Je kunt nu versleutelde mails sturen via de Gmail-app

Het is nu mogelijk om via de Gmail-app versleutelde mails te sturen. Hierdoor blijft je communicatie veiliger, omdat het bericht als een soort onkraakbare code wordt verstuurd tussen jou als verzender en de ander als ontvanger (ook als diegene geen Gmail gebruikt). Echter is het niet voor iedereen mogelijk.

End-to-end versleuteld mailen in de Gmail-app

Google maakt het namelijk alleen mogelijk voor mensen die een bedrijfsaccount hebben via Google Enterprise. Alleen met een betaald Enterprise Plus-abonnement kun je dit soort versleutelde mails sturen. Het kan vanaf nu via de iOS-app en de Android-app zonder dat je er verder nog iets extra’s voor moet downloaden of instellen. Wel moet je dan bij je mail op het slotje tikken zodat hij op die maier wordt verstuurd. Het staat dus niet standaard aan op alle mail.

Versleuteld berichten versturen is op veel apps niet meer dan normaal. Denk bijvoorbeeld aan WhatsApp: door versleuteling zou niemand met je berichten mee kunnen lezen. Dat is nu dus ook zo met Gmail als je mailt met de app, maar alleen als je specifiek Enterprise Plus hebt met Assured Controls (Plus) aan. Vaak hebben mensen die in grote bedrijven werken en Google Workspace gebruiken dit. Toch is het te hopen dat we het straks ook in de gewone Gmail-app krijgen.

Er is wel een verschil in encryptie. Het gewone Gmail dat het gros van de mensen gebruikt heeft bijvoorbeeld TLS: Transport Layer Security, wat wordt toegepast op berichten die onderweg zijn. Het verschil met deze nieuwe encryptie is dat het end-to-end is (E2EE) en dat zorgt voor een verhoogde beveiliging. Het verschil tussen de twee wordt soms wel eens omschreven als het verschil tussen een vrachtwagen met een bericht erin versus een kluis met een bericht erin. Of, misschien kun je beter stellen: een geldvervoersbusje. 

Dit type encryptie is minder snel nodig wanneer je boodschappenlijstjes naar jezelf mailt of een bevestiging krijgt van de sportsokken die je online kocht, maar heeft juist in bedrijven wel grote invloed. Daar wordt vaak informatie verstuurd die bijvoorbeeld gevoelig zijn: de concurrentie mag het niet zien of een bepaalde laag in de organisatie zelf mag het misschien niet eens zien. Daarom zal Google ervoor gekozen hebben het in ieder geval naar Enterprise te brengen. Dat is dus ook betaald en daarom verwachten we dit niet heel snel in de gewone Gmail, al zou het voor de veiligheid geen overbodige luxe zijn. 

Overigens is Google hiermee niet de eerste: Proton Workspace heeft dit vorige maand gelanceerd.