שאלות נפוצות על הצפנה מצד הלקוח

פרטים על הצפנת ברירת המחדל של Google זמינים באתר Google Cloud.

פרטים נוספים על הצפנה רגילה ב-Gmail זמינים במאמר הצפנה בזמן ההעברה במרכז העזרה של Gmail.

בהצפנה מקצה לקצה (E2EE), ההצפנה והפענוח מתבצעים תמיד במכשירי המקור והיעד (למשל, בטלפונים ניידים בהודעות מיידיות). מפתחות ההצפנה נוצרים בצד הלקוח, ולכן לאדמינים אין שליטה במפתחות בלקוחות ובמשתמשים שיכולים להשתמש בהם. בנוסף, אין לכם אפשרות לראות איזה תוכן המשתמשים הצפינו.

עם הצפנה מצד הלקוח (CSE), ההצפנה והפענוח מתבצעים תמיד במכשירי המקור והיעד, שבמקרה הזה הם הדפדפנים של הלקוחות. עם זאת, עם CSE, הלקוחות משתמשים במפתחות הצפנה שנוצרים ונשמרים בשירות לניהול מפתחות שמבוסס על ענן, כך שאתם יכולים לשלוט במפתחות ובמי שיש לו גישה אליהם. לדוגמה, אתם יכולים לבטל את הגישה של משתמש למפתחות, גם אם המשתמש הזה יצר אותם. בנוסף, באמצעות CSE תוכלו לעקוב אחרי קבצים מוצפנים של משתמשים.

משתמשים יכולים לבחור אפשרות בשירותים נתמכים כדי להפעיל הצפנה מצד הלקוח. מידע נוסף על האופן שבו משתמשים יכולים להפעיל הצפנה מצד הלקוח באפליקציות אינטרנט ובאפליקציות לנייד זמין במאמר סקירה כללית על חוויית המשתמש בהצפנה מצד הלקוח.

כן, חלק מהתכונות בשירותי Google לא זמינות כשההצפנה מצד הלקוח מופעלת. מידע נוסף זמין במאמר סקירה כללית על חוויית המשתמש בהצפנה מצד הלקוח.

מפתח הצפנה משמש להמרת נתונים לפורמט לא קריא, כך שהם נראים אקראיים. כך הנתונים נשארים פרטיים ורק מי שאושר לו לקרוא אותם יכול לעשות זאת. כדי לקרוא נתונים מוצפנים, אדם או אפליקציה צריכים מפתח כדי להמיר את הנתונים בחזרה לפורמט המקורי שלהם.

כדי להשתמש במפתחות הצפנה ולהוסיף שכבת הצפנה לנתוני Google Workspace של הארגון, צריך להשתמש בשירות לניהול מפתחות שמשתף פעולה עם Google, או ליצור שירות מפתחות משלכם באמצעות Google CSE API. לחלופין, רק ב-Gmail, אפשר להשתמש בהצפנה של מפתח הצפנה פיזי, שבה מפתח ההצפנה של המשתמש נמצא בכרטיס חכם.

‫Google משתפת פעולה עם כמה שירותים לניהול מפתחות לצורך שימוש בהצפנה מצד הלקוח. לרשימת השירותים, אפשר לעבור אל הגדרת שירות המפתחות להצפנה מצד הלקוח.

לא, צריך להשתמש בשירות חיצוני לניהול מפתחות כדי להגדיר הצפנה מצד הלקוח ב-Google Workspace. באמצעות CSE, אתם שולטים במפתחות ההצפנה שלכם, ו-Google לא יכולה לגשת אליהם כדי לפענח את הנתונים שלכם.

כן, אפשר להשתמש ביותר משירות מפתחות הצפנה אחד ולבחור באיזה שירות להשתמש עבור יחידה ארגונית או קבוצה. אפשר גם להעביר תוכן מוצפן משירות אחד לשירות אחר.

הערה: במסוף Admin, אפשר להגדיר שירות למפתחות הצפנה יחיד להצפנה מצד הלקוח ב-Gmail. אפשר לקרוא על אפשרויות אחרות לניהול מפתחות ב-Google Workspace Client-side Encryption API .

