Gmail ngừng hỗ trợ mã hóa 3DES "lỗi thời"

Google đang loại bỏ dần hỗ trợ chuẩn mã hóa 3DES (Triple Data Encryption Standard) cho các kết nối SMTP đến của Gmail. Nói đơn giản, hệ thống email nào vẫn dùng 3DES để gửi thư đến Gmail sẽ phải chuyển sang phương pháp mã hóa hiện đại hơn. Sau thời hạn chót (30/5/2025), nếu máy chủ cố gửi email chỉ bằng 3DES, thư sẽ không được chuyển đi.

Tại sao 3DES bị loại bỏ?

3DES là thuật toán mã hóa áp dụng chuẩn DES cũ ba lần trên mỗi khối dữ liệu. Dù từng an toàn hơn DES đơn lẻ (dễ bị bẻ khóa), 3DES hiện đã lỗi thời do:

• Kích thước khối nhỏ (64-bit), dễ bị tấn công khi mã hóa lượng dữ liệu lớn cùng một khóa.
• Tốc độ chậm hơn nhiều so với chuẩn hiện đại như AES.

Vì những lý do trên, 3DES đã dần biến mất khỏi trình duyệt và kết nối bảo mật khác. Google cho biết thay đổi này nhằm "nâng cao bảo mật và bảo vệ người dùng khỏi lỗ hổng từ phương pháp mã hóa cũ". Công ty khuyến cáo quản trị viên hệ thống email gửi đến Gmail "đảm bảo tất cả máy chủ sử dụng mật mã TLS hiện đại và an toàn hơn".

Quản trị viên Google Workspace đã dùng 3DES gửi email đến Gmail gần đây nhận được email thông báo cụ thể. Nếu người dùng gặp sự cố liên quan, họ có thể thấy cảnh báo "mật mã này không còn được hỗ trợ". Việc ngừng hỗ trợ 3DES ảnh hưởng đến mọi khách hàng Google Workspace và máy chủ email gửi thư đến người dùng Gmail.

Bên cạnh đó, Google cũng đã áp dụng một số thay đổi quan trọng khác với Gmail:

• Nhãn phân loại dữ liệu: Cho phép tổ chức phân loại email để quản lý và bảo vệ dữ liệu tốt hơn.
• Phản ứng bằng emoji: Thêm tính năng phản hồi nhanh bằng biểu tượng cảm xúc trên web và di động.
• Tìm kiếm nâng cấp AI: Cải thiện kết quả tìm kiếm "liên quan nhất" dựa trên yếu tố như độ mới, tần suất tương tác với email/liên hệ.

Việc loại bỏ 3DES là bước đi tiếp theo của Google nhằm đẩy mạnh tiêu chuẩn bảo mật, buộc các tổ chức cập nhật hệ thống để đảm bảo email đến Gmail không bị gián đoạn.