Gmail je těžké napadnout. Google tvrdí, že blokuje více než 99,9 % spamu, pokusů o phishing a malware dříve, než se dostanou k vám, a přístupový klíč nebo bezpečnostní klíč výrazně ztěžuje krádež účtu. Gmail je tak bezpečný vůči mnoha běžným hrozbám, ale není nutně soukromý.
Zabezpečení a soukromí odpovídají na různé otázky:
- Zabezpečení řeší, zda se zločinec může dostat do doručené pošty.
- Soukromí řeší, kdo jiný může tyto zprávy přečíst, včetně společnosti, která službu provozuje.
Gmail není koncově šifrovaný ve výchozím nastavení, což znamená, že zprávy nejsou zašifrovány způsobem, který by mohl dešifrovat pouze odesílatel a příjemce. Google drží klíče k uloženým zprávám, zpracovává jejich obsah kvůli filtrování spamu a funkcím, jako je Smart Compose, a propojuje účet se stejným profilem Google, který pohání jeho reklamní byznys. Krátká odpověď tedy zní: Gmail je poměrně bezpečný, ale není to soukromá e-mailová služba.
- Je Gmail šifrovaný?
- Je Gmail bezpečný?
- Je Gmail soukromý?
- Jak zvýšit bezpečnost a soukromí Gmailu
- Bezpečnější alternativa ke Gmailu
Je Gmail šifrovaný?
Ano, ale ne koncově. Standardní Gmail používá TLS při přenosu a šifrování v klidu. Firemní zákazníci u některých placených plánů Google Workspace mohou přidat silnější možnosti.
| Typ šifrování | Co chrání | K dispozici pro | Může Google přečíst zprávu? |
|---|---|---|---|
| TLS | E-mail se přenáší mezi e-mailovými servery, pokud to druhý server podporuje | Všechny účty | Ano |
| Šifrování v klidu | Uložené e-maily, ochrana proti odcizeným diskům a některým útokům na infrastrukturu | Všechny účty | Ano |
| Hostovaný S/MIME | E-mail mezi uživateli, kteří mají oba certifikáty S/MIME | Plány Enterprise Plus, Frontline Plus a Education | Ano: certifikáty a soukromé klíče se nahrávají do Gmailu. |
| Šifrování na straně klienta (CSE) | E-mail šifrovaný v prohlížeči pomocí klíčů, které spravuje organizace | Enterprise Plus, Frontline Plus, Education Standard a Plus | Ne, ale organizace může. |
V osobním Gmailu vyžaduje skutečné koncové šifrování rozšíření třetí strany pro PGP, například Mailvelope, a příjemce také potřebuje PGP (software, který se řídí OpenPGP, otevřeným standardem pro koncové šifrování).
Šifruje e-mail důvěrný režim Gmailu?
Ne. Důvěrný režim umožňuje nastavit datum vypršení platnosti, odvolat přístup, vyžadovat přístupový kód SMS a zabránit příjemcům v přeposílání, kopírování, tisku nebo stahování zprávy. Příjemci mohou stále pořizovat snímky obrazovky nebo fotografie e-mailů. Důvěrný režim omezuje, co může příjemce dělat, ale zprávu před Googlem neudrží v soukromí.
Je Gmail bezpečný?
Ano, proti ukradeným heslům, phishingu, spamu a malwaru patří Gmail k silnějším dostupným e-mailovým službám, zejména pokud heslo nahradíte přístupovým klíčem nebo bezpečnostním klíčem. Zde je důvod:
Šifrování při přenosu a v klidu
Gmail šifruje zprávy pomocí TLS (Transport Layer Security), zatímco putují mezi e-mailovými servery, takže e-maily jsou při přenosu chráněny, pokud poskytovatel e-mailu na druhém konci spojení také podporuje TLS. Pokud vedle zprávy vidíte červenou otevřenou ikonu zámku, znamená to, že e-mail není šifrovaný.
Jakmile e-mail dorazí na servery Google, je šifrován v klidu. Dokument o šifrování(nové okno) Google Workspace uvádí, že zprávy a přílohy Gmailu jsou šifrovány pomocí AES s klíčem o délce 128 bitů nebo silnějším, který generuje a spravuje Google.
