Google helpt Gmail-gebruikers e-mailverkeer beter te beveiligen

google-end-to-end-tool

Google gaat Gmail-gebruikers de mogelijkheid geven e-mails te voorzien van end-to-end encryptie. Het bedrijf brengt een tool uit die deze vorm van versleuteling een stuk eenvoudiger en daarmee toegankelijker maakt.

De encryptietool wordt op korte termijn door Google beschikbaar gesteld als een extensie voor de webbrowser Chrome. De tool heet 'End-to-End'. Gmail versleutelt standaard het e-mailverkeer van Gmail met behulp van Transport Layer Security (TLS). Dit protocol versleutelt zowel de inkomende als uitgaande e-mailberichten.

Veel onversleuteld mailverkeer

Niet iedere e-mailprovider neemt echter deze maatregel. Long stelt dat 40 tot 50 procent van alle e-mails die tussen Gmail en andere e-mailproviders worden verzonden niet versleuteld zijn. Brandon Long van het Gmail Delivery Team bij Google benadrukt in een blogpost dat encryptie alleen werkt als zowel de verzendende als ontvangende partij versleuteling ondersteunt.

End-to-End helpt dit probleem te overbruggen door zowel de verzendende als ontvangende partij een eenvoudige manier te bieden om berichten te versleutelen of juist ontsleutelen. Google heeft de broncode van End-to-End vrijgegeven zodat ontwikkelaars kunnen helpen fouten in de tool op te sporen.

Lees ook
'Telecomproviders moesten van de Britten kiezen voor een zwakkere encryptie'

'Telecomproviders moesten van de Britten kiezen voor een zwakkere encryptie'

De eerste versie van het gsm-protocol, A5/1, is voorzien van een zwakkere encryptie dan oorspronkelijk de bedoeling was. De Britse geheime dienst GCHQ zou alle betrokken providers hiervoor flink onder druk hebben gezet. Dit stelt Peter van der Arend, die voor het Nederlandse PTT meewerkte aan het ontwerp van het protocol, in een interview met de1