Шифрование на стороне клиента

Шифрование на стороне клиента в Google Workspace сейчас доступно в следующих сервисах:

• Google Диск в веб-браузере, Диск для компьютеров (только для файлов сторонних форматов) и мобильное приложение "Диск" для Android и iOS (только для просмотра файлов сторонних форматов).
• Gmail в веб-браузере и мобильные приложения для Android и iOS.
• Google Календарь в веб-браузере и мобильные приложения для Android и iOS.
• Google Meet в веб-браузере и мобильные приложения для Android и iOS. Поддержка оборудования для переговорных комнат будет добавлена в одном из следующих выпусков.

Чтобы настроить шифрование на стороне клиента в организации, нужны права суперадминистратора для Google Workspace, включая следующие:

• добавление сервисов управления ключами и управление этими сервисами;
• назначение сервисов управления ключами организационным подразделениям и группам;
• включение и отключение шифрования на стороне клиента для пользователей.

Лицензии

• Только пользователи с лицензией Google Workspace Enterprise Plus или Google Workspace for Education Plus могут использовать шифрование на стороне клиента, чтобы:
  • создавать и загружать зашифрованные файлы;
  • проводить зашифрованные встречи;
  • отправлять и получать зашифрованные электронные письма.
• Пользователи с любой лицензией Google Workspace или Cloud Identity могут:
  • просматривать, редактировать и скачивать зашифрованный на стороне клиента контент;
  • присоединяться к зашифрованной на стороне клиента встрече.
• Пользователи с обычным аккаунтом Google (например, пользователи Gmail) не получат доступ к зашифрованному на стороне клиента контенту, а также не смогут отправлять зашифрованные электронные письма и участвовать в зашифрованных на стороне клиента встречах.

Требования к браузеру

Просматривать и редактировать зашифрованный на стороне клиента контент можно только в браузерах Google Chrome и Microsoft Edge (Chromium).

Требования к аппаратным ключам шифрования

Requires having the Assured Controls add-on.

Чтобы использовать аппаратные ключи шифрования, в дополнение к браузеру, соответствующему указанным выше требованиям, необходимо устройство под управлением Microsoft Windows 10 или более новой версии.

Чтобы пользователи могли делиться контентом, зашифрованным на стороне клиента, вне вашей организации:

• внешние пользователи должны соответствовать требованиям к лицензированию;
• организации внешних пользователей должны соответствовать требованиям к настройке шифрования на стороне клиента;
• внешние пользователи должны предоставить некоторую идентификационную информацию.

Требования к лицензированию для внешних пользователей

• Для доступа к зашифрованному на стороне клиента контенту, такому как файлы на Диске, внешним пользователям необходима лицензия Google Workspace или Cloud Identity.

• Внешние пользователи могут отправлять и получать зашифрованные письма с помощью сертификатов S/MIME. Лицензия Google Workspace или Cloud Identity для этого не требуется.

• Пользователи с обычным аккаунтом Google или гостевым аккаунтом не смогут получить доступ к зашифрованным файлам.

Требования к настройке для организаций внешних пользователей

• Для совместной работы с внешними организациями в них также должно быть настроено шифрование на стороне клиента в консоли администратора или в файле .well-known.
• Внешний сервис шифрования должен добавить в список разрешенных сторонний сервис поставщика идентификационной информации для пользователей внешней организации, с которыми вы хотите делиться зашифрованными на стороне клиента файлами. Как правило, сервис поставщика идентификационной информации указан в общедоступном файле .well-known внешней организации (если он настроен). Если вы не можете его найти, обратитесь к администратору Google Workspace этой организации.

Требования аутентификации

Пользователи могут создавать зашифрованные на стороне клиента документы и таблицы с помощью редакторов Google Документов или шифровать файлы, которые загружают на Диск, например в формате PDF. Просматривать такие файлы могут только пользователи, у которых есть к ним доступ.

Диск для компьютеров

Диск для компьютеров показывает синхронизированные зашифрованные файлы в виде ярлыков в ОС Windows и в виде символических ссылок в ОС Mac. Если пользователь нажимает на ярлык или ссылку на зашифрованный файл Google Документов, Таблиц или Презентаций, открывается новое окно браузера.

Пользователям также доступны следующие возможности:

• шифрование и загрузка локальных файлов;
• чтение и изменение некоторых типов зашифрованных файлов, например PDF и Microsoft Office.

Важно! Если пользователь скачивает файл, зашифрованный на стороне клиента, и расшифровывает его в локальной папке, а эта папка синхронизируется с Диском, то на Диске файл будет храниться в незашифрованном виде.

