谷歌近日宣布，將Gmail客戶端加密（CSE）的端對端加密功能延伸至Android和iOS設(shè)備，面向企業(yè)用戶推出這一重要更新。

Gartner分析師Avivah Litan對此表示："總體而言，這是一次值得肯定的升級，尤其是在WhatsApp加密方式近期受到質(zhì)疑的背景下。谷歌的方案支持可驗(yàn)證的客戶自管理密鑰，確保服務(wù)提供方無法訪問已加密內(nèi)容。"

她還指出，此舉回應(yīng)了2026年1月針對Meta的訴訟中所提出的指控——該訴訟稱Meta內(nèi)部存在訪問用戶加密消息數(shù)據(jù)的行為。Meta方面已否認(rèn)上述說法，表示W(wǎng)hatsApp消息默認(rèn)受到保護(hù)，且相關(guān)指控尚未經(jīng)法院裁定。

Litan強(qiáng)調(diào)，谷歌此次的加密更新僅面向訂閱了"Enterprise Plus with Assured Controls"版本的企業(yè)用戶。消息與附件直接在設(shè)備端進(jìn)行加密，密鑰由客戶在外部自主管理。

"對于受監(jiān)管行業(yè)的首席安全官而言，這一進(jìn)展意義重大，它有助于保障移動通信安全、滿足HIPAA（美國《健康保險(xiǎn)可攜性和責(zé)任法案》）和GDPR（歐盟《通用數(shù)據(jù)保護(hù)條例》）等法規(guī)的合規(guī)要求，并降低移動設(shè)備上明文數(shù)據(jù)泄露的風(fēng)險(xiǎn)。"她補(bǔ)充道，"外部收件人仍可通過網(wǎng)頁門戶進(jìn)行回復(fù)。"

不過，Litan也指出，該功能目前屬于可選開啟項(xiàng)，需要購買高級授權(quán)并進(jìn)行管理員配置，同時(shí)會禁用加密內(nèi)容上的部分Gmail功能，包括AI功能和全文搜索。但她表示，這些限制與Gmail網(wǎng)頁版和桌面版的現(xiàn)有實(shí)現(xiàn)保持一致。

值得關(guān)注的是，微軟目前并未提供類似能力。微軟方面通過電子郵件表示，Outlook在移動端暫不支持端對端加密，盡管郵件可以進(jìn)行數(shù)字簽名和加密。

谷歌在4月9日的公告中表示，Workspace用戶無需下載額外應(yīng)用或借助郵件門戶，即可直接在Android和iOS上的Gmail應(yīng)用中撰寫和閱讀端對端加密郵件。擁有Gmail E2EE授權(quán)的用戶可向任意收件人發(fā)送加密郵件，無論對方使用何種郵箱地址。若收件人也在使用Gmail應(yīng)用，加密郵件將以普通郵件線程的形式呈現(xiàn)在其收件箱中；若對方不使用Gmail，則可在本地瀏覽器中安全、無縫地閱讀和回復(fù)郵件。谷歌表示，這確保了所有用戶都能獲得簡潔、安全的使用體驗(yàn)，無論其使用哪種郵件服務(wù)或設(shè)備。

Google Workspace管理員需要在CSE管理界面中啟用Android和iOS客戶端，才能為用戶開放這項(xiàng)新功能，相關(guān)操作可在管理控制臺中完成。

對于最終用戶，也需要熟悉新的操作流程：如需為郵件添加客戶端加密，需點(diǎn)擊鎖形圖標(biāo)并選擇"額外加密"，然后按照正常方式撰寫郵件并添加附件。

Forrester Research高級分析師Andrew Cornwall指出，對企業(yè)而言最大的優(yōu)勢在于：當(dāng)用戶在Gmail應(yīng)用中閱讀加密郵件時(shí)，Workspace管理員或谷歌可以禁用截圖和錄屏功能，從而防止Android和iOS用戶將郵件內(nèi)容以圖片形式轉(zhuǎn)發(fā)。他還提到，谷歌同樣可以在Android Chrome中為企業(yè)用戶禁用截圖，預(yù)計(jì)當(dāng)Android用戶通過非Gmail郵件程序在瀏覽器中打開郵件時(shí)，也將應(yīng)用相同策略。

從用戶體驗(yàn)角度來看，這一加密機(jī)制賦予了Gmail相對于Outlook、Thunderbird等第三方郵件程序的競爭優(yōu)勢——后者無法自動解密使用谷歌加密機(jī)制加密的郵件。與某些加密方式不同，Gmail無需事先交換密鑰，因此用戶更有可能主動使用這一功能。

然而，Cornwall也指出，谷歌的客戶端加密不會對郵件頭部和發(fā)件人信息進(jìn)行加密，因此即便開啟了加密功能，能夠訪問設(shè)備的攻擊者仍有可能獲取部分敏感信息。

他還補(bǔ)充道："如果你打算用Gmail實(shí)施金融犯罪或策劃某些不法行為，你需要知道，谷歌掌控著其自家設(shè)備上的顯示系統(tǒng)和輸入法。即便郵件在設(shè)備端已加密，你撰寫或閱讀郵件時(shí)的內(nèi)容仍可能被獲取。"

此外，盡管端對端加密被安全專家視為防止傳輸中數(shù)據(jù)遭劫持的有效手段，但它并不能保護(hù)已被入侵的設(shè)備、被盜或被黑設(shè)備上的數(shù)據(jù)，以及未加密備份中的數(shù)據(jù)。

安全意識培訓(xùn)機(jī)構(gòu)Beauceron Security的首席執(zhí)行官David Shipley表示，Gmail端對端加密擴(kuò)展至移動平臺，將有助于企業(yè)確保隱私合規(guī)。"但另一方面，"他警告道，"這也可能成為犯罪分子的強(qiáng)力工具。若犯罪分子搭建一個(gè)Google Workspace租戶，并向非Gmail用戶發(fā)送加密郵件，收件人將收到一個(gè)訪問門戶鏈接以查看郵件內(nèi)容，而這類郵件往往無法被郵件過濾器等眾多安全工具所攔截。"

Q&A

Q1：Gmail端對端加密功能支持哪些設(shè)備和用戶？

A：Gmail端對端加密（E2EE）目前已擴(kuò)展至Android和iOS移動設(shè)備，但僅面向訂閱了"Enterprise Plus with Assured Controls"版本的Google Workspace企業(yè)用戶。普通個(gè)人用戶暫不支持該功能。管理員需在CSE管理界面手動啟用該功能，用戶使用時(shí)也需點(diǎn)擊鎖形圖標(biāo)選擇"額外加密"選項(xiàng)。

Q2：Gmail端對端加密對收件人有什么要求？

A：收件人無需使用特定郵件服務(wù)。若收件人使用Gmail應(yīng)用，加密郵件會以普通郵件線程形式呈現(xiàn)；若對方不使用Gmail，則可通過本地瀏覽器訪問安全門戶進(jìn)行閱讀和回復(fù)，無需下載額外應(yīng)用。外部收件人同樣支持通過網(wǎng)頁門戶回復(fù)加密郵件。

Q3：Gmail端對端加密有哪些已知的安全局限性？

A：Gmail的客戶端加密存在幾項(xiàng)局限：首先，它不對郵件頭部和發(fā)件人信息加密，攻擊者仍可獲取部分元數(shù)據(jù)；其次，E2EE無法保護(hù)已被入侵、被盜或被黑設(shè)備上的數(shù)據(jù)，也無法保護(hù)未加密的備份；此外，該功能開啟后會禁用加密內(nèi)容上的AI功能和全文搜索，且要求額外購買高級授權(quán)。