שאלות נפוצות על הצפנה מצד הלקוח

פרטים נוספים על הצפנת ברירת המחדל של Google זמינים באתר Google Cloud.

פרטים נוספים על ההצפנה הרגילה ב-Gmail זמינים במאמר הצפנה בזמן ההעברה במרכז העזרה של Gmail.

בהצפנה מקצה לקצה (E2EE), ההצפנה והפענוח תמיד מתרחשים במכשירי המקור והיעד (למשל, בטלפונים ניידים להעברת הודעות מיידיות). מפתחות ההצפנה נוצרים בצד הלקוח, כך שלאדמינים אין שליטה על המפתחות בצד הלקוח ועל מי שיכול להשתמש בהם. בנוסף, אין לכם אפשרות לראות איזה תוכן המשתמשים הצפינו.

בהצפנה מצד הלקוח (CSE), ההצפנה והפענוח מתבצעים תמיד במכשירי המקור והיעד, שבמקרה הזה הם הדפדפנים של הלקוחות. עם זאת, ב-CSE הלקוחות משתמשים במפתחות הצפנה שנוצרים ומאוחסנים בשירות ניהול מפתחות מבוסס-ענן, כך שאתם יכולים לשלוט במפתחות ובמי שיש לו גישה אליהם. לדוגמה, אתם יכולים לבטל את הגישה של משתמש למפתחות, גם אם המשתמש הזה יצר אותם. בנוסף, באמצעות CSE אתם יכולים לעקוב אחרי הקבצים המוצפנים של המשתמשים.

המשתמשים יכולים לבחור אפשרות בשירותים הנתמכים כדי להפעיל את ה-CSE. מידע נוסף על האופן שבו משתמשים יכולים להפעיל את CSE באפליקציות לאינטרנט ולנייד זמין במאמר סקירה כללית על חוויית המשתמש בהצפנה מצד הלקוח.

כן, חלק מהתכונות בשירותי Google לא זמינות כשההצפנה מצד הלקוח מופעלת. מידע נוסף זמין במאמר סקירה כללית על חוויית המשתמש בהצפנה מצד הלקוח.

מפתח הצפנה משמש להמרת נתונים לפורמט לא קריא, כך שהם נראים אקראיים. כך הנתונים נשארים פרטיים ומוגנים מפני כל מי או מה שלא קיבל אישור לקרוא אותם. כדי לקרוא נתונים מוצפנים, אדם או אפליקציה צריכים מפתח שימיר את הנתונים בחזרה לפורמט המקורי שלהם.

כדי להשתמש במפתחות הצפנה כדי להוסיף שכבת הצפנה לנתונים של הארגון ב-Google Workspace, אתם צריכים להשתמש בשירות לניהול מפתחות. אתם יכולים לבחור את שירות ניהול המפתחות שלכם: Cloud Hardware Security Module (HSM)‎ ל-Google Workspace או שירות של שותף של Google. אפשר גם ליצור שירות מפתחות משלכם באמצעות ה-API של Workspace CSE. לחלופין, ב-Gmail בלבד, אתם יכולים להשתמש בהצפנה של מפתחות חומרה, שבה מפתח ההצפנה של המשתמש נמצא בכרטיס חכם.

‫Google משתפת פעולה עם כמה שירותים לניהול מפתחות הצפנה שאפשר להשתמש בהם עם CSE. רשימת השירותים מופיעה במאמר הגדרת שירות למפתחות הצפנה לצורך הצפנה מצד הלקוח.

כן, אתם יכולים להשתמש ב-Cloud HSM ל-Google Workspace בתור שירות ניהול המפתחות שלכם.

כן, אתם יכולים להשתמש ביותר משירות אחד למפתחות הצפנה ולבחור באיזה שירות להשתמש ליחידה ארגונית או לקבוצה. אפשר גם להעביר תוכן מוצפן משירות אחד לשירות אחר.

הערה: במסוף Admin, אתם יכולים להגדיר שירות מפתחות אחד להצפנה מצד הלקוח ב-Gmail. מידע ולמידה על אפשרויות נוספות לניהול מפתחות מפורטות במאמר ממשק API להצפנה מצד הלקוח ב-Google Workspace .

