סקירה כללית של חוויית המשתמש בהצפנה מצד הלקוח

התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus‏; Enterprise Plus‏; Education Standard ו-Education Plus. השוואה בין המהדורות

אחרי שמגדירים בארגון הצפנה מצד הלקוח (CSE) ב-Google Workspace, המשתמשים שהפעלתם בשבילם את ה-CSE יכולים להצפין תוכן בשירותים הבאים. אם המשתמשים מפעילים הצפנה מצד הלקוח בשירות של Google, כמו Drive או Gmail, הם יכולים להשתמש בשירות כרגיל, אבל חלק מהתכונות לא זמינות.

Google Drive

המשתמשים יכולים ליצור מסמכים מוצפנים מצד הלקוח באמצעות עורכי Google Docs (כמו מסמכים וגיליונות אלקטרוניים) או להצפין קבצים שהם מעלים ל-Drive, כמו קובצי PDF. רק משתמשים שהקובץ המוצפן שותף איתם יכולים לראות אותו.

איך המשתמשים יכולים ליצור ולהעלות קבצים מוצפנים

ב-Drive או בעורך Docs, המשתמשים יכולים לבחור באפשרות ליצור מסמך, גיליון אלקטרוני או מצגת מוצפנים חדשים. ב-Drive, הם יכולים גם לבחור באפשרות להצפין ולהעלות קובץ.

חוויית השימוש ב-"Drive למחשב"

ב-"Drive לשולחן העבודה", קבצים מוצפנים מסונכרנים מוצגים כקיצורי דרך ב-Windows וכקישורים סימבוליים ב-Mac. אם משתמש לוחץ על קיצור דרך או על קישור לקובץ מוצפן ב-Docs, ב-Sheets או ב-Slides, נפתח חלון דפדפן חדש.

המשתמשים יכולים גם:

  • הצפנה והעלאה של קובץ או תיקייה מקומיים
  • לקרוא ולערוך סוגים מסוימים של קבצים מוצפנים, כמו קובצי PDF ו-Microsoft Office

חשוב: אם משתמש מוריד קובץ עם הצפנה מצד הלקוח ומפענח אותו בתיקייה מקומית שמסתנכרנת עם Drive, הקובץ יאוחסן ב-Drive כטקסט פשוט.

חוויית השימוש ב-Drive ב-Android וב-iOS

המשתמשים יכולים לראות תצוגה מקדימה של קבצים עם הצפנה מצד הלקוח ב-Drive או להוריד אותם באמצעות המכשיר הנייד, כולל קובצי Microsoft Office (ב-iOS בלבד) וקובצי PDF. עדיין אין תמיכה בקובצי Google Docs‏, Sheets, ו-Slides.

הערה: כדי לצפות בקבצים שהוצפנו מצד הלקוח או להציג אותם בתצוגה מקדימה, במכשיר של המשתמשים צריך להיות מותקן קורא קבצים מתאים.

הגנה מפני הקלטת מסך וצילום מסך (iOS בלבד)

כדי למנוע תיעוד של מידע רגיש על ידי כלים או מודלים של AI של צד שלישי (כמו Gemini), ב-Drive Viewer ב-iOS יש אמצעי הגנה על תוכן מפוענח עם הצפנה מצד הלקוח:

  • הסתרת תוכן – התוכן מוסתר באופן אוטומטי אם המסך מוקלט או אם האפליקציה מועברת לרקע.
  • השהיה אוטומטית של מדיה – ההפעלה של וידאו או אודיו מוצפנים מושהית במהלך צילום מסך או הפעלה ברקע, ומתחדשת רק כשהפעילות נפסקת.
  • הפעלה מוגבלת – הפעלת סרטונים במצב "תמונה בתוך תמונה" מושבתת בכל התוכן של CSE.