כן, אם הארגון שלכם משתמש בכרטיסים חכמים כדי לגשת למתקנים ולמערכות, אתם יכולים להגדיר הצפנה באמצעות מפתחות חומרה עבור CSE ב-Gmail. נדרש Assured Controls או Assured Controls Plus. משתמשים יכולים להשתמש בכרטיסים החכמים שלהם, שמכילים את מפתח ההצפנה הפרטי שלהם, כדי להצפין את הודעות האימייל שלהם. פרטים נוספים זמינים במאמר בנושא Gmail בלבד: הגדרה וניהול של הצפנה באמצעות מפתחות חומרה להצפנה מצד הלקוח.

כן, אפשר להגדיר גם שירות למפתחות הצפנה וגם מפתחות הצפנה לחומרה עבור הצפנה מצד הלקוח ב-Gmail. נדרש מינוי לתוסף Assured Controls או Assured Controls Plus. בנוסף, צריך להקצות את שירות למפתחות הצפנה ואת הצפנת מפתחות החומרה לאותם משתמשים. עם זאת, משתמש יכול להשתמש רק בסוג אחד של הצפנה ב-Gmail, בהתאם לאופן שבו הגדרתם את מפתח ההצפנה הפרטי שלו ב-Gmail. פרטים נוספים זמינים במאמר בנושא Gmail בלבד: הגדרת אישורי S/MIME להצפנה מצד הלקוח.

כן, אפשר לעבור לשירות מפתחות הצפנה אחר. אם עושים את זה, מומלץ להעביר את התוכן שהוצפן באמצעות השירות הנוכחי למפתחות הצפנה לשירות החדש. פרטים נוספים זמינים במאמר אם רוצים לעבור לשירות חדש לניהול מפתחות הצפנה.

אתם מנהלים את רשימת בקרת הגישה (ACL) למפתחות הצפנה דרך השירות החיצוני למפתחות הצפנה. רשימת בקרת הגישה צריכה לכלול את כל המשתמשים שצריכים להצפין או לפענח (לצפות או לערוך) תוכן. למידע נוסף, אפשר לפנות לספק ההצפנה.

בנוסף, צריך להפעיל את ההצפנה מצד הלקוח (CSE) לכל המשתמשים שצריכים להצפין נתונים. פרטים נוספים מופיעים במאמר בנושא הפעלה או השבתה של הצפנה מצד הלקוח למשתמשים.

ב-Gmail, ב-Google Drive וביומן Google, אתם יכולים לציין שההצפנה בצד הלקוח תופעל כברירת מחדל ביחידות ארגוניות ספציפיות. כדי לעשות את זה צריך את התוסף Assured Controls או Assured Controls Plus.

אם מציינים ש-CSE מופעל כברירת מחדל, המשתמשים עדיין יכולים להשבית את ה-CSE אם צריך.

פרטים נוספים מופיעים במאמר בנושא הפעלה או השבתה של הצפנה מצד הלקוח למשתמשים.

לא צריך להגדיר CSE במיוחד לאחסון שיתופי. שירות המפתחות החיצוני שהגדרתם במסוף Admin פועל גם לקבצים בתיקייה 'האחסון שלי' וגם באחסון שיתופי.

אם יש לכם בעיה בהגדרת ה-CSE, תוכלו לעבור אל הצגת פרטי ההתראה לקבלת מידע נוסף.

כן. עוברים אל העברת הודעות ל-Gmail כאימייל מוצפן מצד הלקוח.

כן. עוברים אל מתן גישה חיצונית לתוכן מוצפן בצד הלקוח.

אתם יכולים להעביר קבצים שהוצפנו בצד הלקוח לשירות למפתחות הצפנה חדש. פרטים נוספים זמינים במאמר אם רוצים לעבור לשירות חדש לניהול מפתחות הצפנה.

כן, אפשר להסיר הצפנה מצד הלקוח ממסמך, מגיליון אלקטרוני או ממצגת ב-Google. פרטים נוספים מופיעים במאמר בנושא הסרת הצפנה ממסמך.

