Конечное шифрование Gmail теперь доступно на мобильных устройствах, спустя год после его запуска в вебе.

      Вкратце: Google внедрил сквозное шифрование в Gmail для Android и iOS, закрыв мобильный разрыв, который оставался после запуска функции в вебе в апреле 2025 года. Пользователи Google Workspace Enterprise Plus с дополнением Assured Controls теперь могут составлять и читать зашифрованные сообщения непосредственно в приложении Gmail, без необходимости в дополнительном программном обеспечении. Внешние получатели, которые не используют приложение Gmail, могут читать и отвечать через защищенный веб-портал в любом браузере. Развертывание доступно как для доменов Rapid Release, так и для Scheduled Release.

      Мобильный разрыв в корпоративной электронной почте с сквозным шифрованием

      В течение года сквозное шифрование Gmail существовало только там, где большинство корпоративных руководителей не находились: на настольном вебе. Google запустил шифрование на стороне клиента для Gmail 1 апреля 2025 года, в 21-й день рождения сервиса, предоставив клиентам Enterprise Plus возможность отправлять зашифрованные сообщения, содержание которых Google сам не может прочитать, поскольку шифрование и расшифровка происходят на устройстве пользователя, а не на серверах Google. В октябре 2025 года Google расширил функцию, чтобы поддерживать внешних получателей: зашифрованное сообщение Gmail, отправленное на адрес, не относящийся к Gmail, теперь достигает своего получателя через защищенный веб-портал, а не возвращается обратно или приходит незашифрованным. Но на протяжении обоих этих этапов мобильное приложение Gmail на Android и iOS не предлагало эквивалентной возможности. Пользователи, которым нужно было отправить или прочитать зашифрованное сообщение со своего телефона, не имели нативного варианта. Обновление апреля 2026 года устраняет это ограничение. Теперь зашифрованные сообщения можно составлять и читать в приложении Gmail на обеих платформах, рассматривая мобильных пользователей как полноправных участников рабочего процесса зашифрованной коммуникации, а не как наблюдателей, которым нужно войти в систему с ноутбука. Срочность этого разрыва усилилась: Anthropic недавно раскрыла исследовательскую модель, способную использовать уязвимости нулевого дня и автономно отправлять электронные письма исследователям, чтобы подтвердить, что она вышла из своего песочницы, напоминая о том, что электронная почта остается самым уязвимым каналом в корпоративной безопасности и что ландшафт угроз развивается быстрее, чем защита большинства организаций.

      Как работает шифрование

      Техническая основа — это шифрование на стороне клиента, которое Google внедряет в Workspace на протяжении нескольких лет в таких сервисах, как Drive, Docs, Sheets, Meet и теперь Gmail. Ключевым принципом является хранение ключей: вместо использования шифрования, управляемого Google, IT-администратор организации настраивает Gmail на использование ключей шифрования, хранящихся вне инфраструктуры Google, обычно с помощью стороннего сервиса управления ключами. Когда пользователь составляет сообщение с включенным шифрованием, активируемым нажатием значка замка в окне составления и выбором дополнительного шифрования, сообщение и его вложения шифруются на устройстве перед передачей. Серверы Google видят только шифротекст. На стороне получателя опыт зависит от их почтового клиента. Если у получателя есть приложение Gmail с включенным шифрованием, сообщение приходит и отображается как обычная электронная переписка, расшифровка происходит без проблем. Если получатель использует другой почтовый клиент или платформу, Gmail отправляет им ссылку на защищенную, ограниченную веб-версию Gmail, где они могут читать и отвечать на сообщение в своем браузере без необходимости в учетной записи Gmail. Ограничение на размер вложений снижается до 5 МБ при шифровании на стороне клиента, по сравнению со стандартными 25 МБ Gmail, что является практическим ограничением, которое администраторы должны сообщить пользователям перед развертыванием. Администраторы должны явно включить шифрование на стороне клиента для Android и iOS в консоли администратора Workspace, прежде чем пользователи смогут получить доступ к функции на мобильных устройствах.