כן, אם בארגון שלכם משתמשים בכרטיסים חכמים כדי לגשת למתקנים ולמערכות, אתם יכולים להגדיר הצפנה באמצעות מפתח חומרה ל-CSE ב-Gmail. צריך את התוסף Assured Controls או Assured Controls Plus. המשתמשים יכולים להשתמש בכרטיסים החכמים שלהם, שמכילים את מפתח ההצפנה הפרטי שלהם, כדי להצפין את הודעות האימייל שלהם. פרטים נוספים זמינים במאמר רק ב-Gmail: הגדרה וניהול של הצפנה באמצעות מפתחות חומרה להצפנה מצד הלקוח.

כן, אתם יכולים להגדיר גם שירות למפתחות הצפנה וגם מפתחות הצפנה בחומרה ל-CSE ב-Gmail. צריך את התוסף Assured Controls או Assured Controls Plus. אתם גם מקצים את שירות המפתחות ואת ההצפנה של מפתחות החומרה לאותם משתמשים. עם זאת, משתמש יכול להשתמש רק בסוג אחד של הצפנה ב-Gmail, בהתאם לאופן שבו הגדרתם את מפתח ההצפנה הפרטי שלו ל-Gmail. פרטים נוספים זמינים במאמר רק ב-Gmail: הגדרת אישורי S/MIME להצפנה מצד הלקוח.

כן, אתם יכולים לעבור לשירות אחר למפתחות הצפנה. אם אתם עושים את זה, מומלץ להעביר תוכן שהוצפן באמצעות השירות הנוכחי למפתחות הצפנה לשירות החדש. פרטים נוספים זמינים במאמר אם רוצים לעבור לשירות מפתחות חדש.

אתם מנהלים את רשימת בקרת הגישה (ACL) למפתחות ההצפנה באמצעות השירות החיצוני למפתחות הצפנה. רשימת ה-ACL צריכה לכלול את כל המשתמשים שצריכים להצפין או לפענח (לצפות או לערוך) תוכן. למידע נוסף, פנו לספק ההצפנה שלכם.

בנוסף, צריך להפעיל את ההצפנה מצד הלקוח לכל המשתמשים שצריכים להצפין נתונים. פרטים נוספים זמינים במאמר הפעלה או השבתה של הצפנה מצד הלקוח למשתמשים.

ב-Gmail, ב-Google Drive וביומן Google, אתם יכולים לציין שההצפנה מצד הלקוח תופעל כברירת מחדל ביחידות ארגוניות ספציפיות. צריך את התוסף Assured Controls או Assured Controls Plus.

אם אתם מציינים ש-CSE מופעל כברירת מחדל, המשתמשים עדיין יכולים להשבית את CSE במקרה הצורך.

פרטים נוספים זמינים במאמר הפעלה או השבתה של הצפנה מצד הלקוח למשתמשים.

אתם לא צריכים להגדיר CSE במיוחד לתיקיות אחסון שיתופי. השירות החיצוני למפתחות הצפנה שהגדרתם במסוף Admin פועל גם בקבצים בתיקייה "האחסון שלי" וגם בקבצים בתיקיות האחסון השיתופי.

אם יש בעיה בהגדרת ה-CSE, אפשר לעבור אל הצגת פרטי ההתראה כדי לקבל מידע נוסף.

כן. איך מעבירים הודעות ל-Gmail כאימיילים מוצפנים מצד הלקוח

כן. איך נותנים למשתמשים חיצוניים גישה לתוכן שהוצפן מצד הלקוח

אתם יכולים להעביר קבצים עם הצפנה מצד הלקוח לשירות מפתחות חדש. פרטים נוספים זמינים במאמר אם רוצים לעבור לשירות מפתחות חדש.

כן, אתם יכולים להסיר את ההצפנה מצד הלקוח ממסמך, מגיליון אלקטרוני או ממצגת ב-Google. פרטים נוספים זמינים במאמר בנושא הסרה של הצפנה ממסמך.

