ดูข้อมูลเกี่ยวกับการเข้ารหัสฝั่งไคลเอ็นต์ของ Gmail

Google Workspace ใช้มาตรฐานวิทยาการเข้ารหัสล่าสุดเพื่อเข้ารหัสข้อมูลทั้งหมดที่ไม่มีการเคลื่อนไหวและข้อมูลที่อยู่ในขั้นตอนการส่งผ่านระหว่างบริการต่างๆ นอกจากนี้ Gmail ยังใช้ TLS (Transport Layer Security) เพื่อสื่อสารกับผู้ให้บริการอีเมลรายอื่นด้วย เมื่อใช้การเข้ารหัสฝั่งไคลเอ็นต์ (CSE) ของ Gmail คุณสามารถยกระดับการรักษาความลับให้กับข้อมูลที่ละเอียดอ่อนหรือมีการควบคุมได้ โดยการเข้ารหัสในเบราว์เซอร์ก่อนที่จะมีการส่งหรือจัดเก็บข้อมูลใดๆ ไว้ในพื้นที่เก็บข้อมูลในระบบคลาวด์ของ Google วิธีนี้จะช่วยปกป้องข้อความของคุณในแบบเดียวกันจนกว่าผู้รับที่กำหนดไว้จะได้รับ

ก่อนจะเริ่มต้น

คุณสามารถเพิ่มการเข้ารหัสเพิ่มเติมในอีเมลได้ด้วย Google Workspace รุ่นต่อไปนี้

• Enterprise Plus
• Education Plus
• Education Standard
• Frontline Plus

หากมี Assured Controls คุณจะส่งอีเมลที่เข้ารหัสจากต้นทางถึงปลายทางให้ใครก็ได้โดยไม่ต้องตั้งค่า S/MIME ดูข้อมูลเพิ่มเติมเกี่ยวกับ Assured Controls

• หากมี Assured Controls: คุณจะส่งข้อความที่เข้ารหัสไปยังผู้รับทั้งภายในและภายนอกได้เช่นเดียวกับอีเมลปกติ
  • ผู้ดูแลระบบสามารถควบคุมวิธีที่ผู้รับภายนอกเข้าถึงข้อความที่เข้ารหัส โดยเลือกได้ดังนี้
    • อนุญาตให้ผู้รับใช้บัญชี Google ที่มีอยู่ (@gmail.com หรือบัญชี Google Workspace)
    • บังคับให้ผู้รับภายนอกทั้งหมดสร้างบัญชีผู้ใช้ชั่วคราว
• หากไม่มี Assured Controls และใช้ S/MIME: คุณต้องแลกเปลี่ยนใบรับรอง
  • ผู้รับภายนอกจะอ่านข้อความในแอปอีเมลของตนเองได้

หากไม่พบ CSE โปรดติดต่อผู้ดูแลระบบ

เกี่ยวกับการเข้ารหัสฝั่งไคลเอ็นต์

เมื่อเปิดใช้ CSE

• ส่วนเนื้อหาของอีเมล ซึ่งรวมถึงรูปภาพที่แทรกในบรรทัดข้อความและไฟล์แนบจะมีการเข้ารหัสเพิ่มเติม
• ส่วนหัวของอีเมลซึ่งรวมถึงเรื่อง การประทับเวลา และผู้รับจะไม่มีการเข้ารหัสเพิ่มเติม

