Google presenta el cifrado de end-to-end para Gmail en la web (ENG)

Google anunció el viernes que agregará el cifrado end-to-end (E2EE) a Gmail en la web, lo que permitirá a los usuarios registrados de Google Workspace enviar y recibir correos electrónicos cifrados dentro y fuera de su dominio. El cifrado del lado del cliente (como llama Google a E2EE) ya estaba disponible para los usuarios de Google Drive, Google Docs, Sheets, Slides, Google Meet y Google Calendar (beta). Una vez habilitado, el cifrado del lado del cliente de Gmail garantizará que los servidores de Google no puedan descifrar los da

[#1 cenutrios_unidos]

Ahora solo te pueden espiar ellos. Me quedo mas tranquilo.

[#2 Fingolfin]

#1 El anuncio es que precisamente eso no va a ser posible con este sistema

[#3 cenutrios_unidos]

#2 Claro, claro...y la NSA que dice?

[#4 Khadgar]

#3 Todo es mentira.

[#5 Maximilian]

#2 eres un incauto. Es mentira. Siempre hay un back door no comercial para casos legales y/o gubernamentales. A caso crees que gugle se arriesgará a una sanción por no facilitar unos datos de un proceso penal?

[#6 dqenk]

El daño ya está hecho. El protocolo de email ya soportaba cifrado y firma no repudiable en los 90 con herramientas como PGP, y estándares que permitían eso y más. Pero vinieron Hotmail y luego Google a liarlo todo y la gente se acostumbro a que el email es una página web más.

[#7 Fingolfin]

#5 El concepto de cifrado E2E implica necesariamente que eso no sea posible...

[#8 Maximilian]

#7 en el mundo de la piruleta , donde la honradez es un valor irrefutable y necesario si. En el mundo real , donde el interés se mide por Andrés, no.

[#9 Fingolfin]

#8 El cifrado E2E no depende de que Google sea honrado o no lo sea.

[#10 Maximilian]

#9 entonces de veras crees que van a ser imposibles de descifrar sea cual sea el mensaje? Ya sea terrorismo o sea la mafia comunicándose?
Si un juzgado solicita a google esa información va a decir que no la puede dar? Eso es lo que piensas?
Que no la pueda descifrar cualquiera si, ahora que no la pueda descifrar un grupo específico de google para litigios …

[#11 Fingolfin]

#10 Si un juzgado solicita a google esa información va a decir que no la puede dar? Eso es lo que piensas?

El propósito del cifrado E2E es que eso sea imposible. Y aunque este sistema utiliza por defecto la nube de Google para almacenar las claves, permitirá utilizar proveedores de claves externos, no controlados por Google. Sin hackear el dispositivo, será imposible descifrar el contenido cifrado, por mucho que quiera Google, la justicia o Maria Santísima. Y me apostaría a que este sistema ha sido implementado precisamente a petición de algún gobierno que quiere utilizar Gmail pero exige un mínimo de seguridad.

Ingenuidad es creerse que los hackers funcionan como las películas de Hollywood.