Obě ochrany zastaví útočníky, například někoho, kdo odposlouchává síťové spojení nebo krade pevný disk z datového centra. Protože však Google drží klíče, má technický přístup k e-mailům. V tom spočívá rozdíl oproti koncovému šifrování, u kterého mohou zprávu dešifrovat jen odesílatel a příjemce.
Dvoufázové ověření a přístupové klíče
Google podporuje dvoufázové ověření (2FA). Přihlášení můžete potvrdit pomocí výzvy od Googlu v telefonu, ověřovací aplikace, přístupového klíče, fyzického bezpečnostního klíče nebo kódu odeslaného textovou zprávou či hovorem. Ověřovací kódy odeslané textovou zprávou nebo hovorem jsou zranitelné vůči útokům založeným na telefonním čísle a mluvčí Gmailu v únoru 2025 řekl Forbesu(nové okno), že Google chce „přestat posílat SMS zprávy k ověřování“. Přístupové klíče, výchozí možnost přihlášení u Googlu, jsou silnější, protože mohou odolat online útokům, jako je phishing.
Lidem ve zvýšeném riziku nabízí Google Program pokročilé ochrany. Vyžaduje přístupový klíč nebo bezpečnostní klíč pro přihlášení, povoluje přístup k datům účtu pouze aplikacím Google a ověřeným aplikacím třetích stran a spouští přísnější kontroly stahování. Nemění to, jak Gmail šifruje e-maily, takže Google může zprávy stále číst.
Ochrana proti spamu, phishingu a malwaru
Gmail filtruje příchozí poštu automaticky. Společnost uvádí, že blokuje téměř 10 milionů spamových e-mailů každou minutu a že novější model AI představený koncem roku 2024 blokuje o 20 % více spamu než dříve. Gmail také:
- Odmítá rizikové typy příloh, například spustitelné soubory, a před stažením nebezpečné přílohy varuje.
- Zobrazuje varovné bannery u podezřelých zpráv, nebezpečného obsahu a klamavých odkazů.
- Vyžaduje, aby každý, kdo posílá zprávy do Gmailu, ověřil svou doménu pomocí SPF nebo DKIM, odesílal přes TLS a udržoval míru spamu pod 0,3 %. Odesílatelé, kteří denně odesílají více než 5 000 zpráv, musí používat SPF i DKIM a navíc DMARC a jednoklikové zrušení předplatného. E-maily, které tyto požadavky nesplňují, jsou odmítnuty nebo přesunuty do složky spamu.
- Zobrazuje ověřené logo (Brand Indicator for Message Identification neboli BIMI), které vypadá jako modré zaškrtnutí, vedle značek, jež ověřily svou doménu a logo. Ztěžuje to vydávání se za někoho jiného.
Filtry riziko snižují, ale úplně ho neodebírají. Microsoft zaznamenal přibližně 8,3 miliardy hrozeb phishingu založených na e-mailu(nové okno) v prvním čtvrtletí roku 2026 a útočníci zneužili vlastní systémy Google. V dubnu 2025 phishingoví útočníci odeslali falešná upozornění(nové okno) z adresy no-reply@google.com, která prošla kontrolami ověření Gmailu.
Filtr spamu v Gmailu má také výjimky a o tom, kdo je dostane, rozhoduje Google. Od září 2026 umožňuje program Gmail Verified Sender Program registrovaným politickým výborům v USA obejít filtr, pokud odesílají z ověřených domén a udržují stížnosti pod 0,3 %. Politické e-maily, které by Gmail dříve zachytil jako spam, nyní dorazí do doručené pošty a jejich opětovné odfiltrování je ponecháno uživatelům.
Funkce zabezpečení účtu
Nástroje Google pro účty včas zachytí mnoho pokusů o převzetí účtu:
Kontrola zabezpečení nabízí personalizovaná doporučení, například odebrání starých zařízení nebo přidání způsobu obnovení účtu.
