Gmail er vanskelig å bryte seg inn i. Google sier at den blokkerer mer enn 99,9/u00a0% av søppelpost, forsøk på nettfisking og skadelig programvare før de når deg, og en passnøkkel eller sikkerhetsnøkkel gjør at kontoen din er svært vanskelig å stjele. Det gjør at Gmail er sikker mot mange vanlige trusler, men ikke nødvendigvis privat.
Sikkerhet og personvern svarer på ulike spørsmål/u00a0:
- Sikkerhet handler om hvorvidt en kriminell kan komme seg inn i innboksen din.
- Personvern handler om hvem som ellers kan lese den, inkludert selskapet som driver den.
Gmail er ikke ende-til-ende-kryptert som standard, noe som betyr at meldinger ikke er kryptert på en måte som bare du og mottakeren kan dekryptere. Google har nøklene til de lagrede meldingene dine, behandler innholdet for å kjøre søppelpostfiltrering og funksjoner som Smart Compose, og knytter kontoen din til den samme Google-profilen som driver annonseringsvirksomheten. Så kort fortalt/u00a0: Gmail er relativt sikker, men er ikke en privat e-posttjeneste.
- Er Gmail kryptert/u00a0?
- Er Gmail sikker/u00a0?
- Er Gmail privat/u00a0?
- Slik gjør du Gmail sikrere og mer privat
- Et tryggere alternativ til Gmail
Er Gmail kryptert/u00a0?
Ja, men ikke ende-til-ende. Standard Gmail bruker TLS under overføring og kryptering i hvile. Bedriftskunder med enkelte betalte Google Workspace-abonnementer kan legge til sterkere alternativer.
| Krypteringstype | Hva den beskytter | Tilgjengelig på | Kan Google lese meldingen/u00a0? |
|---|---|---|---|
| TLS | E-post som sendes mellom e-posttjenere, når den andre tjeneren støtter det | Alle kontoer | Ja |
| Kryptering i hvile | Lagret e-post, mot stjålne lagringsstasjoner og enkelte angrep mot infrastruktur | Alle kontoer | Ja |
| Hostet S/MIME | E-post mellom brukere som begge har S/MIME-sertifikater | Enterprise Plus, Frontline Plus og Education-abonnementer | Ja/u00a0: sertifikater og private nøkler lastes opp til Gmail |
| Klientsidekryptering (CSE) | E-post kryptert i nettleseren med nøkler som organisasjonen kontrollerer | Enterprise Plus, Frontline Plus, Education Standard og Plus | Nei, men organisasjonen kan |
I personlig Gmail krever ekte ende-til-ende-kryptering en tredjeparts PGP-utvidelse, for eksempel Mailvelope, og mottakeren din trenger også PGP (programvare som følger OpenPGP, en åpen standard for ende-til-ende-kryptering).
Krypterer den konfidensielle modusen i Gmail e-post/u00a0?
Nei. Konfidensiell modus lar deg angi en utløpsdato, tilbakekalle tilgang, kreve en SMS-passkode og hindre mottakere i å videresende, kopiere, skrive ut eller laste ned en melding. Mottakere kan fortsatt ta skjermbilder eller bilder av e-post. Konfidensiell modus begrenser hva mottakeren kan gjøre, men holder ikke meldingen privat for Google.
Er Gmail sikker?
Ja – mot stjålne passord, nettfisking, søppelpost og skadelig programvare er Gmail en av de sterkere e-posttjenestene som finnes, særlig når du bytter ut passordet med en passnøkkel eller sikkerhetsnøkkel. Her er grunnen/u00a0:
Kryptering under overføring og i hvile
Gmail krypterer meldinger med TLS (Transport Layer Security) mens de reiser mellom e-posttjenere, så e-posten er beskyttet under overføring så lenge e-postleverandøren i den andre enden også støtter TLS. Hvis du ser et rødt, åpent låsikon ved siden av en melding, betyr det at e-posten ikke er kryptert.
