Gmail ukida podršku za „zastarelo“ 3DES šifrovanje u dolaznim SMTP vezama
Google postepeno ukida podršku za standard trostrukog šifrovanja podataka (3DES) u dolaznim SMTP vezama Gmail-a. Jednostavno rečeno, sistemi e-pošte koji i dalje koriste 3DES za slanje poruka u Gmail moraće da pređu na moderniji metod šifrovanja. Nakon prekida, ako server pokuša da se poveže koristeći samo 3DES, poruka neće proći.
Rok je 30. maj 2025. Od tog trenutka, saobraćaj e-pošte koji se oslanja na 3DES neće biti isporučen.
3DES je algoritam za šifrovanje koji primenjuje stariji Standard za šifrovanje podataka tri puta na svaki deo podataka. Iako je ovo nudilo bolju zaštitu od jednog DES-a, koji je postalo lako razbiti sa bržim računarima, sam 3DES se sada smatra zastarelim. Koristi relativno malu 64-bitnu veličinu bloka.
Ovo ograničenje ga čini ranjivim kada se velika količina podataka šifruje pomoću istog ključa tokom vremena, potencijalno omogućavajući napadačima da shvate stvari o sadržaju. Takođe je mnogo sporiji od modernih standarda šifrovanja kao što je AES. Iz ovih razloga, 3DES već godinama nestaje, nestaje iz mnogih web pretraživača i drugih sigurnih veza.
Google je naveo da je promena potrebna „da bismo poboljšali našu bezbednost i zaštitili vas od potencijalnih ranjivosti povezanih sa zastarelim metodama šifrovanja“. Kompanija poručuje administratorima sistema pošte koji šalju na Gmail da „obezbede da su svi vaši sistemi za slanje konfigurisani da koriste modernije i bezbednije TLS algoritme“.
Administratori Google Workspace domena koji su nedavno koristili 3DES za slanje e-pošte u Gmail takođe su obavešteni putem e-pošte sa konkretnijim informacijama. Ako njihovi krajnji korisnici naiđu na probleme u vezi sa ovim, možda će videti upozorenje koje ukazuje na to da određena šifra više nije podržana. Ovo uklanjanje utiče na sve korisnike Google Workspace-a i svakoga čiji server e-pošte šalje e-poštu bilo kom Gmail korisniku.
U drugim vestima o Gmail-u, usluga je nedavno učinila svoje oznake klasifikacije podataka opšte dostupne. Ove oznake omogućavaju organizacijama da kategorišu imejlove radi bolje zaštite podataka i upravljanja. Gmail je takođe dodao mogućnost brzog reagovanja na e-poštu pomoću emodžija na web i mobilnim interfejsima. Štaviše, Gmail-ova funkcija pretraživanja dobija nadogradnju pomoću veštačke inteligencije kako bi dala prioritet „najrelevantnijim“ rezultatima na osnovu faktora kao što su nedavno i koliko često komunicirate sa imejlovima ili kontaktima.