Gmail bekommt End-to-End-Verschlüsselung auf Android und iOS – aber nur für Unternehmenskunden

Google führt End-to-End-Verschlüsselung in der Gmail-App für Android und iOS ein. Der Haken: Die Funktion ist ausschließlich für Nutzer mit einem Google Workspace Enterprise Plus-Abonnement inklusive der Zusatzoption „Assured Controls Plus“ verfügbar. Privatanwender bleiben außen vor – wie bei allen großen E-Mail-Anbietern.

So funktioniert die Verschlüsselung

Die Funktion ist für berechtigte Abonnenten automatisch in der offiziellen Gmail-App verfügbar, muss aber zunächst vom Unternehmensadministrator aktiviert werden. Anschließend lässt sie sich pro E-Mail individuell einschalten – eine pauschale Aktivierung für alle ausgehenden Nachrichten ist nicht vorgesehen.

Auf der Empfängerseite ist kein eigener Zugang zur Funktion erforderlich. Wer die Gmail-App nutzt, empfängt verschlüsselte Nachrichten wie gewohnt. Wer kein Gmail verwendet, bekommt stattdessen einen Link zu einer gesicherten Webseite, über die der Inhalt abgerufen werden kann.

Kein Standard-S/MIME – und ein wichtiger Vorbehalt

Google setzt bei der Implementierung auf ein eigenes Verfahren namens „Gmail client-side encryption“, das von klassischer End-to-End-Verschlüsselung abweicht. Bei herkömmlichen Ansätzen tauschen E-Mail-Clients Verschlüsselungsschlüssel über den S/MIME-Standard aus. Googles Variante verzichtet darauf, was die Implementierung für Unternehmen vereinfacht.

Der entscheidende Unterschied: Die Organisation muss selbst einen Schlüsselserver betreiben – und hat damit technisch gesehen Zugriff auf das E-Mail-Verkehr. Wer echte Ende-zu-Ende-Verschlüsselung im klassischen Sinne erwartet, bei der ausschließlich Sender und Empfänger den Inhalt einsehen können, wird hier enttäuscht. Für viele Unternehmensszenarien dürfte das dennoch ausreichen, zumal die Lösung deutlich einfacher zu handhaben ist als S/MIME.

Der Beitrag Gmail bekommt End-to-End-Verschlüsselung auf Android und iOS – aber nur für Unternehmenskunden erschien zuerst auf Hardware News.