מידע על התכונות של CSE והמגבלות ב-Drive

חלק מהתכונות של Drive לא זמינות בקבצים עם הצפנה מצד הלקוח. מידע נוסף על התכונות והמגבלות של הצפנה מצד הלקוח ב-Drive זמין במקורות המידע הבאים:

Gmail

המשתמשים יכולים לשלוח ולקבל הודעות אימייל מוצפנות מצד הלקוח בתוך הארגון או מחוץ לו. חוויית השימוש שלהם תלויה בסוג ההצפנה שבה הם משתמשים: הצפנת S/MIME או הצפנה מקצה לקצה (E2EE) ב-Gmail. אתם יכולים להפעיל הצפנה מקצה לקצה ב-Gmail באמצעות האפשרות הצפנה עם חשבונות אורח במסוף Admin.

איך המשתמשים יכולים לשלוח אימיילים מוצפנים

כדי לשלוח אימייל מוצפן מצד הלקוח בתוך הארגון:

המשתמש צריך להפעיל את האפשרות הצפנה נוספת בחלון ההודעה.

כדי לשלוח אימייל עם הצפנה מצד הלקוח מחוץ לארגון:

  • אם המשתמש השתמש בהצפנה מקצה לקצה ב-Gmail, הוא יכול לשלוח את ההודעה לנמען בלי לבצע פעולות נוספות.
  • אם המשתמש השתמש ב-S/MIME, הוא צריך לשלוח הודעה לנמען עם החתימה הדיגיטלית שלו, בלי להפעיל את CSE. הנמען צריך להשיב להודעה עם החתימה הדיגיטלית שלו. המשתמש יכול לבחור אם להוסיף הצפנה מצד הלקוח להודעות שנשלחות לנמען החיצוני.

איך המשתמשים יכולים לקרוא אימיילים מוצפנים

כשמשתמש מקבל הודעה שהוצפנה בצד הלקוח (CSE), הכיתוב "הודעה מוצפנת" מופיע מתחת לשם השולח.

כדי לקרוא הודעה משולח בארגון:

הנמען יכול לקרוא את ההודעה בלי לבצע פעולות נוספות.

הערה: אם השולח השתמש ב-E2EE ב-Gmail ולנמען אין חשבון Google Workspace שתומך ב-CSE, הנמען לא יכול לשלוח תשובה מוצפנת.

כדי לקרוא הודעה משולח מחוץ לארגון:

  • אם השולח השתמש בהצפנה מקצה לקצה ב-Gmail, הנמען מקבל הזמנה לקרוא הודעה מוצפנת ב-Gmail. הוא יצטרך ליצור חשבון אורח ב-Google, ויכול להיות שהוא יצטרך להיכנס לספק הזהויות (IdP) שלו כדי לקרוא את ההודעה.
  • אם השולח משתמש ב-S/MIME, הנמען יכול לקרוא את ההודעה בלי לבצע פעולות נוספות.

איך פועלת שמירה זמנית של מפתחות במטמון בהודעות Gmail עם הצפנה מקצה לקצה

כדי שהודעות עם הצפנה מקצה לקצה ב-Gmail ייטענו ויישמרו מהר יותר, Gmail שומר באופן זמני מפתחות הצפנה ופענוח בזיכרון למשך עד שעה.

  • אין אחסון מתמיד: המפתחות האלה לא נכתבים או נשמרים ב-Gmail בנפח האחסון במכשיר, בקבצים או במסדי נתונים מקומיים. המפתחות נמחקים אוטומטית אחרי שעה או כשהסשן הפעיל מסתיים.

  • ההשפעה על היומנים של שירות רשימת המפתחות של בקרת הגישה (KACLS): כשמשתמש שומר אוטומטית טיוטה של Gmail עם הצפנה מקצה לקצה במהלך הכתיבה, או פותח שוב את אותה הודעה בחלון הזמן הזה של שעה, Gmail משתמש במפתח שנשמר באופן זמני ולא שולח בקשה חדשה ל-KACLS של הארגון. שמירות וצפיות נוספות בחלון הזמן של שעה לא יוצרות רשומות נוספות ביומן הגישה של KACLS.

