Ediciones compatibles con esta función: Frontline Plus, Enterprise Plus, Education Standard y Education Plus. Comparar tu edición
Después de configurar la encriptación del cliente (CSE) de Google Workspace para tu organización, los usuarios para los que actives la CSE podrán encriptar contenido en los siguientes servicios. Si los usuarios activan la encriptación del cliente en un servicio de Google, como Drive o Gmail, pueden usar el servicio como lo hacen normalmente. Sin embargo, algunas funciones no están disponibles.
Google Drive
Los usuarios pueden crear documentos con encriptación del cliente con los editores de Documentos de Google (como documentos y hojas de cálculo) o encriptar los archivos que suben a Drive, como PDF. Solo los usuarios con los que se comparte un archivo encriptado pueden verlo.
Cómo los usuarios pueden crear y subir archivos encriptados
Desde Drive o un editor de Documentos, los usuarios pueden elegir la opción para crear un documento, una hoja de cálculo o una presentación encriptados nuevos. Desde Drive, también pueden elegir la opción para encriptar y subir un archivo.
Experiencia de Drive para computadoras
Drive para computadoras muestra los archivos encriptados sincronizados como accesos directos en Windows y vínculos simbólicos en Mac. Si un usuario hace clic en un acceso directo o vínculo a un archivo encriptado de Documentos, Hojas de cálculo o Presentaciones, se abre una nueva ventana del navegador.
Los usuarios también pueden hacer lo siguiente:
- Encripta y sube un archivo o una carpeta locales
- Leer y editar algunos tipos de archivos encriptados, como archivos PDF y de Microsoft Office
Importante: Si un usuario descarga y desencripta un archivo con CSE en una carpeta local que se sincroniza con Drive, el archivo se almacenará en texto no encriptado en Drive.
Experiencia de Drive en iOS y Android
Los usuarios pueden obtener vistas previas de los archivos con encriptación del cliente en Drive, o bien descargarlos, con sus dispositivos móviles, incluidos los archivos de Microsoft Office (solo para iOS) y PDF. Los archivos de Documentos de Google, Hojas de cálculo y Presentaciones aún no son compatibles.
Nota: Para ver o previsualizar archivos con encriptación del cliente, los usuarios necesitan un lector compatible en su dispositivo.
Protección contra la grabación y captura de pantalla (solo para iOS)
Para evitar que las herramientas de terceros o los modelos de IA (como Gemini) capturen datos sensibles, el visor de Drive en iOS incluye estas protecciones para el contenido desencriptado de CSE:
- Enmascaramiento visual: El contenido se oculta automáticamente si se graba la pantalla o si la app se mueve a segundo plano.
- Pausa automática de contenido multimedia: La reproducción de video o audio encriptado se pausa durante la captura de pantalla o la ejecución en segundo plano, y se reanuda solo cuando se detiene la actividad.
- Reproducción restringida: La reproducción de video en pantalla en pantalla está inhabilitada para todo el contenido de CSE.
Obtén detalles sobre las funciones de CSE y las limitaciones de Drive
Algunas funciones de Drive no están disponibles para los archivos con encriptación del cliente. Para obtener más información sobre las funciones y limitaciones de la CSE para Drive, consulta los siguientes recursos:
- Cómo comenzar a usar archivos encriptados en Drive, Documentos, Hojas de cálculo y Presentaciones
- Colabora en archivos encriptados en Documentos, Hojas de cálculo y Presentaciones
Gmail
Los usuarios pueden enviar y recibir mensajes de correo electrónico con encriptación del cliente dentro o fuera de tu organización. Su experiencia depende de si usan la encriptación S/MIME o la encriptación de extremo a extremo (E2EE) de Gmail. Puedes habilitar la E2EE de Gmail con la opción Encriptación con cuentas de invitado en la Consola del administrador.
Cómo pueden los usuarios enviar correos electrónicos encriptados
Para enviar un correo electrónico con encriptación del cliente dentro de tu organización, sigue estos pasos:
El usuario debe activar la opción Encriptación adicional en la ventana de mensajes.
Para enviar un correo electrónico con encriptación del cliente fuera de tu organización, sigue estos pasos:
- Si el usuario usó el E2EE de Gmail, puede enviar el mensaje al destinatario sin necesidad de realizar pasos adicionales.
- Si el usuario usó S/MIME, debe enviar un mensaje al destinatario con su firma digital, sin la CSE activada. Luego, el destinatario debe responder el mensaje con su firma digital. El usuario puede elegir agregar la CSE a los mensajes que se envían al destinatario externo.
Cómo pueden los usuarios leer correos electrónicos encriptados
Cuando un usuario reciba un mensaje con encriptación del cliente (CSE), verá "Mensaje encriptado" debajo del nombre del remitente.
Para leer un mensaje de un remitente de tu organización, sigue estos pasos:
El destinatario puede leer el mensaje sin necesidad de realizar pasos adicionales.
