Läs om kryptering på klientsidan för Gmail

Google Workspace använder de senaste kryptografiska standarderna för att kryptera all vilande data och under överföring mellan sina anläggningar. Dessutom använder Gmail TLS (Transport Layer Security) för kommunikation med andra e-postleverantörer. Med kryptering på klientsidan (CSE) stärker du konfidentialiteten för känsligt eller reglerat datainnehåll genom att hantera krypteringen i webbläsaren innan data överförs eller lagras i Googles molnbaserade lagring. Det här ger ett enhetligt skydd för dina meddelanden tills de tas emot av de avsedda mottagarna.

Innan du börjar

Det går att lägga till ytterligare kryptering för e-postmeddelanden i dessa Google Workspace-utgåvor:

• Enterprise Plus
• Education Plus
• Education Standard
• Frontline Plus

Om du har Säkra kontroller kan du även skicka end-to-end-krypterade e-postmeddelanden till vem som helst utan att konfigurera S/MIME. Läs mer om Säkra kontroller.

• Om du har Säkra kontroller: Du kan skicka krypterade meddelanden till både interna och externa mottagare, precis som med vanlig e-post.
  • Administratören kan styra hur externa mottagare får åtkomst till krypterade meddelanden. Hen kan göra något av följande:
    • tillåta att mottagarna använder ett befintligt Google-konto (@gmail.com eller Google Workspace-konto)
    • tvinga alla externa mottagare att skapa ett gästkonto.
• Om du inte har Säkra kontroller och använder S/MIME: Du måste utbyta certifikat.
  • Externa mottagare kan läsa meddelanden i sin egen e-postapp.

Kontakta administratören om du inte kan hitta CSE.

Om kryptering på klientsidan

När CSE har aktiverats:

• E-postmeddelandets brödtext, inklusive infogade bilder och bilagor, har ytterligare kryptering.
• E-postmeddelandets huvud, inklusive ämne, tidsstämplar och mottagare, har ingen ytterligare kryptering.

Administratören kan ha angett att kryptering på klientsidan ska vara aktiverat som standard för dina meddelanden.

Skicka end-to-end-krypterad e-post till vem du vill

Obs!

• Om du använder Gmail med Säkra kontroller och har åtkomst till betaversionen kan du skicka end-to-end-krypterade e-postmeddelanden till vem som helst utan att konfigurera S/MIME.
• Innan du skapar ett e-postmeddelande måste du bestämma om du vill lägga till ytterligare kryptering. Det går att lägga till ytterligare kryptering när du skriver e-postmeddelanden, men i det fallet raderas utkastet och ett nytt utkast öppnas.
• När du har skapat ett e-postmeddelande går det att inaktivera ytterligare kryptering om det inte längre behövs. Kontrollera att utkastet inte innehåller känsliga uppgifter innan du tar bort ytterligare kryptering.

1. Klicka på Skriv i Gmail.
2. Klicka på Meddelandesäkerhet uppe till höger i meddelandet.
3. Klicka på Aktivera under Ytterligare kryptering.
4. Lägg till mottagare, ämne och meddelandeinnehåll.
5. Klicka på Skicka.
6. Logga in på identitetsleverantören om du uppmanas till det.

Om du använder S/MIME: Skicka e-post med CSE till en extern domän

Innan du kan skicka e-post med CSE till en mottagare utanför domänen måste ni utbyta digitala signaturer.

Obs!

• E-postmeddelanden med en digital signatur innehåller ditt certifikat och en offentlig nyckel, som mottagarna använder för att kryptera e-postmeddelanden som de skickar till dig.
• Säkerställ att mottagaren skickar ett signerat e-postmeddelande tillbaka när ni utbyter digitala signaturer. När en mottagare skickar ett signerat e-postmeddelande lagras nyckeln automatiskt och ytterligare kryptering är nu tillgänglig när du kommunicerar med mottagaren.
• Du behöver bara utbyta digitala signaturer en gång för varje kontakt.
• Om du eller kontakten uppdaterar certifikaten måste ni utbyta digitala signaturer på nytt.

Om du får ett digitalt signerat meddelande i e-postmeddelandet har avsändaren tillhandahållit ytterligare identifiering om att hen är avsändaren. Om du vill bekräfta att ett meddelande är digitalt signerat letar du reda på ikonen i konversationsfönstret.

1. Klicka på Skriv i Gmail.
2. Klicka på Meddelandesäkerhet uppe till höger i meddelandet.
   • Kontrollera att ytterligare kryptering inte är aktiverad ännu.
3. Klicka på Digital signatur Signera meddelande.
   • Klicka på Visa signatur om du vill visa och ladda ned certifikatet.
4. Skicka det signerade meddelandet till mottagaren.
5. Bekräfta att mottagaren har fått e-postmeddelandet med den digitala signaturen genom att be hen att skicka ett undertecknat meddelande tillbaka.

När ni har utbytt digitala signaturer är CSE tillgängligt och det går att lägga till ytterligare kryptering när du kommunicerar med kontakten.