ผู้ดูแลระบบอาจตั้งค่าเริ่มต้นให้เปิดใช้การเข้ารหัสฝั่งไคลเอ็นต์ให้ข้อความของคุณ

ส่งอีเมลที่เข้ารหัสจากต้นทางถึงปลายทางให้ใครก็ได้

สำคัญ

• หากใช้ Gmail ที่มี Assured Controls และมีสิทธิ์เข้าถึงรุ่นเบต้า คุณจะส่งอีเมลที่เข้ารหัสจากต้นทางถึงปลายทางให้ใครก็ได้โดยไม่ต้องตั้งค่า S/MIME
• ก่อนที่จะเริ่มร่างอีเมล ให้เลือกว่าต้องการเพิ่มการเข้ารหัสเพิ่มเติมหรือไม่ ทั้งนี้คุณสามารถเพิ่มการเข้ารหัสเพิ่มเติมขณะที่ร่างอีเมลได้ แต่ในกรณีนี้ ระบบจะลบฉบับร่างนั้นและเปิดร่างอีเมลใหม่ขึ้นมา
• หลังจากร่างอีเมลแล้ว คุณสามารถปิดการเข้ารหัสเพิ่มเติมได้หากไม่จำเป็นต้องใช้แล้ว โปรดตรวจสอบว่าฉบับร่างไม่มีข้อมูลที่ละเอียดอ่อนก่อนที่จะนำการเข้ารหัสเพิ่มเติมออก

1. คลิกเขียนใน Gmail
2. คลิกการรักษาความปลอดภัยของข้อความ ที่มุมขวาบนของข้อความ
3. ในส่วน "การเข้ารหัสเพิ่มเติม" ให้คลิกเปิด
4. เพิ่มผู้รับ เรื่อง และเนื้อหาข้อความ
5. คลิกส่ง
6. หากได้รับข้อความแจ้ง ให้ลงชื่อเข้าใช้ในระบบผู้ให้บริการข้อมูลประจำตัว

หากคุณใช้ S/MIME ให้ส่งอีเมลที่มี CSE ไปยังโดเมนภายนอก

โปรดแลกเปลี่ยนลายเซ็นดิจิทัลก่อนส่งอีเมลที่มี CSE ไปยังผู้รับภายนอกโดเมน

สำคัญ

• อีเมลที่มีลายเซ็นดิจิทัลจะมีใบรับรองและคีย์สาธารณะ ซึ่งผู้รับสามารถใช้เพื่อเข้ารหัสอีเมลที่ส่งถึงคุณได้
• ตรวจสอบว่าผู้รับได้ส่งอีเมลที่มีลายเซ็นกลับมาเมื่อแลกเปลี่ยนลายเซ็นดิจิทัล เมื่อผู้รับได้ส่งอีเมลที่มีลายเซ็น ระบบจะจัดเก็บคีย์ดังกล่าวโดยอัตโนมัติ และมีการเข้ารหัสเพิ่มเติมเมื่อสื่อสารกับผู้รับรายนั้น
• คุณต้องแลกเปลี่ยนลายเซ็นดิจิทัลเพียงครั้งเดียวกับผู้ที่คุณติดต่อแต่ละรายเท่านั้น
• หากคุณหรือผู้ที่คุณติดต่ออัปเดตใบรับรอง คุณจะต้องแลกเปลี่ยนลายเซ็นดิจิทัลกันอีกครั้ง

หากได้รับข้อความที่มีลายเซ็นดิจิทัล ในอีเมล แสดงว่าผู้ส่งได้ระบุข้อมูลเพิ่มเติมเพื่อยืนยันว่าตนเป็นผู้ส่ง หากต้องการยืนยันว่าข้อความมีลายเซ็นดิจิทัลหรือไม่ ให้มองหาไอคอนในมุมมองการสนทนา

1. คลิกเขียนใน Gmail
2. คลิกการรักษาความปลอดภัยของข้อความ ที่มุมขวาบนของข้อความ
   • ตรวจสอบว่ายังไม่ได้เปิดใช้การเข้ารหัสเพิ่มเติม
3. คลิกลายเซ็นดิจิทัล เซ็นชื่อกำกับข้อความ
   • หากต้องการดูและดาวน์โหลดใบรับรอง ให้คลิกดูลายเซ็น
4. ส่งข้อความที่มีลายเซ็นถึงผู้รับ
5. หากต้องการยืนยันว่าผู้รับได้รับอีเมลที่มีลายเซ็นดิจิทัลแล้ว โปรดขอให้ผู้รับส่งข้อความที่มีลายเซ็นกลับมาให้

หลังจากแลกเปลี่ยนลายเซ็นดิจิทัลแล้ว คุณจะสามารถใช้งาน CSE และเพิ่มการเข้ารหัสเพิ่มเติมเมื่อสื่อสารกับผู้ที่คุณติดต่อได้

