Google elimină 3DES: Ce trebuie să faci până pe 30 mai 2025
Într-o mișcare menită să îmbunătățească securitatea utilizatorilor, Google anunță că, începând cu 30 mai 2025, Gmail nu va mai accepta conexiuni SMTP care utilizează criptarea 3DES. Această schimbare afectează toți clienții Google Workspace și vine ca parte a unei tendințe mai largi de eliminare a standardelor criptografice învechite.
Ce este 3DES și de ce este eliminat?
Triple DES (3DES) este o versiune îmbunătățită a algoritmului DES, folosită de ani de zile pentru protecția datelor. Totuși, având în vedere progresele tehnologice și noile metode de atac cibernetic, 3DES a devenit considerabil mai vulnerabil în comparație cu cifrurile moderne. Organizații de securitate cibernetică, inclusiv NIST (Institutul Național de Standarde și Tehnologie al SUA), au recomandat trecerea la metode mai sigure, cum ar fi AES (Advanced Encryption Standard).
Cum afectează această schimbare utilizatorii?
După 30 mai 2025, serverele care încă folosesc 3DES pentru conexiuni SMTP nu vor mai putea livra e-mailuri către Gmail. Utilizatorii finali ar putea vedea avertismente atunci când primesc e-mailuri nesecurizate. Aceasta înseamnă că furnizorii de e-mail, inclusiv companiile și organizațiile, trebuie să își actualizeze infrastructura pentru a asigura o livrare fără probleme.
Ce trebuie să facă administratorii de sisteme?
Pentru a evita probleme de livrare a e-mailurilor, administratorii IT trebuie să verifice configurațiile serverelor SMTP și să facă următoarele ajustări:
- Asigurarea că serverele folosesc TLS modern pentru securizarea conexiunilor.
- Evitarea utilizării cifrului 3DES în configurațiile de e-mail.
- Verificarea listei de cifruri acceptate de Gmail în Centrul de ajutor Google Workspace.
Această actualizare subliniază importanța adoptării unor standarde de securitate mai avansate, protejând astfel datele utilizatorilor împotriva amenințărilor digitale.
Odată cu eliminarea 3DES, Google continuă să împingă standardele de securitate e-mail către o eră mai sigură, obligând organizațiile să își modernizeze tehnologiile. Administratorii trebuie să acționeze rapid pentru a se asigura că mesajele lor continuă să ajungă la destinatari fără probleme.
Dacă ai nevoie de mai multe detalii, Google oferă informații suplimentare în Centrul de ajutor.