כדי לפענח קבצים שמוצפנים מצד הלקוח ומיוצאים באמצעות הכלי לייצוא נתונים או Google Vault, אפשר להשתמש בכלי לפענוח, שהוא כלי שירות של שורת הפקודה. פרטים נוספים מופיעים במאמר בנושא ביטול ההצפנה של קבצים שיוצאו עם הצפנה מצד הלקוח.

כן, אם מהדורת Google Workspace שלכם כוללת את Google Vault, אתם יכולים לשמור, לחפש ולייצא קבצים ב-Drive ואימיילים ב-Gmail עם הצפנה מצד הלקוח ב-Vault.

אפשר לחפש קבצים שמוצפנים מצד הלקוח לפי המטא-נתונים שלהם, כמו הכותרת והבעלים. עם זאת, אי אפשר לחפש את התוכן שלהם, לחפש לפי סוג הקובץ, להציג את התוכן בתצוגה מקדימה או להוריד אותו מהתצוגה המקדימה.

פרטים נוספים מופיעים במרכז העזרה של Google Vault.

• ב-Google Docs וב-Slides, מודלים של למידת מכונה במכשיר מספקים פונקציונליות של בדיקת איות לתוכן גוף מוצפן מצד הלקוח, וכך שומרים על סודיות הנתונים במסמך.
• בדפדפן יש פונקציה לבדיקת איות ב-Gmail ובתגובות ב-Google Docs.

  אם הארגון שלכם משתמש ב-Google Chrome: צריך לוודא שמשתמשי CSE לא משתמשים בבדיקת האיות המשופרת של Chrome – האפשרות הזו שולחת נתונים ל-Google. במקום זאת, משתמשי CSE יכולים להשתמש בבדיקת האיות הבסיסית של Chrome, שלא שולחת נתונים ל-Google. מידע נוסף זמין במאמר הפעלה או השבתה של בדיקת האיות ב-Chrome. אם אתם משתמשים בדפדפן Chrome מנוהל, אתם יכולים ליצור מדיניות להשבתת בדיקת האיות למשתמשי CSE. כך בדיקת האיות המשופרת תושבת, אבל בדיקת האיות הבסיסית לא. פרטים נוספים זמינים במאמר הגדרת מדיניות Chrome למשתמשים או לדפדפנים.

כן, אפשר להמיר קובצי Google Sheets שיוצאו ופוענחו לקובצי Microsoft Excel. פרטים נוספים מופיעים במאמר המרת קובצי Google שיוצאו ופוענחו לקובצי Microsoft Office.

לא מתבצעת סריקה של קבצים ואימיילים מוצפנים מצד הלקוח כדי לאתר פישינג ותוכנות זדוניות, כי לשרתים של Google אין גישה לתוכן.

סריקות למניעת אובדן נתונים (DLP) לא יכולות לגשת לתוכן שמוצפן מצד הלקוח בקבצים או באימייל. עם זאת, אתם יכולים ליצור כללי DLP כדי:

• סריקה של מטא-נתונים לא מוצפנים של קובצי Drive, כמו כותרת הקובץ ותוויות Drive – יכולה לעזור למנוע דליפות של מידע אישי רגיש.
• כדי לסרוק קבצים ב-Drive ולקבוע אם הם מוצפנים מצד הלקוח, בוחרים את תנאי הכלל סטטוס ההצפנה של הקובץ > הוא > מוצפן מצד הלקוח או לא מוצפן מצד הלקוח.

פרטים על יצירת כללי DLP ל-Drive זמינים במאמר יצירת כללי DLP ל-Drive ומזהי תוכן בהתאמה אישית.

אם מעבירים משתמשים לרישיון Google Workspace שלא כולל הצפנה מצד הלקוח, הם עדיין יכולים לגשת לפריטים שהוצפנו מצד הלקוח ולערוך אותם, כמו קבצים ואימיילים. עם זאת, הם לא יכולים ליצור פריטים חדשים שהוצפנו מצד הלקוח.

אם רוצים להפסיק להשתמש בהצפנה מצד הלקוח ולפענח פריטים כמו קבצים ואימיילים, צריך קודם לייצא את הפריטים האלה באמצעות הכלי לייצוא נתונים. לאחר מכן משתמשים בכלי הפענוח כדי להסיר את ה-CSE.