Nota: Si el remitente usó la E2EE de Gmail y el destinatario no tiene una cuenta de Google Workspace que admita la CSE, el destinatario no podrá enviar una respuesta encriptada.
Para leer un mensaje de un remitente ajeno a tu organización, sigue estos pasos:
- Si el remitente usó la E2EE de Gmail, el destinatario recibirá una invitación para leer un mensaje encriptado de Gmail, deberá crear una cuenta de invitado de Google y es posible que deba acceder a su proveedor de identidad (IdP) para leer el mensaje.
- Si el remitente usa S/MIME, el destinatario puede leer el mensaje sin necesidad de realizar pasos adicionales.
Cómo funciona el almacenamiento en caché de claves temporales para los mensajes con E2EE de Gmail
Para ayudar a que los mensajes con E2EE de Gmail se carguen y guarden más rápido, Gmail conserva temporalmente las claves de encriptación y desencriptación en la memoria durante un máximo de una hora.
Sin almacenamiento persistente: Gmail no escribe ni guarda estas claves en el almacenamiento del dispositivo, los archivos ni las bases de datos locales. Las claves se borran automáticamente después de una hora o cuando finaliza la sesión activa.
Impacto en los registros del servicio de lista de control de acceso a claves (KACLS): Cuando un usuario guarda automáticamente un borrador de Gmail con E2EE durante la redacción o vuelve a abrir el mismo mensaje en este período de una hora, Gmail usa la clave retenida temporalmente y no envía una solicitud nueva al KACLS de tu organización. Los guardados y las vistas posteriores dentro del período de una hora no generan entradas de registro de acceso de KACLS adicionales.
Obtén detalles sobre las funciones de la CSE y las limitaciones para Gmail
Información importante:
- Algunas funciones de Gmail no están disponibles para los correos electrónicos con encriptación del cliente.
- La delegación de correo electrónico (bandejas de entrada compartidas) no está disponible con la CSE de Gmail.
- La CSE de Gmail no está disponible con alias de correo electrónico.
- La CSE bloquea algunos tipos de archivos cuando se adjuntan a correos electrónicos encriptados.
Si quieres obtener más información sobre las funciones y limitaciones de la CSE para Gmail, consulta Más información sobre la encriptación del cliente de Gmail.
Calendario de Google
Los usuarios pueden crear eventos con descripciones encriptadas del cliente. Si activaste la CSE en Google Drive y Google Meet para los usuarios, estos pueden adjuntar documentos con encriptación del cliente al evento y agregar reuniones en línea con encriptación del cliente.
Nota:
- Los usuarios solo pueden encriptar eventos normales; otros tipos de eventos, como los de tiempo dedicado o los horarios disponibles, no son compatibles con la CSE.
- Para ver las descripciones de los eventos encriptados del cliente, los usuarios deben usar el Calendario de Google.
Cómo los usuarios pueden crear y ver eventos encriptados
Para crear un evento con encriptación del cliente, los usuarios deben elegir la opción para activar la encriptación en la ventana del evento. Es posible que se les solicite que accedan a tu proveedor de identidad (IdP).
Para ver un evento con encriptación del cliente, los usuarios solo deben abrir el evento con encriptación del cliente en el Calendario. Es posible que se les solicite acceder a tu proveedor de identidad (IdP).
Obtén detalles sobre las funciones de CSE y las limitaciones para el Calendario
Algunas funciones del Calendario no están disponibles para los eventos con encriptación del cliente. Para obtener más información sobre las funciones y limitaciones de la CSE para el Calendario, consulta Información sobre la encriptación del cliente en el Calendario.
Google Meet
Los usuarios pueden organizar reuniones con encriptación del cliente cuando las programan en el Calendario de Google o cuando inician una reunión instantánea (no programada).
Cómo los usuarios pueden programar reuniones encriptadas y unirse a ellas
Para programar una reunión encriptada del cliente en el Calendario, los usuarios deben elegir la opción para activar la encriptación en la ventana del evento. Es posible que se les solicite acceder a tu proveedor de identidad (IdP).
Cuando se inicia una reunión instantánea con encriptación del cliente, los usuarios deben elegir la opción para agregar encriptación desde las opciones de seguridad.
Cómo se pueden unir los usuarios a las reuniones encriptadas
Debido a los requisitos de autenticación, se debe invitar a todos los participantes a las reuniones con encriptación del cliente. Para unirse a una reunión encriptada, un usuario interno o externo debe abrir el evento en el Calendario de Google. Si se les solicita que verifiquen su identidad, deben acceder a su proveedor de identidad y, luego, ingresar sus credenciales.
Obtén detalles sobre las funciones de CSE y las limitaciones de Meet
Algunas funciones de Meet no están disponibles en las reuniones con encriptación del cliente. Para obtener más información sobre las funciones y limitaciones de la CSE para Meet, consulta Información sobre la encriptación del cliente (CSE) de Meet.