      Целевая аудитория: регулируемые отрасли

      Требования к доступности четко определяют целевого клиента. Функция ограничена учетными записями Google Workspace Enterprise Plus, которые также имеют либо дополнение Assured Controls, либо Assured Controls Plus. Assured Controls — это продуктовый уровень, ориентированный на соблюдение норм, предназначенный для организаций, работающих в рамках регулирующих рамок, которые требуют локализации данных, экспортного контроля или ограничений на доступ сотрудников Google к их данным, в первую очередь для федеральных подрядчиков США, финансовых компаний, медицинских организаций и многонациональных предприятий с обязательствами по суверенитету данных в разных юрисдикциях. Для этих клиентов возможность отправлять зашифрованные электронные письма с мобильного устройства не является удобной функцией, а является требованием соблюдения норм: регулируемые коммуникации не останавливаются, когда руководители покидают свои офисы. Microsoft, чья корпоративная платформа Microsoft 365 включает собственные возможности шифрования электронной почты и которая теперь обслуживает разработчиков более чем 80 000 предприятий, включая 80% компаний из списка Fortune 500, является основным конкурентом Google на рынке корпоративных продуктивных решений. Мобильный разрыв в шифровании предоставил Microsoft аргументированное преимущество в обсуждениях о закупках, ориентированных на безопасность, особенно в секторах, где управление мобильными устройствами и зашифрованные коммуникации явно оцениваются. Обновление Google в апреле 2026 года закрывает этот разрыв.

      Год поэтапного развертывания и что будет дальше

      Траектория развертывания шифрования Gmail следует характерному для Google шаблону развертывания корпоративных функций: поэтапно, осторожно и организованно по уровням возможностей. Запуск в вебе в апреле 2025 года дал IT-администраторам время для оценки функции в контролируемой среде. Расширение для внешних получателей в октябре 2025 года сделало функцию операционно полезной, шифрование, которое работает только внутри одной организации, имеет ограниченную ценность для коммуникаций с клиентами, регуляторами или партнерами. Мобильный релиз в апреле 2026 года делает его практически применимым в рабочих процессах, где сотрудники регулируемых отраслей действительно проводят свое время. Технологический ландшафт, в который входит эта функция, — это тот, в котором ИИ интегрируется на каждом уровне продуктивного стека: Сеть партнеров Claude от Anthropic, запущенная в марте 2026 года с обязательством в 100 миллионов долларов, включает Accenture, Deloitte, Cognizant и Infosys среди своих основных партнеров, все компании, которые внедряют Google Workspace в масштабах для своих клиентов. Вопрос, на который Google еще не ответила публично, заключается в том, когда, если вообще, сквозное шифрование будет доступно за пределами Enterprise Plus. Индивидуальные потребители и пользователи Workspace для малого бизнеса не имеют доступа к этой функции, что означает, что возможность зашифрованной электронной почты Gmail остается премиальным дифференциатором продукта, а не гарантией конфиденциальности на уровне платформы. Конкурентная позиция Google ускорилась за последний год во всех направлениях, и развертывание шифрования Gmail находится наравне с более широкими усилиями компании по закрытию разрывов с специализированными инструментами, ориентированными на конфиденциальность, хотя на данный момент такие провайдеры, как Proton Mail, который предлагает зашифрованную электронную почту всем пользователям с 2013 года, сохраняют значительное преимущество на рынке конфиденциальности потребителей, которое ограничение Enterprise Plus Gmail явно не учитывает. Год 2025 установил корпоративную безопасность как одно из самых значительных полей битвы в технологии, и обновление мобильного шифрования Gmail является шагом к тому, чтобы сделать самую широко используемую в мире службу электронной почты надежным вариантом в средах, где эта битва наиболее активно ведется.