Når e-posten din havner på Googles tjenere, er den kryptert i hvile. Googles hvitbok om kryptering i Workspace(nytt vindu) viser at Gmail-meldinger og vedlegg er kryptert med AES ved hjelp av en 128-bits eller sterkere nøkkel, som genereres og administreres av Google.
Begge beskyttelsene hindrer utenforstående, for eksempel noen som avlytter en nettverkslenke eller stjeler en lagringsstasjon fra et datasenter. Men fordi Google har nøklene, beholder selskapet teknisk tilgang til e-post. Det er forskjellen fra ende-til-ende-kryptering, der bare avsender og mottaker kan dekryptere meldingen.
Tofaktorautentisering og passnøkler
Google støtter tofaktorautentisering (2FA). Du kan bekrefte innlogginger med en Google-varsling på telefonen, en autentiseringsapp, en passnøkkel, en fysisk sikkerhetsnøkkel eller en kode sendt med tekstmelding eller telefonsamtale. Verifiseringskoder som sendes med tekstmelding eller telefonsamtale er sårbare for angrep basert på telefonnummer, og en talsperson for Gmail fortalte Forbes i februar 2025(nytt vindu) at Google ønsker/u00a0«å gå bort fra å sende SMS-meldinger for autentisering». Passnøkler, Googles standard innloggingsvalg, er sterkere ettersom de kan motstå nettbaserte angrep, som nettfisking.
For personer med økt risiko tilbyr Google Advanced Protection Program. Det krever en passnøkkel eller sikkerhetsnøkkel for å logge på, tillater bare Google-apper og verifiserte tredjepartsapper å få tilgang til kontodata, og kjører strengere kontroll ved nedlasting. Det endrer ikke hvordan Gmail krypterer e-post, så Google kan fortsatt lese meldingene.
Beskyttelse mot søppelpost, nettfisking og skadelig programvare
Gmail filtrerer innkommende e-post automatisk. Selskapet sier at det blokkerer nesten 10/u00a0millioner søppelpostmeldinger hvert minutt, og at en nyere KI-modell som ble introdusert i slutten av 2024 blokkerer 20/u00a0% mer søppelpost enn før. Gmail gjør også følgende/u00a0:
- Avviser risikofylte vedleggstyper, for eksempel kjørbare filer, og advarer deg før du laster ned et farlig vedlegg.
- Viser advarselsbannere på mistenkelige meldinger, utrygt innhold og villedende lenker.
- Krever at alle som sender til Gmail autentiserer domenet sitt ved hjelp av SPF eller DKIM, sender over TLS og holder andelen søppelpost under 0,3/u00a0%. Avsendere som sender mer enn 5.000 meldinger om dagen, må også bruke både SPF og DKIM, i tillegg til DMARC og muligheten til å avslutte abonnement med ett klikk. E-post som ikke oppfyller disse kravene, avvises eller sendes til søppelpostmappen.
- Viser en verifisert logo (Brand Indicator for Message Identification, eller BIMI), som ser ut som en blå hake, ved siden av merker som har verifisert domenet og logoen sin. Dette gjør identitetsforfalskning vanskeligere.
Filtre reduserer risikoen, men fjerner den ikke. Microsoft oppdaget rundt 8,3 milliarder e-postbaserte nettfiskingtrusler(nytt vindu) i første kvartal 2026, og angripere har misbrukt Googles egne systemer/u00a0: I april 2025 sendte nettfiskere falske varsler fra no-reply@google.com som passerte Gmails autentiseringskontroller.
Gmails søppelpostfilter har også unntak, og Google bestemmer hvem som får dem. Siden september 2026 lar Gmail Verified Sender Program registrerte politiske komiteer i USA omgå filteret hvis de sender fra verifiserte domener og holder klagene under 0,3/u00a0%. Politiske e-poster som Gmail tidligere ville ha fanget opp som søppelpost, havner nå i innboksen, og det er opp til deg å filtrere dem bort igjen.
