Gmail 在 Android 和 iOS 上的企业加密

谷歌在 Gmail 中为企业用户扩展移动端端到端加密功能

谷歌已在 Android 和 iOS 平台的 Gmail 移动应用中推出端到端邮件加密支持。该功能仅限高级企业计划订阅者使用，无需额外工具即可简化机密信息的交换。

简化移动设备上的加密流程

此前，在智能手机上创建和阅读加密邮件需要外部应用或复杂配置。现在，整个流程已集成到标准 Gmail 应用中：用户在撰写消息时只需点击锁形图标即可激活保护。加密在发送方设备上进行，确保客户端数据控制并降低泄露风险。

该技术符合客户端 - 服务器加密标准，密钥仍由最终用户持有。因此，组织获得了符合 GDPR 和其他个人数据保护法规的工具。

跨平台兼容性

加密邮件可发送至任何电子邮件地址，无论收件人使用何种服务商。如果收件人使用 Gmail，消息将显示在熟悉的对话线程格式中。对于其他服务，通过浏览器使用 Gmail 网页版打开，可在不损害安全性的情况下进行阅读和回复。

这种灵活性解决了电子邮件生态系统的碎片化问题，该系统主要由 Gmail（超过 18 亿用户）、Outlook 等平台主导。根据 Statista 数据，企业部门约占 Gmail 流量的 30%，此次更新具有战略意义。

• 激活：在消息编辑界面点击锁形图标。
• Gmail 内阅读：像普通邮件一样标准查看。
• Gmail 外阅读：自动重定向至安全网页界面。
• 访问控制：基于商业套餐的限制。

可用性与限制

该功能面向拥有扩展 Google Workspace 订阅的客户部署，例如 Business Plus 或 Enterprise。这使得公司能够在不影响可用性的情况下将加密集成到工作流中。普通 Gmail 用户目前无法访问，突显了对 B2B 领域的关注。

随着网络威胁日益增长——根据 Verizon DBIR 2023 报告，74% 的漏洞涉及人为因素——此类工具可降低风险。加密防止第三方（包括服务提供商）在传输和存储期间访问邮件内容。

关键要点

• 移动端加密现已内置于 Gmail，无需外部应用，简化了企业数据交换。
• 仅针对面向企业的 Google Workspace 高级套餐提供。
• 通过网页访问实现与任何电子邮件服务的兼容性。
• 客户端加密增强了全球安全标准的合规性。
• 此次更新反映了在攻击上升背景下寻求便捷保护的趋势。

背景与市场影响

移动端加密的发展符合全球数字安全趋势。谷歌紧随微软（Outlook 中的 Purview）和 ProtonMail 等竞争对手的步伐，端到端加密已成为标准。实施原因包括更严格的法规（如欧盟 NIS2）和企业对零信任的期望。

后果：中小企业和企业加速采用安全通信。根据 Gartner 预测，到 2025 年，75% 的企业邮件将默认加密。这将提高网络钓鱼和内部威胁的门槛，但需要用户培训。对于电子邮件行业而言，这标志着向标准化统一的转变，可能减少对专有解决方案的依赖。

从长远来看，此次更新将加强谷歌在企业电子邮件市场（份额约 50%）的地位，刺激从遗留系统的迁移。

— Editorial Team