Versioni supportate per questa funzionalità: Frontline Plus; Enterprise Plus; Education Standard ed Education Plus. Confronta la tua versione
Una volta impostata la crittografia lato client di Google Workspace per la tua organizzazione, gli utenti per i quali è attiva possono criptare i contenuti nei seguenti servizi. Se gli utenti attivano la crittografia lato client in un servizio Google, come Drive o Gmail, possono utilizzare il servizio come di consueto. Tuttavia, alcune funzionalità non sono disponibili.
Google Drive
Gli utenti possono creare documenti con crittografia lato client utilizzando gli editor di documenti Google (ad esempio documenti e fogli di lavoro) o criptare i file che caricano su Drive, ad esempio i PDF. Solo gli utenti con cui è condiviso un file criptato possono visualizzarlo.
Come gli utenti possono creare e caricare file criptati
Da Drive o da un editor di documenti, gli utenti possono scegliere l'opzione per creare un nuovo documento, foglio di lavoro o presentazione criptata. Da Drive, possono anche scegliere l'opzione per criptare e caricare un file.
Esperienza di Drive per computer
Drive per computer mostra i file criptati sincronizzati come scorciatoie su Windows e link simbolici su Mac. Se un utente fa clic su una scorciatoia o un link a un file di Documenti, Fogli o Presentazioni criptato, si apre una nuova finestra del browser.
Gli utenti possono anche:
- Cripta e carica un file o una cartella locale
- Leggere e modificare alcuni tipi di file criptati, come i PDF e i file di Microsoft Office
Importante:se un utente scarica e decripta un file mediante la crittografia lato client in una cartella locale che viene sincronizzata con Drive, il file verrà archiviato su Drive con testo in chiaro.
Esperienza di Drive su Android e iOS
Gli utenti possono visualizzare l'anteprima o scaricare file con crittografia lato client su Drive con i propri dispositivi mobili, inclusi i file di Microsoft Office (solo iOS) e PDF. I file di Documenti, Fogli e Presentazioni Google non sono ancora supportati.
Nota:per visualizzare o visualizzare in anteprima i file con crittografia lato client, gli utenti devono avere un lettore compatibile sul proprio dispositivo.
Protezione della registrazione e dell'acquisizione dello schermo (solo iOS)
Per evitare che i dati sensibili vengano acquisiti da strumenti di terze parti o modelli di AI (come Gemini), il visualizzatore di Drive su iOS include queste misure di protezione per i contenuti decriptati con la crittografia lato client:
- Mascheramento visivo: i contenuti vengono nascosti automaticamente se lo schermo viene registrato o se l'app viene spostata in background.
- Pausa automatica dei contenuti multimediali: la riproduzione di video o audio criptati viene messa in pausa durante l'acquisizione dello schermo o l'esecuzione in background e riprende solo quando l'attività viene interrotta.
- Riproduzione limitata: la riproduzione di video in modalità Picture in picture è disattivata per tutti i contenuti con crittografia lato client.
Maggiori dettagli sulle funzionalità e limitazioni della crittografia lato client per Drive
Alcune funzionalità di Drive non sono disponibili con i file con crittografia lato client. Per saperne di più sulle funzionalità e sulle limitazioni della crittografia lato client per Drive, consulta le seguenti risorse:
- Guida introduttiva all'utilizzo dei file criptati in Drive, Documenti, Fogli e Presentazioni
- Collaborare su file criptati in Documenti, Fogli e Presentazioni
Gmail
Gli utenti possono inviare e ricevere email con crittografia lato client all'interno o all'esterno della tua organizzazione. La loro esperienza dipende dal fatto che utilizzino la crittografia S/MIME o la crittografia end-to-end (E2EE) di Gmail. Puoi attivare la crittografia end-to-end di Gmail con l'opzione Crittografia con account ospite nella Console di amministrazione.
In che modo gli utenti possono inviare email criptate
Per inviare un'email con crittografia lato client all'interno della tua organizzazione:
L'utente deve attivare l'opzione Crittografia aggiuntiva nella finestra del messaggio.
Per inviare un'email con crittografia lato client all'esterno della tua organizzazione:
- Se l'utente ha utilizzato la crittografia end-to-end di Gmail, può inviare il messaggio al destinatario senza dover eseguire ulteriori passaggi.
- Se l'utente ha utilizzato S/MIME, deve inviare un messaggio al destinatario con la propria firma digitale, senza attivare la crittografia lato client. Il destinatario deve quindi rispondere al messaggio con la propria firma digitale. L'utente può scegliere di aggiungere la crittografia lato client ai messaggi inviati al destinatario esterno.
In che modo gli utenti possono leggere le email criptate
Quando un utente riceve un messaggio criptato con crittografia lato client (CSE), vedrà "Messaggio criptato" sotto il nome del mittente.
Per leggere un messaggio di un mittente della tua organizzazione:
Il destinatario può leggere il messaggio senza dover eseguire ulteriori passaggi.
