Google近日宣布，Gmail 的端到端加密（E2EE）現(xiàn)已在所有 Android 和 iOS 設備上全面上線，面向企業(yè)用戶開放，使其無需借助額外工具即可在移動端原生收發(fā)加密郵件。

從本周開始，只要收件人使用 Gmail 移動應用，加密郵件就會像普通郵件一樣投遞到其收件箱中，無需任何額外步驟即可查看。 對于未安裝 Gmail 應用、且使用其他郵件服務的收件人，他們也可以在任意設備上通過瀏覽器讀取這些加密郵件。

Google表示，這是首次允許用戶在 Android 和 iOS 版 Gmail 應用內(nèi)原生撰寫與閱讀端到端加密郵件，無需下載安裝額外應用或通過專門的郵件門戶訪問。 只要擁有 Gmail 端到端加密許可，用戶即可向任意郵箱地址發(fā)送加密郵件，收件人郵箱服務類型不受限制。 Google稱，此次發(fā)布將“最高等級的隱私與數(shù)據(jù)加密”與“易用的產(chǎn)品體驗”相結合，為從中小企業(yè)到大型企業(yè)及公共部門在內(nèi)的各類客戶提供簡便的加密郵件能力。

目前，該功能面向所有已啟用客戶端加密（CSE）的 Workspace 組織開放，適用于持有 Enterprise Plus 許可證并疊加 Assured Controls 或 Assured Controls Plus 附加組件的用戶。 管理員需先在管理控制臺中的 CSE 管理界面啟用 Android 和 iOS 客戶端，終端用戶才可在移動端使用這一功能。

在具體使用上，用戶在 Gmail 中撰寫郵件時，只需點擊寫信界面中的“鎖頭”圖標，開啟“附加加密（Additional encryption）”選項，即可將該郵件以端到端加密形式發(fā)送。 對使用其他郵件服務、且未安裝 Gmail 應用的收件人，Google則通過在瀏覽器中呈現(xiàn)這些加密郵件，保證跨平臺、跨服務的可訪問性。

這項移動端 E2EE 功能建立在Google Workspace 的客戶端加密（CSE）技術控制之上。 通過 CSE，Workspace 組織可以使用由其自行管控、并存放在Google服務器之外的加密密鑰來保護敏感文檔和郵件內(nèi)容。 郵件正文與附件在發(fā)送到Google服務器之前，會先在客戶端本地完成加密，從而避免Google及第三方讀取數(shù)據(jù)，有助于滿足數(shù)據(jù)主權、HIPAA 醫(yī)療隱私及出口管制等合規(guī)要求。

Gmail 的客戶端加密功能最早于 2022 年 12 月以測試版形式在網(wǎng)頁端推出，此前已經(jīng)在 Google Drive、Docs、Sheets、Slides、Google Meet 和 Google 日歷等產(chǎn)品中進行過初步測試。 2023 年 2 月，該功能正式向 Google Workspace Enterprise Plus、Education Plus 和 Education Standard 等客戶普遍開放。 其后，Google在 2025 年 4 月面向企業(yè)用戶開啟了新端到端加密模型的測試，讓企業(yè)用戶更容易向任意郵件服務或平臺的收件人發(fā)送端到端加密郵件。

隨著此次在 Android 和 iOS 端全面放開，Gmail 端到端加密已從早期的網(wǎng)頁端測試逐步發(fā)展為覆蓋網(wǎng)頁和移動端的完整方案，為企業(yè)與公共部門在多終端環(huán)境中保護敏感電子郵件提供了更強的安全性和更高的易用性。