Google vừa chính thức mở rộng mức bảo mật cao nhất của ứng dụng Gmail lên thiết bị di động, khi tích hợp tính năng mã hóa đầu cuối (end-to-end encryption - E2EE) vào ứng dụng Gmail trên cả điện thoại Android và iPhone. Tuy nhiên, theo hãng, đây là tính năng được thiết kế chủ yếu cho nhóm người dùng doanh nghiệp cấp cao, thay vì phổ biến rộng rãi cho mọi tài khoản cá nhân.

Với bản cập nhật này, những người dùng đủ điều kiện có thể đọc và soạn thảo email được mã hóa trực tiếp ngay trong giao diện quen thuộc của ứng dụng Gmail trên điện thoại. Điều này giúp loại bỏ sự phụ thuộc vào các công cụ bên thứ ba hay các cổng web riêng biệt vốn khá bất tiện như trước đây.

Cơ chế hoạt động của mã hóa đầu cuối trên Gmail

Tính năng mới được xây dựng dựa trên công nghệ “mã hóa phía máy khách” (client-side encryption - CSE) của Google. Khác với phương thức bảo mật email thông thường, CSE đảm bảo dữ liệu được mã hóa ngay trên thiết bị của người dùng trước khi gửi đến máy chủ của Google.

Đáng chú ý, các khóa mã hóa được lưu trữ bên ngoài hạ tầng của Google, đồng nghĩa với việc ngay cả chính Google cũng không thể đọc nội dung email hay các tập tin đính kèm.

Đối tượng người dùng

Dù được triển khai trên phạm vi toàn cầu, tính năng này không áp dụng cho các tài khoản cá nhân sử dụng tên miền “@gmail.com”. Thay vào đó, nó chỉ khả dụng với các gói dịch vụ chuyên nghiệp, bao gồm:

- Tài khoản có giấy phép Google Workspace Enterprise Plus.

- Có thêm tiện ích Assured Controls hoặc Assured Controls Plus.

- Được quản trị viên phê duyệt và kích hoạt thông qua Google Admin Console.

Sau khi được bật, người dùng đủ điều kiện sẽ thấy biểu tượng “ổ khóa” khi soạn email mới. Khi chọn tùy chọn “mã hóa bổ sung”, email của họ sẽ được bảo vệ bằng giao thức E2EE mới.

Ngoài ra, khi gửi email mã hóa đến người dùng Gmail khác, nội dung sẽ hiển thị như một email thông thường trong hộp thư đến. Với những người nhận sử dụng dịch vụ email khác như Outlook hoặc Yahoo, hoặc không cài ứng dụng Gmail, họ vẫn có thể đọc nội dung một cách an toàn thông qua trình duyệt web trên bất kỳ thiết bị nào.

Đại diện Google cho biết, lần đầu tiên người dùng có thể soạn và đọc email mã hóa đầu cuối trực tiếp ngay trong ứng dụng Gmail trên điện thoại chạy Android và iOS mà không cần cài thêm ứng dụng hay sử dụng cổng email riêng. Người dùng có giấy phép E2EE của Gmail cũng có thể gửi email mã hóa tới bất kỳ người nhận nào, bất kể họ sử dụng địa chỉ email nào.

LÊ PHI (Theo Timesofindia)