Nota:se il mittente ha utilizzato la crittografia end-to-end di Gmail e il destinatario non ha un account Google Workspace che supporta la crittografia lato client, il destinatario non può inviare una risposta criptata.
Per leggere un messaggio di un mittente esterno alla tua organizzazione:
- Se il mittente ha utilizzato la crittografia end-to-end di Gmail, il destinatario riceve un invito a leggere un messaggio Gmail criptato, dovrà creare un account ospite Google e potrebbe dover accedere al proprio provider di identità (IdP) per leggere il messaggio.
- Se il mittente utilizza S/MIME, il destinatario può leggere il messaggio senza dover eseguire ulteriori passaggi.
Come funziona la memorizzazione temporanea delle chiavi nella cache per i messaggi con crittografia end-to-end di Gmail
Per velocizzare il caricamento e il salvataggio dei messaggi con crittografia end-to-end di Gmail, Gmail conserva temporaneamente le chiavi di crittografia e decrittografia in memoria per un massimo di un'ora.
Nessuna archiviazione permanente: Gmail non scrive né salva queste chiavi nello spazio sul dispositivo, nei file o nei database locali. Le chiavi vengono cancellate automaticamente dopo un'ora o al termine della sessione attiva.
Impatto sui log del servizio elenco di controllo dell'accesso per le chiavi (KACLS): quando un utente salva automaticamente una bozza di Gmail con crittografia end-to-end durante la composizione o apre di nuovo lo stesso messaggio in questa finestra di un'ora, Gmail utilizza la chiave conservata temporaneamente e non invia una nuova richiesta al KACLS della tua organizzazione. I salvataggi e le visualizzazioni successivi entro la finestra di un'ora non generano voci di log aggiuntive negli accessi KACLS.
Maggiori dettagli sulle funzionalità e limitazioni della crittografia lato client per Gmail
Ricorda:
- Alcune funzionalità di Gmail non sono disponibili con l'email con crittografia lato client.
- La delega email (caselle di posta condivise) non è disponibile con la crittografia lato client di Gmail.
- La crittografia lato client di Gmail non è disponibile con gli alias email.
- La crittografia lato client blocca alcuni tipi di file quando vengono allegati a un'email criptata.
Per saperne di più sulle funzionalità e sulle limitazioni della crittografia lato client per Gmail, vedi Informazioni sulla crittografia lato client di Gmail.
Google Calendar
Gli utenti possono creare eventi con descrizioni con crittografia lato client. Se hai attivato la crittografia lato client per Google Drive e Google Meet per gli utenti, possono allegare documenti con crittografia lato client all'evento e aggiungere riunioni online con crittografia lato client.
Nota:
- Gli utenti possono criptare solo gli eventi normali: altri tipi di eventi, come il momento di concentrazione o gli spazi per appuntamenti, non supportano la crittografia lato client.
- Per visualizzare le descrizioni degli eventi con crittografia lato client, gli utenti devono utilizzare Google Calendar.
In che modo gli utenti possono creare e visualizzare eventi criptati
Per creare un evento con crittografia lato client, gli utenti devono scegliere l'opzione per attivare la crittografia nella finestra dell'evento. È possibile che venga chiesto di accedere al provider di identità (IdP).
Per visualizzare un evento con crittografia lato client, gli utenti devono semplicemente aprire l'evento con crittografia lato client su Calendar. È possibile che venga chiesto di accedere al provider di identità (IdP).
Maggiori dettagli sulle funzionalità e limitazioni della crittografia lato client per Calendar
Alcune funzionalità di Calendar non sono disponibili con gli eventi con crittografia lato client. Per saperne di più sulle funzionalità e sulle limitazioni della crittografia lato client per Calendar, vedi Informazioni sulla crittografia lato client in Calendar.
Google Meet
Gli utenti possono organizzare riunioni con crittografia lato client quando pianificano una riunione in Google Calendar o quando avviano una riunione istantanea (non pianificata).
Come gli utenti possono pianificare e partecipare a riunioni criptate
Per pianificare una riunione con crittografia lato client in Calendar, gli utenti devono scegliere l'opzione per attivare la crittografia nella finestra dell'evento. È possibile che venga chiesto di accedere al provider di identità (IdP).
Quando avviano una riunione istantanea con crittografia lato client, gli utenti devono scegliere l'opzione per aggiungere la crittografia dalle opzioni di sicurezza.
In che modo gli utenti possono partecipare alle riunioni criptate
A causa dei requisiti di autenticazione, tutti i partecipanti devono essere invitati alle riunioni con crittografia lato client. Per partecipare a una riunione criptata, un utente interno o esterno deve aprire l'evento in Google Calendar. Se viene chiesto di verificare la propria identità, devono accedere al proprio provider di identità e inserire le proprie credenziali.
maggiori dettagli sulle funzionalità e limitazioni della crittografia lato client per Meet
Alcune funzionalità di Meet non sono disponibili con le riunioni con crittografia lato client. Per sapere di più sulle funzionalità e sulle limitazioni della crittografia lato client per Meet, vedi Informazioni sulla crittografia lato client di Meet.