Диск для Android и iOS

Пользователи могут просматривать или скачивать зашифрованные на стороне клиента файлы, которые хранятся на Диске, используя мобильные устройства. В частности, такая возможность доступна для файлов Microsoft Office (только на устройствах iOS) и PDF. Файлы Google Документов, Таблиц и Презентаций пока не поддерживаются.

Примечание. Чтобы посмотреть зашифрованные на стороне клиента файлы, на устройстве пользователя должно быть установлено совместимое средство чтения.

Недоступность некоторых функций

Полный список функций Диска, которые не поддерживают зашифрованные на стороне клиента файлы, приведен в статье Как использовать зашифрованные файлы на Диске, в Документах, Таблицах и Презентациях. Вот некоторые из них:

• проверка правописания и грамматики в редакторах Google Документов;
• одновременное редактирование несколькими пользователями (однако одновременно просматривать зашифрованный документ может любое количество людей);
• полнотекстовый поиск и предварительный просмотр;
• комментарии;
• шифрование и расшифровка файлов онлайн.

Дополнительные сведения о функциях и ограничениях шифрования на стороне клиента для Диска

Воспользуйтесь следующими ресурсами:

• Как использовать зашифрованные файлы на Диске, в Документах, Таблицах и Презентациях
• Совместное использование зашифрованных файлов в Документах, Таблицах и Презентациях
• Как скачать файл

Пользователи могут отправлять и получать зашифрованные на стороне клиента письма. При этом получатели и отправители могут находиться как внутри организации, так и за ее пределами.

Недоступность некоторых функций

Полный список функций Gmail, которые не поддерживают зашифрованные на стороне клиента файлы, приведен в статье Шифрование на стороне клиента в Gmail. Вот некоторые из них:

• конфиденциальный режим;
• отправка писем группам;
• поиск по тексту письма (но пользователи смогут выполнять поиск по теме и имени получателя);
• подписи;
• печать.

Кроме того, шифрование на стороне клиента в Gmail недоступно при делегировании (использовании общих почтовых ящиков).

Дополнительные сведения о функциях и ограничениях шифрования на стороне клиента для Gmail

Прочитайте статью Шифрование на стороне клиента в Gmail.

В Календаре можно создавать мероприятия с зашифрованными на стороне клиента описаниями. Если вы включили для пользователей шифрование на стороне клиента на Google Диске и в Google Meet, то они могут прикреплять к мероприятию зашифрованные документы и создавать зашифрованные встречи. Если эта функция отключена для Диска и Meet, пользователи не могут добавлять прикрепленные файлы или встречи к мероприятиям, зашифрованным на стороне клиента.

Примечания

• Пользователи могут шифровать только обычные мероприятия. Другие типы мероприятий, например "Не отвлекаться" и "Интервал", не поддерживают шифрование на стороне клиента.
• Просматривать описания зашифрованных мероприятий можно только в Google Календаре.

Недоступность некоторых функций

Полный список функций Календаря, которые не поддерживают зашифрованные на стороне клиента файлы, приведен в статье О шифровании на стороне клиента в Календаре. Вот некоторые из них:

• поиск по описаниям мероприятий;
• шифрование и расшифровка мероприятий офлайн.

Дополнительные сведения о функциях и ограничениях шифрования на стороне клиента для Календаря

Подробные сведения приведены в статье О шифровании на стороне клиента в Календаре.

Пользователи могут проводить зашифрованные на стороне клиента встречи. Для этого необходимо включить шифрование при планировании встречи в Google Календаре или при запуске мгновенной (незапланированной) встречи. Из-за строгих требований к аутентификации присоединиться к встрече с шифрованием на стороне клиента можно только по приглашению.

Недоступность некоторых функций

Полный список функций Meet, которые не поддерживают зашифрованные на стороне клиента встречи, приведен в статье Шифрование на стороне клиента в Meet. Вот некоторые из них:

• записи;
• прямые трансляции;
• подключение по телефону;
• опросы;
• Jamboard;
• запросы на присоединение, с помощью которых пользователи без приглашения могут присоединиться к встрече;
• оборудование для переговорных комнат (поддержка будет добавлена позже);
• отправка приглашений пользователям за пределами организации (поддержка будет добавлена позже).

Дополнительные сведения о функциях и ограничениях шифрования на стороне клиента для Meet

Прочитайте статью Шифрование на стороне клиента в Meet.

Google сотрудничает с несколькими сервисами управления ключами. Их список приведен в статье Как настроить сервис управления ключами для шифрования на стороне клиента.