Wat Google client-side encryption wel en niet oplost

Client-side encryption is het sterkste antwoord dat Google heeft op de vraag of de leverancier bij je data kan. Het is ook een maatregel die je bewust smal inzet, want hij kost functionaliteit.

Hoe het werkt

Met CSE versleutelt de browser of app de inhoud voordat die naar Google gaat. De sleutels staan bij een externe sleutelbeheerdienst die jij kiest, en de toegang tot die sleutels loopt via een identiteitsprovider die jij beheert. Google kan de inhoud niet ontsleutelen, dus ook niet afgeven aan een overheid.

Wat versleuteld is en wat niet

Wie met wie mailt en wanneer, blijft dus zichtbaar. Voor veel dreigingen is dat net zo gevoelig als de inhoud. Zet dus geen vertrouwelijke informatie in een onderwerpregel of bestandsnaam.

Wat je inlevert

Versleutelde inhoud kan Google niet verwerken. Functies die de inhoud moeten lezen, werken daarom beperkt of niet. Op mobiel zijn versleutelde bestanden alleen te bekijken, en alleen voor andere formaten dan Google Docs. Exporteer je met de exporttool of Vault, dan heb je je eigen sleutels nodig om de data te lezen, zoals Google in de documentatie uitlegt. Je sleutelbeheer wordt dus een kritieke dienst: valt die uit, dan kan niemand bij de versleutelde bestanden.

Licentie en inzet

CSE zit in Enterprise Plus, Frontline Plus en Education Standard en Plus. Je kunt het per organisatie-eenheid of groep aanzetten, dus je hoeft niet iedereen over te zetten. Dat past bij de praktijk: zet het in voor de kleine groep die met de zwaarste informatie werkt, en laat de rest van de organisatie gewoon samenwerken. Hoe dit zich verhoudt tot de opties van Microsoft, staat bij blijven met extra maatregelen.