פרטים על התכונות והמגבלות של ההצפנה מצד הלקוח ב-Gmail

שים לב כי:

  • חלק מהתכונות של Gmail לא זמינות באימיילים עם הצפנה מצד הלקוח.
  • הענקת גישה לאימייל (תיבות דואר נכנס משותפות) לא זמינה ב-Gmail עם CSE.
  • אי אפשר להשתמש ב-CSE ב-Gmail עם כתובות אימייל חלופיות.
  • הצפנה מצד הלקוח חוסמת סוגי קבצים מסוימים כשהם מצורפים לאימייל מוצפן.

מידע נוסף על התכונות והמגבלות של CSE ב-Gmail זמין במאמר מידע ולמידה על תכונת ההצפנה מצד הלקוח ב-Gmail.

יומן Google

המשתמשים יכולים ליצור אירועים עם תיאורים מוצפנים מצד הלקוח. אם הפעלתם את ההצפנה מצד הלקוח ב-Google Drive וב-Google Meet, המשתמשים יכולים לצרף לאירוע מסמכים מוצפנים מצד הלקוח ולהוסיף פגישות אונליין מוצפנות מצד הלקוח.

שימו לב:

  • המשתמשים יכולים להצפין רק אירועים רגילים. אי אפשר להשתמש בהצפנה מצד הלקוח בסוגים אחרים של אירועים, כמו זמן לעצמי או משבצות לפגישות.
  • כדי לראות תיאורים של אירועים עם הצפנה מצד הלקוח, המשתמשים צריכים להשתמש ביומן Google.

איך המשתמשים יכולים ליצור אירועים מוצפנים ולראות אותם

כדי ליצור אירוע עם הצפנה מצד הלקוח, המשתמשים צריכים לבחור באפשרות להפעיל את ההצפנה בחלון האירוע. יכול להיות שהם יתבקשו להיכנס לספק הזהויות (IdP).

כדי לראות אירוע עם הצפנה מצד הלקוח, המשתמשים רק צריכים לפתוח את האירוע ביומן Google. יכול להיות שהם יתבקשו להיכנס לספק הזהויות (IdP).

פרטים על התכונות והמגבלות של ההצפנה מצד הלקוח ביומן Google

חלק מהתכונות של יומן Google לאירועים עם הצפנה מצד הלקוח. מידע נוסף על התכונות והמגבלות של הצפנה מצד הלקוח ביומן Google זמין במאמר מידע על הצפנה מצד הלקוח ביומן Google.

Google Meet

המשתמשים יכולים לארח פגישות עם הצפנה מצד הלקוח כשהם קובעים את הפגישה ביומן Google או כשהם מתחילים פגישה מיידית (שלא נקבעה מראש).

איך המשתמשים יכולים לקבוע פגישות מוצפנות ולהצטרף אליהן

כדי לקבוע פגישה עם הצפנה מצד הלקוח ביומן, המשתמשים צריכים לבחור באפשרות להפעיל את ההצפנה בחלון האירוע. יכול להיות שהם יתבקשו להיכנס לספק הזהויות (IdP).

כשמתחילים פגישה מיידית עם הצפנה מצד הלקוח, המשתמשים צריכים לבחור באפשרות להוסיף הצפנה מתוך אפשרויות האבטחה.

איך המשתמשים יכולים להצטרף לפגישות מוצפנות

בגלל דרישות האימות, צריך להזמין את כל המשתתפים לפגישות עם הצפנה מצד הלקוח. כדי להצטרף לפגישה מוצפנת, משתמשים פנימיים או חיצוניים צריכים לפתוח את האירוע ביומן Google. אם הם מתבקשים לאמת את הזהות שלהם, הם צריכים להיכנס לספק הזהויות שלהם ולהזין את פרטי הכניסה.

מידע נוסף על התכונות והמגבלות של ההצפנה מצד הלקוח ב-Meet

חלק מהתכונות של Meet לא זמינות בפגישות עם הצפנה מצד הלקוח. מידע נוסף על התכונות והמגבלות של הצפנה בצד הלקוח (CSE) ב-Meet