Upozornění na zabezpečení vás informují telefonicky nebo e-mailem, pokud se někdo přihlásí na nové zařízení nebo pokud účet odešle neobvyklý počet e-mailů. Podvodníci tato upozornění napodobují. V roce 2024 pak k převzetí účtů posloužily falešné výzvy k obnovení účtu v kombinaci s hlasovými hovory generovanými umělou inteligencí(nové okno). Upozornění ověříte otevřením účtu Google přímo, namísto klepnutí na odkazy v něm.
Správa zařízení vám umožní zobrazit všechna přihlášená zařízení a odhlásit se na dálku. Používejte ji po každém podezření na malware. V roce 2024 výzkumníci(nové okno) zjistili, že infostealery si udržely přístup k účtům Google i poté, co bylo heslo resetováno, a to opakovaným použitím ukradených tokenů relace. Google uvedl, že odhlášení z postiženého prohlížeče nebo jeho odvolání na stránce zařízení tento přístup přeruší.
Záložní telefon a e-mail vám pomohou se znovu dostat do účtu, pokud se nemůžete přihlásit.
Vylepšené bezpečné prohlížení přidává větší ochranu před phishingem a malwarem v prohlížeči Chrome a ve službě Gmail.
Bezpečnostní incidenty a útoky ve službě Gmail
Zde je několik známých bezpečnostních incidentů se službou Gmail. Tyto incidenty vznikly na straně uživatelů prostřednictvím phishingu, malwaru nebo uniklých hesel, a nikoli narušením systémů Google.
- V lednu 2026 výzkumník objevil volně přístupnou databázi s 149 miliony ukradených přihlašovacích údajů(nové okno), z toho přibližně 48 milionů pro Gmail. Google uvedl, že přihlašovací údaje malware získal ze zařízení uživatelů, nikoli od společnosti Google.
- V srpnu 2025 hackeři známí jako ShinyHunters ukradli data z databáze Salesforce společnosti Google: kontaktní údaje a poznámky o malých a středních firmách. Data služby Gmail nebyla zasažena.
- V červenci 2025 výzkumníci(nové okno) ukázali, že skrytý text v e-mailu mohl donutit funkci Gemini „Summarize this email“ zobrazit falešné bezpečnostní varování.
- V dubnu 2025 podvodníci odeslali falešná upozornění(nové okno) z adresy no-reply@google.com, která prošla kontrolami ověření služby Gmail, a odkazovala na falešnou stránku podpory na Google Sites.
- V říjnu 2024 podvodníci použili hlasové hovory generované umělou inteligencí, které se vydávaly za podporu Google(nové okno), spolu s falešnými výzvami k obnovení účtu, aby převzali účty služby Gmail.
- Mezi říjnem a prosincem 2018 dvě chyby v Google+ odhalily profilová data až 500\u00a0000 uživatelů a poté 52,5\u00a0milionu uživatelů. Google službu Google+ ukončil a zpřísnil přístup třetích stran ke službě Gmail.
Je Gmail soukromý?
Ne tak docela. Gmail vás dobře chrání před vnějšími útočníky, ale samotný Google může přistupovat ke zprávám, shromažďuje údaje o tom, jak službu používáte, a propojuje je s účtem Google. Poskytovatelé e-mailu zaměřující se na soukromí, kteří používají koncové šifrování a šifrování s nulovým přístupem, jsou navrženi tak, aby to nemohli dělat.
Gmail ve výchozím nastavení není koncově šifrovaný
Aby bylo možné indexovat doručenou poštu pro vyhledávání a navrhovat odpovědi, servery Google pracují s e-maily v čitelné podobě. To je možné pouze proto, že šifrovací klíče drží Google, nikoli uživatel.
Jen placený Google Workspace s šifrováním na straně klienta poskytoval koncové šifrování. U koncového šifrování je zpráva zašifrována na zařízení odesílatele a dešifrována pouze na zařízení příjemce. Poskytovatel ukládá nečitelná data, ke kterým nemá klíč.
Jaká data shromažďuje Google od uživatelů služby Gmail?