ลงชื่อเข้าใช้เพื่ออ่านข้อความที่เข้ารหัส

หากได้รับคำเชิญให้อ่านข้อความ Gmail ที่เข้ารหัส คุณอาจต้องสร้างบัญชีผู้ใช้ชั่วคราวของ Google และเข้าสู่ระบบบริการของบุคคลที่สามเพื่ออ่านข้อความ

1. เปิดโปรแกรมรับส่งอีเมลในอุปกรณ์
2. คลิกอีเมลที่มีการแจ้งเตือนข้อความที่เข้ารหัส ดูข้อความ
   • สำหรับไคลเอ็นต์มือถือที่ไม่ได้ใช้ Gmail การดำเนินการนี้จะเปิดเว็บ Gmail ในเบราว์เซอร์
3. ยืนยันอีเมล
   • หากต้องการรับรหัสยืนยัน ให้คลิกส่งรหัส
4. เช็คอีเมลเพื่อดูรหัส
5. ป้อนรหัส
6. คลิกยืนยัน
7. ทำตามวิธีการบนหน้าจอ
8. เมื่อสร้างบัญชีผู้ใช้ชั่วคราวแล้ว ให้ลงชื่อเข้าใช้บัญชี
9. หากต้องการยอมรับข้อกำหนดในการให้บริการ ให้คลิกฉันเข้าใจ

อ่านอีเมลที่เข้ารหัส CSE

เมื่อได้รับข้อความที่เข้ารหัส CSE คุณจะเห็นคำว่า "ข้อความที่เข้ารหัส" ใต้ชื่อผู้ส่ง หากต้องการอ่านข้อความ ให้ทำดังนี้

1. เปิดอีเมลใน Gmail
2. หากได้รับข้อความแจ้ง ให้ลงชื่อเข้าใช้ในระบบผู้ให้บริการข้อมูลประจำตัว
3. ระบบจะถอดรหัสข้อความโดยอัตโนมัติในหน้าต่างเบราว์เซอร์ Gmail

ใช้คีย์ฮาร์ดแวร์สำหรับการเข้ารหัส

เพิ่มใบรับรองจากคีย์ฮาร์ดแวร์

สำคัญ: หากต้องการเพิ่มใบรับรองจากคีย์ฮาร์ดแวร์ โปรดตรวจสอบว่าคุณหรือผู้ดูแลระบบได้ติดตั้งแอปพลิเคชันคีย์ฮาร์ดแวร์ Workspace แล้ว

1. เปิด Gmail ในคอมพิวเตอร์
2. ที่ด้านขวาบน ให้คลิกการตั้งค่า ดูการตั้งค่าทั้งหมด
3. ในแท็บ "บัญชี" ข้าง "ใบรับรองการเข้ารหัส" ให้คลิกจัดการใบรับรอง
4. เสียบคีย์ฮาร์ดแวร์ลงในอุปกรณ์
5. คลิกเพิ่มใบรับรอง
   1. เลือกใบรับรองที่ต้องการอัปโหลดไปยัง Gmail
   2. คลิกเพิ่ม
6. ในแท็บ "ใช้งานอยู่" ให้ตรวจสอบว่าใบรับรองของคุณอยู่ในรายการ แล้วคลิกเสร็จสิ้น
7. ตรวจสอบว่าคุณได้ตั้งค่าใบรับรองเริ่มต้นสำหรับสิ่งต่อไปนี้
   • ลายเซ็นดิจิทัล
   • ลายเซ็นการเข้ารหัส
8. คลิกบันทึกค่าเริ่มต้น เพิ่ม เสร็จสิ้น

