Google представляет шифрование «от клиента к клиенту» для Gmail: Но это не настоящее E2EE

Google недавно объявил о внедрении шифрования «от клиента к клиенту» (E2EE) для своего популярного сервиса электронной почты Gmail. Однако, несмотря на заявления компании, новый механизм шифрования не является истинным E2EE. Давайте разберемся, в чем же подвох.

Что такое E2EE и почему это важно?

Шифрование «от клиента к клиенту» (End-to-End Encryption, E2EE) — это метод защиты данных, при котором информация шифруется на устройстве отправителя и расшифровывается только на устройстве получателя. Это означает, что даже провайдеры услуг, такие как Google, не могут прочитать содержимое сообщений. E2EE является важным инструментом для защиты конфиденциальности и безопасности пользователей.

Что предлагает Google?

Google заявляет, что шифрование и дешифрование сообщений в Gmail происходит на устройствах конечных пользователей. Это действительно звучит как E2EE, но есть один важный нюанс.

Где подвох?

Несмотря на то, что шифрование и дешифрование происходят на устройствах пользователей, Google все еще имеет доступ к метаданным сообщений. Метаданные включают в себя информацию о времени отправки, адресатах и других параметрах, которые могут быть использованы для анализа и отслеживания активности пользователей.

Кроме того, Google по-прежнему может сканировать содержимое сообщений для целей фильтрации спама, рекламы и других внутренних процессов. Это означает, что полная конфиденциальность пользователей не гарантируется.

Заключение

Хотя Google делает шаги в направлении повышения безопасности своих пользователей, предложенное решение не является истинным E2EE. Пользователи, которые действительно заботятся о своей конфиденциальности, должны рассмотреть альтернативные сервисы, которые предлагают полное шифрование «от клиента к клиенту» без компромиссов.

* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена.