Overzicht van de gebruikerservaring met versleuteling aan de clientzijde

Deze functie wordt ondersteund in de volgende versies: Frontline Plus, Enterprise Plus, Education Standard en Education Plus. Versies vergelijken

Nadat u versleuteling aan de clientzijde (VCZ) van Google Workspace heeft ingesteld voor uw organisatie, kunnen gebruikers voor wie u VCZ aanzet content versleutelen in de volgende services. Als gebruikers versleuteling aan de clientzijde aanzetten in een Google-service, zoals Drive of Gmail, kunnen ze de service gebruiken zoals ze gewend zijn. Sommige functies zijn echter niet beschikbaar.

Google Drive

Gebruikers kunnen aan de clientzijde versleutelde documenten maken met de Editors van Google Documenten (zoals documenten en spreadsheets) of bestanden versleutelen die ze uploaden naar Drive, zoals pdf's. Alleen de gebruikers met wie een versleuteld bestand is gedeeld, kunnen het bekijken.

Hoe gebruikers versleutelde bestanden kunnen maken en uploaden

Gebruikers kunnen in Drive of een Editor van Documenten de optie kiezen om nieuwe versleutelde documenten, spreadsheets of presentaties te maken. In Drive hebben ze ook de optie om een bestand te versleutelen en te uploaden.

Drive voor desktop

In Drive voor desktop worden gesynchroniseerde versleutelde bestanden getoond als snelkoppelingen in Windows en symbolische links op Macs. Als een gebruiker op een snelkoppeling of link naar een versleuteld Documenten-, Spreadsheets- of Presentaties-bestand klikt, wordt er een nieuw browservenster geopend.

Gebruikers kunnen ook het volgende:

  • Een lokaal bestand of lokale map versleutelen en uploaden
  • Bepaalde typen versleutelde bestanden lezen en bewerken, zoals pdf- en Microsoft Office-bestanden

Belangrijk: Als een gebruiker een VCZ-bestand downloadt en ontsleutelt in een lokale map die wordt gesynchroniseerd met Drive, wordt het bestand opgeslagen met leesbare tekst in Drive.

Drive op Android en iOS

Gebruikers kunnen in Drive een voorbeeld bekijken van bestanden die zijn versleuteld aan de clientzijde of deze downloaden op hun mobiele apparaat, inclusief Microsoft Office-bestanden (alleen iOS) en pdf-bestanden. Google-documenten, -spreadsheets en -presentaties worden nog niet ondersteund.

Opmerking: Gebruikers moeten een geschikte lezer op hun apparaat hebben om bestanden die zijn versleuteld aan de clientzijde te kunnen bekijken (geldt ook voor voorbeelden bekijken).

Bescherming tegen schermopnamen en screenshots (alleen iOS)

De Drive-viewer op iOS bevat deze waarborgen voor ontsleutelde CSE-content om te voorkomen dat gevoelige gegevens worden vastgelegd door tools van derden of AI-modellen (zoals Gemini):

  • Visuele maskering: Content wordt automatisch verborgen als het scherm wordt opgenomen of als de app naar de achtergrond wordt verplaatst.
  • Media automatisch onderbreken: Het afspelen van versleutelde video of audio wordt onderbroken tijdens schermopnamen of als de app op de achtergrond wordt geplaatst. Het afspelen wordt pas hervat als de activiteit stopt.
  • Beperkt afspelen: Scherm-in-scherm-videoweergave staat uit voor alle CSE-content.

Meer informatie over de functies en beperkingen van VCZ voor Drive

Sommige Drive-functies zijn niet beschikbaar voor bestanden die zijn versleuteld aan de clientzijde. Ga naar de volgende bronnen voor meer informatie over de functies en beperkingen van VCZ voor Drive:

Gmail

Gebruikers kunnen e-mailberichten die zijn versleuteld aan de clientzijde sturen of krijgen, binnen of buiten uw organisatie. De ervaring van de ontvanger hangt af van of die S/MIME-versleuteling of end-to-end versleuteling (E2EE) voor Gmail gebruikt. U kunt E2EE voor Gmail aanzetten met de optie Versleuteling voor gastaccounts in de Beheerdersconsole.

Hoe gebruikers versleutelde e-mails kunnen sturen

Zo stuurt u een aan de clientzijde versleutelde e-mail binnen uw organisatie:

De gebruiker moet in het berichtvenster de optie Aanvullende versleuteling aanzetten.

Zo stuurt u een aan de clientzijde versleutelde e-mail buiten uw organisatie:

  • Als de gebruiker E2EE voor Gmail heeft gebruikt, kan die het bericht naar de ontvanger sturen zonder extra stappen te hoeven nemen.
  • Als de gebruiker S/MIME heeft gebruikt, moet die een bericht naar de ontvanger sturen met de digitale handtekening, zonder dat VCZ aanstaat. De ontvanger moet dan het bericht beantwoorden met de digitale handtekening. De gebruiker kan ervoor kiezen VCZ toe te voegen aan berichten die naar de externe ontvanger worden gestuurd.

Hoe gebruikers versleutelde e-mails kunnen lezen

Als een gebruiker een bericht krijgt dat is versleuteld aan de clientzijde (VCZ), staat er Versleuteld bericht onder de naam van de afzender.

Zo leest u een bericht van een afzender binnen uw organisatie:

De ontvanger kan het bericht lezen zonder extra stappen te hoeven nemen.

Opmerking: Als de afzender E2EE voor Gmail heeft gebruikt en de ontvanger geen Google Workspace heeft die VCZ ondersteunt, kan de ontvanger geen versleuteld antwoord sturen.

