utilise normalement. Si le destinataire n'utilise pas les services de Google, il recevra un lien pour s'authentifier. Une fois qu'il se connecte via le compte invité, il pourra voir le message chiffré. En raison des risques de phishing, Google ajoute un avertissement — ne cliquez sur le lien que si vous faites entièrement confiance à l'expéditeur.
La fonctionnalité sera déployée pour tous les utilisateurs de Gmail dans les semaines à venir, avec un support pour les services de messagerie externes d'ici la fin de l'année. En même temps, Google teste de nouvelles étiquettes de confidentialité qui montrent le niveau de sécurité de chaque e-mail et améliore les filtres anti-spam avec l'IA. Les mises à jour coïncident avec le 21e anniversaire de Gmail. Google affirme que l'objectif est de rendre le chiffrement simple et accessible. Pour les organisations utilisant déjà S/MIME, rien ne change — les e-mails s'ajusteront toujours automatiquement aux paramètres existants.