כדי לפענח קובצי CSE שאתם מייצאים באמצעות הכלי לייצוא נתונים או Google Vault, אתם יכולים להשתמש בכלי לפענוח הצפנה, שהוא כלי שירות של שורת הפקודה. פרטים נוספים מופיעים במאמר בנושא פענוח קבצים שיוצאו עם הצפנה מצד הלקוח.

כן, אם מהדורת Google Workspace שלכם כוללת את Google Vault, אתם יכולים לשמור, לחפש ולייצא ב-Vault קבצים ב-Drive והודעות אימייל ב-Gmail שהוצפנו מצד הלקוח.

אתם יכולים לחפש קבצים שמוצפנים מצד הלקוח לפי המטא-נתונים שלהם, כמו שם הקובץ והבעלים. עם זאת, אי אפשר לחפש בתוכן שלהם, לחפש לפי סוג קובץ, לראות תצוגה מקדימה של התוכן או להוריד מהתצוגה המקדימה.

פרטים נוספים זמינים במרכז העזרה של Google Vault.

• בתוכן של גוף המסמך ב-Google Docs וב-Slides שמוצפן מצד הלקוח, מודלים של למידת מכונה במכשיר מספקים פונקציונליות של בדיקת איות, ששומרת על הסודיות של נתוני המסמך.
• ב-Gmail ובתגובות ב-Google Docs, הדפדפן מספק פונקציונליות של בדיקת איות.

  אם בארגון שלכם משתמשים ב-Google Chrome: ודאו שמשתמשי CSE לא משתמשים בבדיקת איות משופרת ב-Chrome – האפשרות הזו שולחת נתונים ל-Google. במקום זאת, משתמשי CSE יכולים להשתמש בבדיקת איות בסיסית ב-Chrome, שלא שולחת נתונים ל-Google. מידע נוסף זמין במאמר הפעלה או השבתה של בדיקת האיות ב-Chrome. אם אתם משתמשים בדפדפן Chrome מנוהל, אתם יכולים ליצור מדיניות להשבתת בדיקת האיות למשתמשי CSE, שמשביתה את בדיקת האיות המשופרת אבל לא את בדיקת האיות הבסיסית. פרטים נוספים זמינים במאמר הגדרת מדיניות Chrome למשתמשים או דפדפנים.

כן, אתם יכולים להמיר קובצי Google Sheets שיוצאו ופוענחו לקובצי Microsoft Excel. פרטים נוספים זמינים במאמר המרת קובצי Google שיוצאו ופוענחו לקובצי Microsoft Office.

קבצים ואימיילים שמוצפנים מצד הלקוח לא נסרקים כדי לאתר פישינג ותוכנות זדוניות, כי לשרתים של Google אין גישה לתוכן.

סריקות למניעת אובדן נתונים (DLP) לא יכולות לגשת לתוכן מוצפן מצד הלקוח בקבצים או באימייל. עם זאת, אתם יכולים ליצור כללי DLP כדי:

• לסרוק מטא-נתונים לא מוצפנים של קבצים ב-Drive, כמו שם הקובץ ותוויות ב-Drive – זה יכול לעזור למנוע דליפות של מידע אישי רגיש.
• סריקת קבצים ב-Drive כדי לקבוע אם הם מוצפנים מצד הלקוח או לא, על ידי בחירת תנאי הכלל סטטוס הצפנת הקובץ > הוא > מוצפן מצד הלקוח או לא מוצפן מצד הלקוח.

פרטים נוספים על יצירת כללי DLP ל-Drive זמינים במאמר יצירת כללי DLP ל-Drive ומזהי תוכן בהתאמה אישית.

אם אתם מעבירים משתמשים לרישיון Google Workspace שלא כולל CSE, הם עדיין יכולים לגשת לפריטים שמוצפנים מצד הלקוח, כמו קבצים ואימיילים, ולערוך אותם. עם זאת, הם לא יכולים ליצור פריטים חדשים שמוצפנים מצד הלקוח.

אם אתם רוצים להפסיק להשתמש ב-CSE ולפענח פריטים כמו קבצים ואימיילים, קודם אתם צריכים לייצא את הפריטים האלה באמצעות הכלי לייצוא נתונים. ואז משתמשים בכלי לפענוח כדי להסיר את ההצפנה מצד הלקוח.