Vertrouwelijke modus van Gmail: misschien toch niet zo vertrouwelijk

Gmail is zonder twijfel de meest gebruikte e-mailclient ter wereld. En terecht: het is een robuust, gebruiksvriendelijk e-mailplatform waarmee bedrijven snel kunnen samenwerken en informatie kunnen delen. Het heeft ook een aantal extra ingebouwde beveiligingsmechanismen. Google introduceerde eerder dit jaar de geheime modus van Gmail, waardoor afzenders rudimentaire toegangscontroles voor Gmail-berichten en bijlagen kregen.

De vertrouwelijke modus van Gmail biedt gebruikers basisfuncties voor het beheer van e-mailrechten, zoals de optie om te voorkomen dat ontvangers berichtinhoud of bijlagen doorsturen, kopiëren, afdrukken of downloaden, en de mogelijkheid om een vervaldatum op te geven. De toegang kan ook op elk moment door de afzender worden ingetrokken.

Hoewel de geheime modus Gmail-gebruikers meer controle geeft over hun e-mailberichten en bijlagen, is het essentieel om te weten waar deze functie tekortschiet en wat ze eraan kunnen doen. Bekijk de vertrouwelijke modus van Gmail voor beheerders, afzenders en ontvangers om te zien wat ik bedoel.

Blijven uw gegevens echt vertrouwelijk? Niet precies.

Beheerders kunnen de geheime modus van Gmail niet afdwingen als onderdeel van G Suite's Data Loss Prevention (DLP) en nalevingsvoorschriften, daarom moeten ze erop vertrouwen dat eindgebruikers dit zelf doen, wat veiligheids- en privacyrisico's met zich meebrengt. Ook het zicht is beperkt.Directe rapportage over activiteiten in de vertrouwelijke modus wordt niet ondersteund door Google Vault of de G Suite-beheerdersconsole, waardoor controleworkflows worden beperkt. Beheerders hebben momenteel geen mechanisme om logboeken in vertrouwelijke modus te integreren met SIEM-tools, wat de reactie op bedreigingen vertraagt.

Verlopen, doorsturen uitschakelen, kopiëren, afdrukken en downloaden moeten allemaal tegelijkertijd worden gedaan voor afzenders, waardoor samenwerking onnodig stroef wordt. U kunt bijvoorbeeld geen vervaldatum opgeven en vervolgens doorsturen toestaan. Omdat bijlagen niet kunnen worden gedeeld buiten de oorspronkelijke e-mail en de vertrouwelijke modus geen watermerkbijlagen toestaat, staat het de ontvangers vrij om foto's of schermafbeeldingen van gevoelige bestanden te lekken.

Niet-Gmail-ontvangers moeten zichzelf authenticeren met een verificatienummer uit een extra e-mail en ze kunnen niet veilig antwoorden in de vertrouwelijke modus. Patiënten zonder Gmail zullen bijvoorbeeld hun PHI waarschijnlijk in een afzonderlijke, onbeschermde e-mail verzenden als het IT-personeel van een zorgorganisatie een vertrouwelijke modus gebruikt om een rapport van een nieuwe patiënt op te vragen, wat HIPAA-nalevingsproblemen oplevert.

Ten slotte zijn uw berichten niet echt 'privé'. In de vertrouwelijke modus worden e-mail en bijlagen eenvoudig overgezet naar een beveiligd subnetwerk dat wordt beschermd door TLS. Zelfs nadat de toegang van de ontvanger is verlopen, behoudt Google nog steeds toegang tot de onbeschermde platte tekst, wat in strijd is met de privacy- en nalevingsvereisten van bedrijven die zich zorgen maken over toegang van derden tot hun gegevens.

Gelaagde bescherming en controle voor Gmail

Hoewel de native Gmail-beveiligingen van Google een goed uitgangspunt zijn, vinden veel bedrijven dat ze meer bescherming en beheer nodig hebben om privacy en naleving te handhaven, vooral omdat gevoeligere gegevens worden opgeslagen en uitgewisseld via Gmail.

Gmail-gegevensgerichte bescherming is een best practice voor organisaties die willen profiteren van de snelle samenwerkings- en productiviteitsfuncties van Gmail en tegelijkertijd berichten en bijlagen veilig willen houden, waar ze ook worden gedeeld. Deze methode beveiligt Gmail-berichten en bijlagen tot op objectniveau, waardoor veilig delen en mobiliteit mogelijk is met behoud van controle en zichtbaarheid voor de eigenaar.

Virtru, als de door Google goedgekeurde versleutelingsoplossing, biedt gegevensgerichte beveiliging die Gmail-berichten en -bijlagen privé en conform houdt, terwijl veilige samenwerking mogelijk is. Via een Google Chrome-browserextensie is Virtru rechtstreeks ingebed in de native Gmail-gebruikerservaring en biedt het end-to-end-codering vanuit de client. Om de privacy in alle samenwerkingsworkflows te behouden, versleutelt Virtru de berichttekst en eventuele bijlagen voordat deze de servers van Google bereiken, waardoor Google en ongewenste partijen toegang krijgen.

Om ervoor te zorgen dat berichten en hun bijlagen veilig blijven, heeft Virtru:

• Biedt beveiligingen die klanten volledige controle geven over wie toegang heeft tot gevoelige inhoud.
• Maakt het veilig delen van bijlagen mogelijk met permanente beveiligingen en watermerken die superieure controle bieden om gegevenslekken te voorkomen.
• Ondersteunt naadlozere en veiligere samenwerkingsworkflows voor ontvangers, waardoor compliance- en privacyrisico's worden beperkt.
• Biedt beheerders DLP-regels die automatisch bescherming afdwingen, zodat beheerders niet op eindgebruikers hoeven te vertrouwen om dit proactief te doen.
• Biedt fijnmazige auditmogelijkheden, inclusief SIEM-integraties, voor een betere respons op bedreigingen.

Virtru versleutelt de berichttekst en eventuele bijlagen voordat ze de servers van Google bereiken, waardoor privacy in alle samenwerkingsprocessen wordt gewaarborgd door toegang door Google en andere ongewenste partijen te verbieden.Als er een probleem is, neem dan contact met mij op via Bellen Gmail Klatenservice.

Je bent ook Lees meer:-Hoe kan ik mijn Google-account in een mum van tijd herstellen?