Google a annoncé lundi qu’il déployait le chiffrement côté client sur Google Workspace (anciennement G Suite), donnant ainsi à ses entreprises clientes un contrôle direct des clés de chiffrement et du service d’identité qu’elles choisissent pour accéder à ces clés.
« Avec le cryptage côté client, les données client sont indéchiffrables pour Google, tandis que les utilisateurs peuvent continuer à profiter de la collaboration Web native de Google, accéder au contenu sur les appareils mobiles et partager des fichiers cryptés en externe », a déclaré le géant de la recherche. mentionné.
« En combinaison avec nos autres capacités de chiffrement, les clients peuvent ajouter de nouveaux niveaux de protection des données pour leurs données Google Workspace. »
Le développement coïncide avec Google Workspace et Google Chat’s une disponibilité plus large à tous les utilisateurs avec un compte Google. Workspace est l’offre d’entreprise de l’entreprise composée de Gmail, Chat, Calendrier, Drive, Docs, Sheets, Slides, Meet et d’autres outils.
Les entreprises utilisant Google Workspace ont le choix de stocker leurs clés de chiffrement avec l’un des quatre partenaires – Flowcrypt, Futurex, Thales ou Virtru – qui, selon la société, offrent à la fois des capacités de gestion des clés et de contrôle d’accès compatibles avec les spécifications de Google.
Le service d’accès détient alors la clé chargée de déchiffrer les fichiers cryptés de Google Workspace, les mettant hors de portée de Google à moins qu’il ne soit en possession de la clé.
Cette décision s’adresse aux organisations qui traitent des données sensibles ou réglementées, telles que la propriété intellectuelle, les dossiers de santé ou les informations financières, leur permettant ainsi de répondre à des exigences strictes en matière de confidentialité et de conformité.
De plus, Google a l’intention de publier les spécifications de l’API du service d’accès aux clés qui peuvent être utilisées avec le chiffrement côté client plus tard cette année dans le but de permettre aux entreprises de créer leurs propres solutions de clés internes et de leur donner un contrôle total sur le chiffrement. clés.
Outre le chiffrement côté client, l’entreprise définit également de nouvelles « règles de confiance » en ce qui concerne la façon dont les fichiers peuvent être partagés, à la fois à l’intérieur et à l’extérieur de leur organisation, permettant aux administrateurs « d’appliquer des restrictions qui limitent le partage interne et externe ».
De plus, Google active la protection du contenu contre le phishing et les logiciels malveillants pour Google Drive afin d’empêcher le partage de fichiers malveillants au sein des organisations.
« Si un contenu abusif est trouvé, le fichier concerné est signalé et rendu visible uniquement aux administrateurs et au propriétaire du fichier », a déclaré Google. « Cela empêche le partage et réduit le nombre d’utilisateurs potentiellement touchés par le contenu abusif. »
