Gmail 安卓和 iOS 用户迎来客户端加密功能

谷歌日前宣布，向 Android 和 iOS 设备上的 Gmail 用户推出客户端加密 (CSE) 功能。它允许用户直接从他们的设备读取和写入加密的电子邮件。今年初，Gmail 网页版已率先获得此功能。在 Android 或 iOS 版 Gmail 上撰写电子邮件时，用户可以通过点击主题字段中的蓝色锁定图标来打开客户端加密。但它默认禁用，管理员需要通过 CSE 管理界面启用访问。

虽然 Workspace 使用安全设计加密库对静态和传输中的数据进行加密，但客户端加密可确保您对加密密钥和数据访问拥有唯一控制权。客户端加密可确保 Google 服务器无法解读电子邮件正文和附件中的敏感数据 – 您保留对加密密钥和访问这些密钥的身份服务的控制权。

Gmail 客户端加密功能仅适用于部分客户。它可供 Google Workspace Enterprise Plus、Education Plus 和 Education Standard 的用户使用。其他 Workspace 版本（例如 Essentials、Business Starter、Business Standard Plus 等）不支持客户端加密。个人版的 Google 账户也无法使用客户端加密。