博士

ロボ子、Gmailがアップデートされたのじゃ！企業ユーザー向けのメッセージ暗号化が簡単にできるようになったらしいぞ。

ロボ子

それはすごいですね、博士！今までは複雑な設定が必要だった暗号化が、数クリックでできるようになるなんて。

博士

そうじゃろう？「新しい暗号化モデルは、送信者・受信者にカスタムソフトウェアや暗号化証明書の交換を要求しない」らしいぞ。これは便利じゃ。

ロボ子

ソフトウェアのインストールや証明書の交換が不要となると、導入のハードルがぐっと下がりますね。ベータ版として提供開始されるとのことですが、まずは同一組織内のGmailユーザー間で利用可能になるんですね。

博士

そうそう。数週間以内にはすべてのGmail受信箱に拡大、年内にはサードパーティのメールプロバイダーにも対応予定らしいぞ。楽しみじゃ。

ロボ子

既存のS/MIMEプロトコルベースの暗号化機能もあるみたいですが、外部メールの送信には利用できるものの、受信者側での設定が必要なんですね。

博士

じゃな。新しいプロセスでは、Gmailユーザーはメール作成画面で「追加の暗号化」をオンにするだけ！S/MIMEを設定していないGmail以外の受信者は、ゲストGoogle Workspaceアカウントにサインインして、Gmailの制限付きバージョンで安全にメールを表示・返信できるらしい。

ロボ子

なるほど。受信者がS/MIMEを設定済みの場合は、既存のS/MIMEプロセスでメッセージが送信されるんですね。企業・個人Gmailアカウント宛のメールは、受信者の受信箱で自動的に復号化されると。

博士

その通り！新しいシステムによる暗号化は、Gmailがデフォルトで使用するTLSよりも高度らしいぞ。厳密にはエンドツーエンド暗号化（E2EE）ではないみたいじゃが。

ロボ子

クライアントサイド暗号化を利用しており、Workspace管理者は暗号化キーを制御可能なんですね。管理者によるユーザーアクセスの取り消しや、暗号化ファイルの監視も可能になる、と。

博士

そうじゃ。セキュリティ面も強化されておる。しかし、ロボ子よ、暗号化されたメールを送るときは、くれぐれもパスワードを忘れないようにするのじゃぞ！

ロボ子

もちろんです、博士！でも、もしパスワードを忘れてしまったら…博士にこっそり教えてもらうしかないですね！

博士

むむ、それは困るのじゃ！私もたまに忘れちゃうからの！