12月16日，谷歌宣布在Gmail web應用中加入端到端加密（end-to-end encryption, E2EE）。加入端到端加密功能后，谷歌Workspace用戶就可以發送和接收加密郵件。
谷歌在Gmail應用中引入的端到端加密功能即客戶端加密，已廣泛應用于google Drive、Google Docs、Sheets、Slides、Google Meet、Google Calendar等應用中。
Gmail 客戶端加密可以確保郵件主體和附件中的所有敏感數據都無法被谷歌服務器解密，但包括主題、時間戳、接收者列表在內的郵件頭信息都不會被加密。谷歌解釋說，用戶除了使用谷歌Workspace提供的默認加密方式外，還可以使用自己的加密密鑰來加密企業的數據。
通過谷歌Workspace客戶端加密，內容加密是在客戶端瀏覽器中處理的，而且是在數據傳輸或保存在Drive的基于云的存儲之前完成的。因此，谷歌服務器無法訪問用戶的加密密鑰，也不能解密用戶的數據。在用戶設置客戶端加密后，用戶可以選擇哪些用戶可以創建客戶端加密內容并在內部或外部分享。
圖 在Gmail 中發送和接收端到端加密郵件內容
目前，谷歌Workspace Enterprise Plus、Education Plus、Education Standard用戶可以試用Gmail E2EE測試版。想試用的用戶可以在2023年1月20日前提交Gmail CSE Beta Test Application申請，包括郵箱地址、項目ID、測試組域名等。但該特征還不適用于谷歌Accounts、谷歌Workspace Essentials、 Business Starter、Business Standard、Business Plus、Enterprise Essentials、Education Fundamentals、Frontline和Nonprofits個人用戶。
谷歌在確認用戶賬戶可試用該功能后，管理員可以配置環境、準備S/MIME證書、配置密鑰服務和身份提供商。啟用該功能后，用戶可以點擊接收者域附近的鎖圖標，并點擊其他加密選項的開啟按鈕：
參考及來源：https://www.bleepingcomputer.com/news/security/google-introduces-end-to-end-encryption-for-gmail-on-the-web/
