סקירה כללית של חוויית המשתמש בהצפנה מצד הלקוח

התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Plus,‏ Education Standard ו-Education Plus. השוואה בין המהדורות

אחרי שמגדירים הצפנה מצד הלקוח (CSE) ב-Google Workspace בארגון, משתמשים שהפעלתם עבורם את ההצפנה יכולים להצפין תוכן בשירותים הבאים. אם המשתמשים מפעילים הצפנה מצד הלקוח בשירות של Google, כמו Drive או Gmail, הם יכולים להשתמש בשירות כרגיל. עם זאת, חלק מהתכונות לא זמינות.

Google Drive

המשתמשים יכולים ליצור מסמכים מוצפנים מצד הלקוח באמצעות עורכי Google Docs (כמו מסמכים וגיליונות אלקטרוניים) או להצפין קבצים שהם מעלים ל-Drive, כמו קובצי PDF. רק משתמשים שהקובץ המוצפן שותף איתם יכולים לצפות בו.

איך משתמשים יכולים ליצור ולהעלות קבצים מוצפנים

משתמשים יכולים לבחור באפשרות ליצור מסמך, גיליון אלקטרוני או מצגת מוצפנים חדשים מ-Drive או מכלי העריכה של Docs. ב-Drive, הם יכולים גם לבחור באפשרות להצפין ולהעלות קובץ.

השימוש ב-Drive למחשב

ב-Drive לשולחן העבודה, קבצים מוצפנים מסונכרנים מוצגים כקיצורי דרך ב-Windows וכקישורים סמליים ב-Mac. אם משתמש לוחץ על קיצור דרך או על קישור לקובץ מוצפן ב-Docs, ‏ Sheets או Slides, נפתח חלון חדש בדפדפן.

המשתמשים יכולים גם:

  • הצפנה והעלאה של קובץ או תיקייה מקומיים
  • לקרוא ולערוך סוגים מסוימים של קבצים מוצפנים, כמו קובצי PDF ו-Microsoft Office

חשוב: אם משתמש מוריד ומפענח קובץ CSE בתיקייה מקומית שמסתנכרנת עם Drive, הקובץ יישמר ב-Drive כטקסט גלוי.

החוויה ב-Drive ב-Android וב-iOS

המשתמשים יכולים לראות תצוגה מקדימה של קבצים עם הצפנה מצד הלקוח ב-Drive או להוריד אותם באמצעות המכשיר הנייד שלהם, כולל קובצי Microsoft Office (ב-iOS בלבד) וקובצי PDF. עדיין אין תמיכה ב-Google Docs‏, Sheets ו-Slides.

הערה: כדי לצפות בקבצים שהוצפנו מצד הלקוח או להציג אותם בתצוגה מקדימה, במכשיר של המשתמשים צריך להיות מותקן קורא קבצים מתאים.

הגנה על צילום מסך והקלטת מסך (iOS בלבד)

כדי למנוע מכלי צד שלישי או ממודלים של AI (כמו Gemini) לתעד מידע אישי רגיש, הצגת קבצים ב-Drive ב-iOS כוללת את אמצעי ההגנה הבאים לתוכן מוצפן ב-CSE:

  • מיסוך חזותי – התוכן מוסתר באופן אוטומטי אם המסך מוקלט או אם האפליקציה מועברת לרקע.
  • השהיה אוטומטית של מדיה – ההפעלה של אודיו או וידאו מוצפנים מושהית במהלך צילום המסך או העברת האפליקציה לרקע, והיא מתחדשת רק כשהפעילות מסתיימת.
  • הפעלה מוגבלת – הפעלת סרטונים בתצוגת 'תמונה בתוך תמונה' מושבתת לכל התוכן של CSE.

פרטים על התכונות של CSE והמגבלות ב-Drive

אי אפשר להשתמש בחלק מהתכונות של Drive בקבצים עם הצפנה מצד הלקוח. מידע נוסף על התכונות והמגבלות של CSE ב-Drive זמין במקורות המידע הבאים:

Gmail

המשתמשים יכולים לשלוח ולקבל הודעות אימייל מוצפנות מצד הלקוח בתוך הארגון או מחוצה לו. חוויית השימוש שלהם תלויה בהצפנה שבה הם משתמשים: הצפנה באמצעות S/MIME או הצפנה מקצה לקצה (E2EE) ב-Gmail. אתם יכולים להפעיל הצפנה מקצה לקצה ב-Gmail באמצעות האפשרות הצפנה עם חשבונות אורחים במסוף Admin.

איך משתמשים יכולים לשלוח אימיילים מוצפנים

כדי לשלוח אימייל מוצפן מצד הלקוח בתוך הארגון:

המשתמש צריך להפעיל את האפשרות הצפנה נוספת בחלון ההודעה.

כדי לשלוח אימייל עם הצפנה מצד הלקוח מחוץ לארגון:

  • אם המשתמש השתמש בהצפנה מקצה לקצה ב-Gmail, הוא יכול לשלוח את ההודעה לנמען בלי לבצע פעולות נוספות.
  • אם המשתמש השתמש ב-S/MIME, הוא צריך לשלוח לנמען הודעה עם החתימה הדיגיטלית שלו, בלי שההצפנה בצד הלקוח מופעלת. הנמען צריך להשיב להודעה עם החתימה הדיגיטלית שלו. המשתמש יכול לבחור להוסיף CSE להודעות שנשלחות לנמען חיצוני.

