यह सुविधा इन वर्शन में उपलब्ध है: Frontline Plus; Enterprise Plus; Education Standard और Education Plus. अपने वर्शन की तुलना करें
Google Workspace, सभी सेवाओं के लिए नए क्रिप्टोग्राफ़ी स्टैंडर्ड का इस्तेमाल करता है, ताकि ऐसे डेटा को एन्क्रिप्ट (सुरक्षित) किया जा सके जो ऐक्टिव नहीं है या जो ट्रांज़िट में है. इसके अलावा, ईमेल की सेवा देने वाली दूसरी कंपनियों से संपर्क करने के लिए Gmail, TLS (ट्रांसपोर्ट लेयर सिक्योरिटी) का इस्तेमाल करता है. हालांकि, Google Workspace के क्लाइंट-साइड एन्क्रिप्शन (सीएसई) की मदद से, आपको एन्क्रिप्शन की एक और लेयर मिलती है. इस पर सिर्फ़ आपके संगठन का कंट्रोल होता है.
सीएसई आपके डेटा की सुरक्षा कैसे करता है
सीएसई की सुविधा चालू होने पर:
- आपका संगठन, एन्क्रिप्शन के लिए अपनी कुंजियों का इस्तेमाल करता है. इससे क्लाइंट के ब्राउज़र में डेटा एन्क्रिप्ट (सुरक्षित) हो जाता है. यह प्रोसेस, Google के क्लाउड-आधारित स्टोरेज में डेटा भेजने या उसमें डेटा सेव किए जाने से पहले ही पूरी हो जाती है. तीसरे पक्ष की क्रिप्टोग्राफ़िक कुंजी मैनेज करने वाली सेवा का इस्तेमाल करके या Google Workspace क्लाइंट-साइड एन्क्रिप्शन एपीआई का इस्तेमाल करके अपनी सेवा बनाकर, कुंजियां मैनेज की जा सकती हैं.
- आपका संगठन, एन्क्रिप्शन की कुंजियों को ऐक्सेस करने के लिए इस्तेमाल किए जाने वाले आइडेंटिटी प्रोवाइडर को भी कंट्रोल करता है.
- Google सर्वर और तीसरे पक्ष, आपके एन्क्रिप्शन कोड को ऐक्सेस नहीं कर सकते और आपके डेटा को डिक्रिप्ट नहीं कर सकते. इससे आपके संगठन को सुरक्षा या अनुपालन से जुड़ी अतिरिक्त ज़रूरी शर्तों को पूरा करने में मदद मिल सकती है.
- नीतियों को बनाया जा सकता है, ताकि कुछ उपयोगकर्ताओं को क्लाइंट-साइड एन्क्रिप्शन वाला कॉन्टेंट बनाने की अनुमति दी जा सके. साथ ही, वे इसे संस्थान में या संस्थान से बाहर शेयर या भेज सकें.
- उपयोगकर्ता, सीएसई की मदद से डेटा को एन्क्रिप्ट (सुरक्षित) कर सकते हैं. इसके लिए, उन्हें सिर्फ़ ऐप्लिकेशन में एक विकल्प चुनना होता है. उन्हें एन्क्रिप्शन सेट अप करने, एक्सटेंशन इस्तेमाल करने या एन्क्रिप्शन कुंजियों को मैनेज करने की ज़रूरत नहीं होती.
सीएसई का फ़ायदा किन संगठनों को मिल सकता है
सीएसई उन संगठनों के लिए खास तौर पर फ़ायदेमंद है जिनकी ये ज़रूरतें हैं:
- संवेदनशील बौद्धिक संपत्ति के साथ काम करने वाले संगठनों के लिए गोपनीयता
- नियमों के अनुपालन से जुड़ी सहायता. यह सहायता उन संगठनों के लिए है जो ऐसे उद्योग क्षेत्रों से जुड़े हैं जहां नियमों का सख्ती से पालन किया जाता है. जैसे, आईटीएआर, सीजेआईएस, टीआईएसएएक्स, आईआरएस 1075 या ईएआर से जुड़ी ज़रूरी शर्तों को पूरा करने वाले संगठन
- जिन संगठनों को डेटा कंट्रोल करने के लिए, उदाहरण के तौर पर डेटा की ज़रूरत होती है उनके लिए डेटा सॉवरेनिटी. इसके लिए, एन्क्रिप्शन कुंजियों का इस्तेमाल किया जाता है. इन कुंजियों को किसी खास साइट, देश की सीमाओं या तय की गई किसी अन्य सीमा के अंदर रखा जा सकता है
- सार्वजनिक क्षेत्र के उन संगठनों के लिए एक्सपोर्ट कंट्रोल जो यह पक्का करना चाहते हैं कि डेटा एन्क्रिप्ट (सुरक्षित) किया गया हो और कुंजियों को उनके देश की सीमाओं के बाहर ऐक्सेस न किया जा सके
उदाहरण के लिए, सीएसई इन इंडस्ट्री के लिए खास तौर पर फ़ायदेमंद है:
- बड़े संगठन जिन्हें यूरोप के कानूनों का पालन करना होता है
- एयरोस्पेस और रक्षा क्षेत्र के ठेकेदार
- आपराधिक न्याय और कानून लागू करने वाली एजेंसियां
- फ़ेडरल, राज्य, और स्थानीय एजेंसियां और उनके साथ काम करने वाले संगठन
ऐसी सेवाएं, ऐप्लिकेशन, और डेटा टाइप जिन पर Google Vault काम करता है
| सेवा | ऐप्लिकेशन | क्लाइंट-साइड से एन्क्रिप्ट (सुरक्षित) किया गया डेटा | ऐसा डेटा जिसे क्लाइंट-साइड से एन्क्रिप्ट (सुरक्षित) नहीं किया गया है |
|---|---|---|---|
| Google Drive और Google Docs एडिटिंग टूल |
ध्यान दें: मोबाइल ऐप्लिकेशन के लिए, क्लाइंट-साइड एन्क्रिप्शन वाले कॉन्टेंट को सिर्फ़ देखा जा सकता है. साथ ही, यह सिर्फ़ Google के फ़ाइल फ़ॉर्मैट के अलावा अन्य फ़ाइल फ़ॉर्मैट के लिए उपलब्ध है. |
|
|
|
Gmail |
|
|
ईमेल हेडर. इसमें सब्जेक्ट, टाइमस्टैंप, और ईमेल पाने वालों की सूची शामिल होती है |
| Google Calendar |
|
|
इवेंट के ब्यौरे, अटैचमेंट, और Meet के डेटा के अलावा कोई भी अन्य कॉन्टेंट. जैसे:
|
| Google Meet |
ध्यान दें: मीटिंग रूम हार्डवेयर, बाद में रिलीज़ किया जाएगा. |
|
ऑडियो और वीडियो स्ट्रीम और चैट मैसेज के अलावा कोई भी डेटा |