Google試算表導入「客戶端加密」功能 讓企業自己掌握加密金鑰保障資安

記者孫敬／編譯

Google正式宣布，旗下Google試算表（Google Sheets）已全面開放「用戶端加密」（Client-Side Encryption, CSE）功能。這項重大升級賦予企業組織對加密金鑰的直接控制權，並大幅提升Google Workspace內部資料的機密性。這項服務的推出，代表Google試算表現在也具備了頂級的安全性，確保企業的機敏資料 Google本身而言，也是無法讀取的。這項新功能不僅滿足了企業客戶嚴格的合規性要求，也解決了資料可攜性的關鍵需求。

延伸閱讀：廣告詐欺集團SlopAds滲透Google Play商店 藉「隱寫術」遞送詐騙廣告

Google在瀏覽器端實現加密，確保資料零外洩

Google試算表這次的更新帶來了一整套完善的功能。使用者現在可以直接在試算表中匯入、匯出和解密客戶端加密的檔案，並跟Microsoft Office格式的全面互通、使用Office編輯模式處理加密過的Excel檔案，並能將Google試算表轉為Excel格式。對那些同時使用混合軟體環境的企業來說，確保了工作流程的無縫銜接，在與Google Vault和Takeout的整合後，企業能夠安全地匯出加密檔案，在不犧牲安全性的前提下，符合電子蒐證（eDiscovery）和資料可攜性的規範。

「客戶端加密」的導入，是Google對企業界日益增長的資料治理和合規性需求的直接回應。透過將加密金鑰交到客戶手中，Google賦予了企業用戶達到嚴格產業標準的能力。

CSE技術的應用，在檔案內容至任何資料傳輸或儲存到Google雲端之前，就已經在使用者瀏覽器中完成了加密。這意味著，無論是Google還是任何第三方服務供應商，都無法存取這些加密內容。這為儲存在試算表中的財務數據、個人身份資訊（PII）及其他機密商業情報，提供了至關重要的保護。

對於企業管理者來說，如果組織已經配置了客戶端加密功能，這個新功能會預設啟用，並且可以在組織單位（OU）層級進行管理。 Google也為這些新功能提供了專用工具，包括用於Vault的資料匯出工具、用於離線存取檔案的解密工具，以及將匯出的Google試算表轉換成Microsoft Office格式的轉換工具，讓整個流程更加順暢。

對於終端使用者而言，操作體驗也設計得相當直覺。他們只需使用「建立副本」選項並選擇加密，就可以將現有的試算表轉換為加密檔案。此功能於2025年9月4日開始向「快速發布網域」用戶逐步推出，並將於2025年9月18日開始向「排程發布網域」用戶推出，預計會在15天內完成全部部署。

這項進階的安全功能將提供給Google Workspace Enterprise Plus、Education Standard、Education Plus和Frontline Plus的客戶，再次鞏固Google致力於提供安全、企業級協作工具的承諾。

資料來源：Cyber Security News