Logga in för att läsa ett krypterat meddelande

Om du får en inbjudan att läsa ett krypterat Gmail-meddelande kan du behöva skapa ett Google-gästkonto och logga in på en tjänst från tredje part för att läsa meddelandet.

1. Öppna e-postklienten på enheten.
2. Klicka på e-postmeddelandet med aviseringen om det krypterade meddelandet Visa meddelande.
   • För mobilklienter som inte använder Gmail öppnas en webbläsarinstans av Gmail.
3. Verifiera din e-postadress.
   • Klicka på Skicka kod för att få verifieringskoden.
4. Leta efter koden i inkorgen.
5. Ange koden.
6. Klicka på Verifiera.
7. Följ anvisningarna på skärmen.
8. När du har skapat gästkontot loggar du in på det.
9. Godkänn användarvillkoren genom att klicka på Jag förstår.

Läsa ett CSE-krypterat e-postmeddelande

När du får ett CSE-krypterat meddelande visas Krypterat meddelande under avsändarens namn. Så här läser du meddelandet:

1. Öppna e-postmeddelandet i Gmail.
2. Logga in på identitetsleverantören om du uppmanas till det.
3. Meddelandet dekrypteras automatiskt i Gmails webbläsarfönster.

Använda hårdvarunycklar för kryptering

Lägga till certifikat från en hårdvarunyckel

Viktigt! Om det ska gå att lägga till certifikat från din hårdvarunyckel måste du eller administratören ha installerat Workspace-appen för hårdvarunycklar.

1. Öppna Gmail på datorn.
2. Klicka på Inställningar Visa alla inställningar uppe till höger.
3. Klicka på Hantera certifikat bredvid Krypteringscertifikat på fliken Konton.
4. Sätt i hårdvarunyckeln i enheten.
5. Klicka på Lägg till certifikat.
   1. Välj de certifikat du vill ladda upp till Gmail.
   2. Klicka på Lägg till.
6. Kontrollera att dina certifikat finns med på listan på fliken Aktiva och klicka på Klar.
7. Ange standardcertifikat för
   • digital signatur
   • krypteringssignatur.
8. Klicka på Spara standardinställningar Lägg till Klar.

Ange standardcertifikat

Viktigt! Du kan lägga till ett nytt certifikat när det befintliga löper ut.

1. Öppna Gmail på datorn.
2. Klicka på Inställningar Visa alla inställningar uppe till höger.
3. Klicka på Hantera certifikat Ladda upp certifikat bredvid Krypteringscertifikat på fliken Konton.
4. Ange standardcertifikat för
   • digital signatur
   • krypteringssignatur.
5. Klicka på Spara standardinställningar Lägg till Klar.

Verifiera din digitala signatur

1. Öppna Gmail på datorn.
2. Klicka på Skriv om du vill öppna ett nytt utkast.
3. Klicka på Meddelandesäkerhet till höger om raden ”Till:”.
4. Klicka på Digital signatur Visa signatur.

Storleksgräns för bilagor

När ytterligare kryptering aktiveras finns det en gräns på 5 MB för bilagor och infogade bilder.

Blockerade filtyper

När du aktiverar CSE och får ett e-postmeddelande med en bilaga visas ett varningsmeddelande om att krypterade e-postmeddelanden inte går att genomsöka efter virus. Om du inte är säker på att e-postmeddelandet är säkert måste du vara försiktig med bilagor. Bilagor med vissa filtyper blockeras automatiskt.

Gmail blockerar dessa filtyper:

.ade, .adp, .apk, .appx, .appxbundle, .bat, .cab, .chm, .cmd, .com, .cpl, .diagcab, .diagcfg, .diagpack, .dll, .dmg, .ex, .ex_, .exe, .hta, .img, .ins, .iso, .isp, .jar, .jnlp, .js, .jse, .lib, .lnk, .mde, .msc, .msi, .msix, .msixbundle, .msp, .mst, .nsh, .pif, .ps1, .scr, .sct, .shb, .sys, .vb, .vbe, .vbs, .vhd, .vxd, .wsc, .wsf, .wsh, .xll

Funktionsbegränsningar

När ytterligare kryptering aktiveras är dessa funktioner inte tillgängliga:

• Konfidentiellt läge
• Delegerade konton
• E-postlayouter
• Läget Skicka till flera
• Föreslå mötestider
• Separat fönster och skriva meddelande i helskärm
• Skicka till grupper som mottagare
• E-postsignaturer
• Emojis
• Skriv ut
• Google AI-produkter
• Smarta funktioner i Gmail
• Skärminspelning på mobila enheter
• Skärmbilder på mobila Android-enheter

S/MIME-krypteringsprotokoll

Ytterligare kryptering bygger på standarden S/MIME 3.2 IETF för att skicka och ta emot säker MIME-data. För S/MIME krävs att e-postavsändare och mottagare har X.509-certifikat betrodda av Gmail. S/MIME-kryptering används koordinerat med S/MIME digitala signaturer för att säkerställa e-postintegritet.