Zásady ochrany osobních údajů Google se vztahují na Gmail stejně jako na Vyhledávání, Mapy a YouTube, takže vaše aktivita napříč všemi těmito službami přispívá k tomu, co Google o vás ví. Uvádí tyto kategorie:
| Kategorie | Příklady ze zásad ochrany osobních údajů Google |
|---|---|
| Údaje, které vytvoříte nebo poskytnete | Jméno, heslo, telefonní číslo, platební údaje a obsah, včetně e-mailů |
| Aplikace, prohlížeče a zařízení | Jedinečné identifikátory, typ prohlížeče a zařízení, operační systém, zprávy o pádech softwaru |
| IP adresa a umístění | IP adresa(nové okno), GPS, blízká zařízení a umístění odvozené z aktivity |
| Aktivita ve službách Google | Vyhledávání, sledovaná videa, nákupní aktivita a komunikace v závislosti na nastavení |
K říjnu 2026 uvádí štítek ochrany soukromí aplikace Gmail v App Store pro iOS údaje, které shromažďuje, jako „Údaje propojené s vámi“, včetně nákupů, přibližné polohy, kontaktů, e-mailů a dalšího obsahu uživatelů, historie vyhledávání, identifikátorů uživatelů a zařízení a reklamních údajů.
Změňte nastavení soukromí Google, abyste pozastavili aktivitu na webu a v aplikacích, vypnuli personalizované reklamy v Centru reklam, zastavili sledování polohy…
Používá Google údaje z Gmailu k zobrazování reklam?
Google tvrdí, že obsah e-mailů nepoužívá k cílení reklam. Tuto praxi ukončil v roce 2017, kdy uvedl: „Obsah spotřebitelských účtů Gmail nebude použit ani prohledáván pro účely personalizace reklam.“ Zásady ochrany osobních údajů Google nyní uvádějí: „Nezobrazujeme vám personalizované reklamy na základě vašeho obsahu z Disku, Gmailu nebo Fotek.“
Doručená pošta je stále součástí reklamního byznysu Google i jinými způsoby. Gmail například zobrazuje reklamy na základě „vaší online aktivity, když jste přihlášeni do Google“, jako jsou vyhledávání a historie YouTube. V roce 2025 francouzský úřad pro ochranu osobních údajů uložil Google pokutu 325\u00a0milionů\u00a0€(nové okno), částečně za vkládání reklam mezi e-maily v záložkách Propagace a Sociální bez souhlasu. Google se odvolal a k říjnu 2026 nebyl zveřejněn žádný rozsudek.
Používá Gmail e-maily k trénování AI?
Google říká, že ne. V listopadu 2025 mluvčí sdělil serveru Tom’s Guide(nové okno): „Obsah vašeho Gmailu nepoužíváme k trénování našeho modelu AI Gemini.“
Pokud však necháte Gemini přečíst Gmail, e-mailový obsah, který si pak vytáhne do chatu, se řídí pravidly Gemini, podle nichž může Google používat výzvy a odpovědi k trénování AI, zatímco je uložena aktivita Gemini. Chaty, které lidští recenzenti kontrolují, se uchovávají až tři roky.
Nastavení inteligentních funkcí Gmailu pohání Smart Compose, sledování zásilek a souhrnné karty. Google uvádí, že pokud je zapnete, „můžeme také zpracovávat váš obsah a aktivitu ve Workspace, abychom tyto funkce zlepšili.“ Vypnutí Gemini v Gmailu však deaktivuje i další užitečné funkce s AI, například kategorie doručené pošty nebo Smart Reply.
Soudní spory a porušování soukromí ve službě Gmail
Google byl opakovaně pokutován a žalován kvůli tomu, jak nakládá s údaji uživatelů služby Gmail. Zde jsou některé příklady:
- V listopadu 2025 žaloba Thele v. Google(nové okno) tvrdila, že Google bez souhlasu zapnul Gemini pro Gmail, Chat a Meet. V červenci 2026 soudce žalobu zamítl s možností podat pozměněnou žalobu a pozměněná žaloba je nyní projednávána.
- V září 2025 francouzský úřad CNIL uložil Google pokutu 325\u00a0milionů\u00a0€(nové okno) za zobrazování reklam mezi e-maily v záložkách Propagace a Sociální služby Gmail bez souhlasu a za cookies nastavené při vytvoření účtu. Podle CNIL reklamy viděli 53\u00a0milionů lidí. Google se odvolal.
