谷歌推出移动端Gmail端到端加密功能
谷歌宣布，Gmail的端到端加密（E2EE）功能现已在所有Android和iOS设备上正式上线，企业用户可直接在移动应用内发送和接收加密邮件，无需额外工具或插件。
该功能适用于持有Google Workspace企业高级版（Enterprise Plus）许可，并添加了Assured Controls或Assured Controls Plus附加功能的用户。管理员需通过Admin Console在CSE（客户端加密）管理界面中启用Android和iOS客户端，方可激活该功能。
加密邮件将作为普通邮件送达收件人Gmail邮箱，收件人可通过Gmail移动应用直接查看。对于未使用Gmail服务的用户，亦可通过任意设备上的网页浏览器访问并阅读加密内容，无需安装特定应用。
该技术基于客户端加密（CSE）机制，允许组织自行管理加密密钥，密钥存储于谷歌服务器之外，从而实现对敏感邮件和文档的更高安全保护。谷歌表示，此举结合了高级隐私保护与用户友好体验，适用于从小微企业到大型企业和公共部门的各类客户。
编辑点评
此次谷歌推出移动端Gmail端到端加密功能，标志着企业级云通信安全迈入新阶段。在全球数据隐私监管趋严的背景下，尤其在欧盟《通用数据保护条例》（GDPR）和美国《加州消费者隐私法案》（CCPA）等框架下，企业对数据主权和加密控制的需求日益增长。谷歌此举不仅强化了其在企业云服务市场的竞争力，也回应了政府和跨国企业对数据跨境传输安全的关切。
该技术基于客户端加密（CSE），意味着密钥由客户控制，而非谷歌，有效降低了数据泄露风险，尤其适用于金融、医疗、政府等高敏感行业。同时，通过在移动设备上实现原生支持，谷歌提升了用户体验，降低了技术门槛，有助于推动加密通信的普及。
从长远看，此举可能推动其他云服务提供商加速跟进类似功能，形成行业新标准。然而，也需警惕潜在的监管摩擦：部分国家或地区可能因主权数据控制要求，对“密钥外置”模式提出质疑，尤其是在数据本地化政策严格的市场。未来，此类加密技术的推广将考验跨国科技公司与各国监管体系的协调能力。