ตั้งค่าใบรับรองเริ่มต้น

สำคัญ: คุณสามารถเพิ่มใบรับรองใหม่ได้เมื่อใบรับรองปัจจุบันหมดอายุ

1. เปิด Gmail ในคอมพิวเตอร์
2. ที่ด้านขวาบน ให้คลิกการตั้งค่า ดูการตั้งค่าทั้งหมด
3. ในแท็บ "บัญชี" ข้าง "ใบรับรองการเข้ารหัส" ให้คลิกจัดการใบรับรอง อัปโหลดใบรับรอง
4. ตรวจสอบว่าคุณได้ตั้งค่าใบรับรองเริ่มต้นสำหรับสิ่งต่อไปนี้
   • ลายเซ็นดิจิทัล
   • ลายเซ็นการเข้ารหัส
5. คลิกบันทึกค่าเริ่มต้น เพิ่ม เสร็จสิ้น

ยืนยันลายเซ็นดิจิทัล

1. เปิด Gmail ในคอมพิวเตอร์
2. หากต้องการเปิดฉบับร่างใหม่ ให้คลิกเขียน
3. คลิกการรักษาความปลอดภัยของข้อความ ที่ด้านขวาของบรรทัด "ถึง:"
4. คลิกลายเซ็นดิจิทัล ดูลายเซ็น

ขนาดไฟล์แนบสูงสุด

เมื่อเปิดใช้การเข้ารหัสเพิ่มเติม ขีดจำกัดในการอัปโหลดไฟล์แนบและรูปภาพที่แทรกในบรรทัดข้อความคือ 5 MB

ประเภทไฟล์ที่ถูกบล็อก

เมื่อเปิดใช้ CSE และได้รับอีเมลพร้อมไฟล์แนบ คุณจะเห็นข้อความคำเตือนว่าอีเมลที่เข้ารหัสจะสแกนหาไวรัสไม่ได้ ดังนั้นโปรดระวังเมื่อได้รับไฟล์แนบ เว้นแต่จะมั่นใจว่าอีเมลปลอดภัย และโปรดทราบว่าระบบจะบล็อกไฟล์แนบบางประเภทโดยอัตโนมัติ

ประเภทไฟล์ที่ Gmail บล็อก ได้แก่

.ade, .adp, .apk, .appx, .appxbundle, .bat, .cab, .chm, .cmd, .com, .cpl, .diagcab, .diagcfg, .diagpack, .dll, .dmg, .ex, .ex_, .exe, .hta, .img, .ins, .iso, .isp, .jar, .jnlp, .js, .jse, .lib, .lnk, .mde, .msc, .msi, .msix, .msixbundle, .msp, .mst, .nsh, .pif, .ps1, .scr, .sct, .shb, .sys, .vb, .vbe, .vbs, .vhd, .vxd, .wsc, .wsf, .wsh, .xll

ข้อจำกัดของฟีเจอร์

เมื่อเปิดใช้การเข้ารหัสเพิ่มเติมแล้ว ฟีเจอร์เหล่านี้จะใช้งานไม่ได้

• โหมดข้อมูลลับ
• บัญชีตัวแทน
• เลย์เอาต์อีเมล
• โหมดการส่งหลายรายการ
• การเสนอเวลาประชุม
• การเขียนแบบเปิดหน้าต่างใหม่หรือแบบเต็มหน้าจอ
• การส่งไปยังกลุ่มใน Groups ในฐานะผู้รับ
• ลายเซ็นอีเมล
• อีโมจิ
• พิมพ์
• ผลิตภัณฑ์ AI ของ Google
• ฟีเจอร์อัจฉริยะสำหรับ Gmail
• การบันทึกหน้าจอบนอุปกรณ์เคลื่อนที่
• ภาพหน้าจอในอุปกรณ์เคลื่อนที่ Android

โปรโตคอลการเข้ารหัส S/MIME

การเข้ารหัสเพิ่มเติมอาศัยมาตรฐาน S/MIME 3.2 IETF ในการส่งและรับข้อมูล MIME โดยปลอดภัย ซึ่ง S/MIME กำหนดว่าต้องให้ผู้ส่งและผู้รับอีเมลมีใบรับรอง X.509 ที่ Gmail เชื่อถือ การเข้ารหัส S/MIME ใช้ยืนยันความสมบูรณ์ของอีเมลร่วมกับลายเซ็นดิจิทัล S/MIME