- V červenci 2018 deník Wall Street Journal informoval(nové okno), že zaměstnanci e-mailových aplikací třetích stran četli zprávy uživatelů služby Gmail. Google reagoval, že „nikdo u Google nečte váš Gmail“, kromě případů se souhlasem nebo z bezpečnostních důvodů, a že uživatelé těmto aplikacím povolují přístup. Později v říjnu omezil přístup k Gmail API pro aplikace, které „přímo rozšiřují funkčnost e-mailu“.
- V letech 2013 a 2014 uživatelé žalovali kvůli skenování obsahu e-mailů za účelem cílení reklam(nové okno) ve službě Gmail. Hromadná žaloba neuspěla a většina žalobců se vyrovnala individuálně. Google ukončil skenování za účelem reklam v roce 2017.
Jak zvýšit bezpečnost a soukromí ve službě Gmail
Tyto kroky výrazně ztíží převzetí účtu a omezí rozsah údajů, které Google shromažďuje. Žádný z nich však nezabrání Googlu v přístupu ke zprávám.
- Použijte přístupový klíč nebo bezpečnostní klíč. Nastavte jej v účtu Google v sekci Zabezpečení. Přístupové klíče odolávají phishingu na rozdíl od hesel a kódů SMS.
- Zapněte dvoufázové ověření a dávejte přednost výzvám od Google nebo ověřovací aplikaci před textovými zprávami.
- Použijte jedinečné heslo vygenerované správcem hesel, aby únik z jiného webu nemohl odemknout váš Gmail.
- Zkontrolujte svá zařízení a odhlaste se z těch, která nepoznáváte.
- Odeberte aplikace třetích stran, které již nepoužíváte, ze seznamu připojených aplikací v účtu, zejména ty, které mají oprávnění číst váš e-mail.
- Spusťte Security Checkup a přidejte záložní telefon a e-mail, které máte pod kontrolou.
- Vypněte chytré funkce v nastavení Gmailu, pokud nechcete, aby Google zpracovával váš e-mail pro funkce Smart Compose, souhrnné karty a funkce napříč produkty, a zkontrolujte ovládací prvky aktivity v nastavení Data a soukromí účtu Google.
- Naučte se rozpoznat phishing. Buďte ostražití vůči naléhavým bezpečnostním upozorněním, i ta, která vypadají, že pocházejí od Google.
- Neodesílejte vysoce citlivé informace. K tomu použijte soukromý a zabezpečený e-mail.
Soukromější a bezpečnější alternativa ke Gmailu
Pokud chcete soukromější a bezpečnější alternativu ke Gmailu, hledejte službu, která má vestavěné koncové šifrování a šifrování s nulovým přístupem. Proton Mail nabízí obojí spolu s každodenními funkcemi, které od Gmailu očekáváte, a to v bezplatných i placených plánech.
E-maily, které odešlete ostatním uživatelům Proton nebo příjemcům, kteří používají PGP, jsou koncově šifrovány, včetně těla zprávy a příloh. V ostatních případech můžete přidat ochranu heslem. Díky tomu mohou tyto e-maily číst pouze odesílatel a příjemce. V nepravděpodobném případě úniku informací z serverů Proton zůstane obsah vašich e-mailů chráněn. Totéž platí, pokud Proton obdrží soudní příkaz.
Proton je financován předplatným, nikoli daty o vás. Nikdy nezobrazujeme reklamy, nesledujeme vás, neprodáváme vaše data ani je nevyužíváme k trénování AI. Stejně jako všechny aplikace Proton je Proton Mail chráněn švýcarskými zákony o soukromí, které patří mezi nejpřísnější na světě.
Z Googlu můžete přejít pomocí Easy Switch. Importuje zprávy z Gmailu, kontakty a kalendáře, přeposílá nové e-maily do Proton Mail a umožňuje i nadále odesílat zprávy z adresy Gmail, dokud si nezvyknete na novou doručenou poštu. Až budete připraveni Google nadobro opustit, můžete celý přechod dokončit a smazat účet Gmail, což je důležitý krok k odgooglování svého života.