איך משתמשים יכולים לקרוא אימיילים מוצפנים

כשמשתמש מקבל הודעה עם הצפנה בצד הלקוח, הכיתוב 'הודעה מוצפנת' יופיע מתחת לשם השולח.

כדי לקרוא הודעה משולח בארגון:

הנמען יכול לקרוא את ההודעה בלי לבצע פעולות נוספות.

הערה: אם השולח השתמש בהצפנה מקצה לקצה ב-Gmail והנמען לא משתמש ב-Google Workspace שתומך בהצפנה מצד הלקוח, הנמען לא יכול לשלוח תשובה מוצפנת.

כדי לקרוא הודעה שנשלחה משולח מחוץ לארגון:

  • אם השולח השתמש בהצפנה מקצה לקצה ב-Gmail, הנמען יקבל הזמנה לקרוא הודעה מוצפנת ב-Gmail. הוא יצטרך ליצור חשבון אורח ב-Google, ויכול להיות שהוא יצטרך להיכנס לספק הזהויות (IdP) שלו כדי לקרוא את ההודעה.
  • אם השולח משתמש ב-S/MIME, הנמען יכול לקרוא את ההודעה בלי לבצע פעולות נוספות.

פרטים על תכונות ההצפנה מצד הלקוח והמגבלות שלה ב-Gmail

שים לב כי:

  • אי אפשר להשתמש בחלק מהתכונות של Gmail באימיילים עם הצפנה מצד הלקוח.
  • האפשרות להעניק גישה לאימייל (תיבות דואר נכנס משותפות) לא זמינה בהצפנה מצד הלקוח ב-Gmail.
  • הצפנה מצד הלקוח ב-Gmail לא זמינה עם כתובות אימייל חלופיות.
  • הצפנה מצד הלקוח חוסמת סוגים מסוימים של קבצים שמצורפים לאימייל מוצפן.

מידע נוסף על התכונות והמגבלות של CSE ב-Gmail זמין במאמר הסבר על תכונת ההצפנה מצד הלקוח ב-Gmail.

יומן Google

המשתמשים יכולים ליצור אירועים עם תיאורים מוצפנים מצד הלקוח. אם הפעלתם הצפנה מצד הלקוח (CSE) ב-Google Drive וב-Google Meet עבור המשתמשים, הם יכולים לצרף לאירוע מסמכים מוצפנים מצד הלקוח ולהוסיף פגישות אונליין מוצפנות מצד הלקוח.

שימו לב:

  • המשתמשים יכולים להצפין רק אירועים רגילים – אי אפשר להשתמש בהצפנה מצד הלקוח בסוגים אחרים של אירועים, כמו זמן לעצמי או משבצות לפגישות.
  • כדי לראות תיאורים של אירועים עם הצפנה מצד הלקוח, המשתמשים צריכים להשתמש ביומן Google.

איך משתמשים יכולים ליצור אירועים מוצפנים ולצפות בהם

כדי ליצור אירוע עם הצפנה מצד הלקוח, המשתמשים צריכים לבחור באפשרות להפעיל הצפנה בחלון האירוע. יכול להיות שתופיע בקשה להיכנס לספק הזהויות (IdP).

כדי לראות אירוע עם הצפנה מצד הלקוח, המשתמשים צריכים רק לפתוח את האירוע ביומן. יכול להיות שתופיע להם בקשה להיכנס לספק הזהויות (IdP) שלכם.

פרטים על התכונות של הצפנה מצד הלקוח והמגבלות שלה ביומן

חלק מהתכונות של יומן Google לא זמינות לאירועים עם הצפנה מצד הלקוח. מידע נוסף על התכונות והמגבלות של הצפנה מצד הלקוח ביומן Google זמין במאמר בנושא הצפנה מצד הלקוח ביומן Google.

Google Meet

המשתמשים יכולים לארח פגישות עם הצפנה בצד הלקוח כשהם מתזמנים את הפגישה ביומן Google או כשהם מתחילים פגישה מיידית (לא מתוזמנת).

איך משתמשים יכולים לקבוע פגישות מוצפנות ולהצטרף אליהן

כדי לתזמן פגישה עם הצפנה מצד הלקוח ביומן, המשתמשים צריכים לבחור באפשרות להפעיל הצפנה בחלון האירוע. יכול להיות שתופיע להם בקשה להיכנס לספק הזהויות (IdP) שלכם.

כשמתחילים פגישה מיידית עם הצפנה מצד הלקוח, המשתמשים צריכים לבחור באפשרות להוסיף הצפנה מתוך אפשרויות האבטחה.

איך משתמשים יכולים להצטרף לפגישות מוצפנות

בגלל דרישות האימות, כל המשתתפים צריכים לקבל הזמנה לפגישות עם הצפנה בצד הלקוח. כדי להצטרף לפגישה מוצפנת, משתמשים פנימיים או חיצוניים צריכים לפתוח את האירוע ביומן Google. אם הם מתבקשים לאמת את הזהות שלהם, הם צריכים להיכנס לספק הזהויות ולהזין את פרטי הכניסה שלהם.

פרטים על התכונות של CSE והמגבלות ב-Meet

בפגישות עם הצפנה מצד הלקוח אי אפשר להשתמש בחלק מהתכונות של Meet. כדי לקבל מידע נוסף על התכונות והמגבלות של CSE ב-Meet, אפשר לעבור אל הסבר על הצפנה מצד הלקוח (CSE) ב-Meet.