Gmail bietet endlich Ende-zu-Ende-Verschlüsselung für E-Mails auf Android und iPhone an

Google hat endlich die End-to-End-Verschlüsselung für Gmail auf mobilen Geräten eingeführt, sodass Nutzer sicherer kommunizieren können, ohne komplizierte Zertifikate verwalten zu müssen.

Vollständig verschlüsselte E-Mails sind seit Ende 2022 in mindestens einer Form für Gmail verfügbar, aber jetzt sind sie endlich mobil einsatzbereit. Google bietet jetzt End-to-End-Verschlüsselung (E2EE) für Gmail auf Android-Geräten und iPhones über die offizielle E-Mail-App an.

Diese Entscheidung kommt nur wenige Tage, nachdem Google die Verschlüsselung für Workspace-Nutzer auf Desktop-Geräten vereinfacht hat, und folgt einem ähnlichen Ansatz. Wenn sowohl der Absender als auch der Empfänger die Gmail-App verwenden, erscheinen verschlüsselte Nachrichten wie typische E-Mail-Threads. Sie müssen nur auf das Schloss-Symbol tippen und "zusätzliche Verschlüsselung" auswählen. Empfänger, die den Gmail-Client nicht nutzen, werden zu einer sicheren Webseite weitergeleitet, um diese Nachrichten zu lesen und zu beantworten.

Wie bei der früheren Einführung ist der Zugang zur End-to-End-Verschlüsselung derzeit auf Organisationen beschränkt, die Google Workspace nutzen, insbesondere auf diejenigen, die einen Enterprise-Plus-Plan mit dem Assured Controls oder Assured Controls Plus-Add-On haben. Ihr Administrator muss die clientseitige Verschlüsselung auf Android und iOS aktivieren.

Warum ist End-to-End-Verschlüsselung wichtig für Gmail?

Es ist nicht nur sicherer, es ist das Gesetz

Wie Google gerne erklärt, war E-Mail-Verschlüsselung über End-to-End historisch schwierig. Unternehmen mussten in der Regel Secure/Multipurpose Internet Mail Extensions (S/MIME) implementieren, indem sie Sicherheitszertifikate an jeden Benutzer ausstellen, während die Benutzer diese Zertifikate aktivieren und austauschen mussten, bevor sie mit dem Versenden von E-Mails beginnen konnten. Außerdem mussten sie möglicherweise separate Apps und Webportale verwenden.

Der Ansatz von Google ist zwar noch nicht vollständig nahtlos, da einige Empfänger weiterhin auf Webbrowser angewiesen sind. Dennoch vereinfacht er den Prozess sowohl für Sie als auch für den IT-Manager Ihres Unternehmens. Sie müssen keine Zertifikate beschaffen oder auch nur verstehen – solange beide Seiten die Technologie aktiviert haben, genügt ein einfacher Schalter, um loszulegen.

Diese Entscheidung erhöht die Wahrscheinlichkeit, dass Sie die End-to-End-Verschlüsselung nutzen und somit sensible Daten (einschließlich Anhänge) sofort beim Versenden einer Nachricht sichern. Dadurch sollte die Wahrscheinlichkeit geringer sein, dass Kriminelle oder Regierungsüberwachungsagenten Ihre Gespräche abfangen.

Es geht nicht nur um die Einhaltung der Sicherheitsrichtlinien des Unternehmens. In einigen Fällen könnte es gesetzlich erforderlich sein. Gesetze wie die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union haben strenge Vorschriften, die die Privatsphäre und Sicherheit beim Umgang mit Informationen regeln. Es könnten rechtliche Konsequenzen drohen, wenn Ihr Arbeitgeber nicht genug unternimmt, um sensible Daten zu schützen.

Einige Regierungen, einschließlich der EU, haben auch Gesetze oder Initiativen zur Datensouveränität, die verlangen, dass zumindest einige Daten innerhalb ihrer Grenzen gespeichert werden. End-to-End-Verschlüsselung verringert die Chancen, dass etwas, das Sie über Gmail senden, in ein anderes Land gelangt.

Bist du neugierig auf weitere Artikel wie Gmail bietet endlich Ende-zu-Ende-Verschlüsselung für E-Mails auf Android und iPhone an? Entdecke spannende Inhalte in der Kategorie Mobil.