Zo leest u een bericht van een afzender buiten uw organisatie:

  • Als de afzender E2EE voor Gmail heeft gebruikt, krijgt de ontvanger een uitnodiging om een versleuteld Gmail-bericht te lezen. De ontvanger moet een Google-gastaccount maken en misschien inloggen bij de identiteitsprovider (IdP) om het bericht te lezen.
  • Als de afzender S/MIME gebruikt, kan de ontvanger het bericht lezen zonder extra stappen te hoeven nemen.

Hoe tijdelijke sleutelcaching werkt voor E2EE-berichten in Gmail

Gmail bewaart versleutelings- en ontsleutelingssleutels tijdelijk maximaal een uur in het geheugen, zodat Gmail-berichten met end-to-end versleuteling sneller worden geladen en opgeslagen.

  • Geen persistente opslag: Gmail schrijft of slaat deze sleutels niet op in apparaatopslag, bestanden of lokale databases. Sleutels worden automatisch gewist na een uur of wanneer de actieve sessie eindigt.

  • Impact op logboeken van de Key Access Control List Service (KACLS): Als een gebruiker een Gmail-concept met end-to-end versleuteling automatisch opslaat tijdens het opstellen of hetzelfde bericht opnieuw opent binnen deze periode van één uur, gebruikt Gmail de tijdelijk bewaarde sleutel en wordt er geen nieuw verzoek naar de KACLS van uw organisatie gestuurd. Als je het bestand binnen een uur opnieuw opslaat of bekijkt, worden er geen extra logboekitems voor KACLS-toegang gemaakt.

Meer informatie over de functies en beperkingen van VCZ voor Gmail

Let op:

  • Sommige Gmail-functies zijn niet beschikbaar voor e-mails die zijn versleuteld aan de clientzijde.
  • E-mailmachtiging (gedeelde inboxen) is niet beschikbaar met VCZ voor Gmail.
  • VCZ voor Gmail is niet beschikbaar met e-mailaliassen.
  • VCZ blokkeert sommige bestandstypen als ze zijn bijgevoegd in versleutelde e-mails.

Ga naar Meer informatie over versleuteling aan de clientzijde voor Gmail als u meer wilt weten over de functies en beperkingen van VCZ voor Gmail.

Google Agenda

Gebruikers kunnen afspraken maken met beschrijvingen die zijn versleuteld aan de clientzijde. Als u VCZ heeft aangezet voor Google Drive en Google Meet voor gebruikers, kunnen ze documenten en online vergaderingen die zijn versleuteld aan de clientzijde toevoegen aan de afspraak.

Opmerking:

  • Gebruikers kunnen alleen normale afspraken versleutelen. VCZ wordt niet ondersteund voor andere afspraaktypen, zoals tijd om te focussen of afspraakschema's.
  • Gebruikers moeten Google Agenda gebruiken om afspraakbeschrijvingen die zijn versleuteld aan de clientzijde te kunnen bekijken.

Hoe gebruikers versleutelde afspraken kunnen maken en bekijken

Als gebruikers een afspraak willen maken die is versleuteld aan de clientzijde, moeten ze in het afspraakvenster de optie kiezen om versleuteling aan te zetten. Ze worden misschien gevraagd in te loggen bij uw identiteitsprovider (IdP).

Als gebruikers een afspraak die is versleuteld aan de clientzijde willen bekijken, hoeven ze deze maar te openen in Agenda. Ze worden misschien gevraagd in te loggen bij uw identiteitsprovider (IdP).

Meer informatie over de functies en beperkingen van VCZ voor Agenda

Sommige Agenda-functies zijn niet beschikbaar voor afspraken die zijn versleuteld aan de clientzijde. Ga naar Meer informatie over versleuteling aan de clientzijde in Agenda als u meer wilt weten over de functies en beperkingen van VCZ voor Agenda.

Google Meet

Gebruikers kunnen aan de clientzijde versleutelde vergaderingen hosten als ze de vergadering plannen in Google Agenda of als ze een ad-hoc-vergadering (ongeplande vergadering) starten.

Hoe gebruikers versleutelde vergaderingen kunnen plannen en eraan kunnen deelnemen

Als gebruikers een aan de clientzijde versleutelde vergadering willen plannen in Agenda, moeten ze in het afspraakvenster de optie kiezen om versleuteling aan te zetten. Ze worden misschien gevraagd in te loggen bij uw identiteitsprovider (IdP).

Als gebruikers een vergadering starten die is versleuteld aan de clientzijde, moeten ze in de beveiligingsopties de optie kiezen om versleuteling toe te voegen.

Hoe gebruikers kunnen deelnemen aan versleutelde vergaderingen

Vanwege de verificatievereisten moeten deelnemers worden uitgenodigd voor vergaderingen die zijn versleuteld aan de clientzijde. Als een interne of externe gebruiker wil deelnemen aan een versleutelde vergadering, moet deze de afspraak openen in Google Agenda. Als die wordt gevraagd hun identiteit te laten verifiëren, moet die inloggen bij hun identiteitsprovider en hun inloggegevens invoeren.

Meer informatie over de functies en beperkingen van VCZ voor Meet

Sommige Meet-functies zijn niet beschikbaar voor vergaderingen die zijn versleuteld aan de clientzijde. Ga naar Meer informatie over versleuteling aan de clientzijde (VCZ) voor Meet als u meer wilt weten over de functies en beperkingen van VCZ voor Meet.