Kontosikkerhetsfunksjoner
Googles kontoverktøy fanger opp mange kontokapringsforsøk tidlig:
Sikkerhetssjekk gir deg personlige anbefalinger, for eksempel å fjerne gamle enheter eller legge til en gjenopprettingsmetode.
Sikkerhetsvarsler gir deg beskjed på telefon eller e-post hvis noen logger på en ny enhet, eller hvis kontoen din sender et uvanlig antall e-poster. Svindlere etterligner disse varslene: I 2024 ble falske gjenopprettingsforespørsler kombinert med KI-stemmeanrop(nytt vindu) brukt til å kapre kontoer. Sjekk et varsel ved å åpne Google-kontoen din direkte i stedet for å klikke på lenkene i varselet.
Enhetsadministrasjon lar deg se alle innloggede enheter og logge av eksternt. Bruk den etter ethvert mistenkt tilfelle av skadelig programvare: I 2024 fant forskere(nytt vindu) infostealere som beholdt tilgang til Google-kontoer selv etter tilbakestilling av passordet, ved å gjenbruke stjålne økt-tokener. Google sa at det å logge av den berørte nettleseren, eller tilbakekalle den på enhetssiden, stenger for denne tilgangen.
Gjenopprettingstelefon og e-post hjelper deg å komme tilbake til kontoen din hvis du er låst ute.
Forbedret trygg nettlesing gir mer beskyttelse mot nettfisking og skadelig programvare i Chrome og Gmail.
Sikkerhetshendelser og angrep i Gmail
Her er noen kjente sikkerhetshendelser i Gmail. Merk at disse startet hos brukeren, gjennom nettfisking, skadelig programvare eller lekkede passord, og ikke som et brudd i Googles systemer.
- I januar 2026 fant en forsker en eksponert database med 149 millioner stjålet påloggingsinformasjon(nytt vindu), omtrent 48 millioner av dem gjaldt Gmail. Google sa at påloggingene var høstet av skadelig programvare på brukernes egne enheter, og ikke hentet fra Google.
- I august 2025 stjal hackere kjent som ShinyHunters data fra en Google Salesforce-database : kontaktdetaljer og notater om små og mellomstore bedrifter. Ingen Gmail-data var involvert.
- I juli 2025 viste forskere(nytt vindu) at skjult tekst i en e-post kunne lure Geminis «Oppsummer denne e-posten» til å vise en falsk sikkerhetsadvarsel.
- I april 2025 sendte nettfiskere falske varsler(nytt vindu) fra no-reply@google.com som besto Gmails autentiseringskontroller, og lenket til en falsk støtteside på Google Sites.
- I oktober 2024 brukte svindlere KI-genererte stemmeanrop som utga seg for å være Google-støtte(nytt vindu) sammen med falske forespørsler om kontogjenoppretting for å kapre Gmail-kontoer.
- Mellom oktober og desember 2018 eksponerte to feil i Google+ profildata for opptil 500.000 og deretter 52,5 millioner brukere. Google la ned Google+ og strammet inn tredjeparters tilgang til Gmail.
Er Gmail privat?
Egentlig ikke. Gmail beskytter deg godt mot utenforstående, men Google selv kan få tilgang til meldingene dine, samler inn data om hvordan du bruker dem, og kobler disse dataene til Google-kontoen din. Personvernfokuserte e-postleverandører som bruker ende-til-ende-kryptering og zero-access-kryptering er laget slik at de ikke kan gjøre dette.
Gmail er ikke ende-til-ende-kryptert som standard
For å indeksere innboksen din for søk og foreslå svar, behandler Googles tjenere e-postene dine i lesbar form. Dette er bare mulig fordi Google, og ikke du, har krypteringsnøklene.
Bare betalte versjoner av Google Workspace med klientsidekryptering ga ende-til-ende-kryptering. Med ende-til-ende-kryptering krypteres en melding på avsenderens enhet og dekrypteres bare på mottakerens enhet. Leverandøren lagrer uleselige data den ikke har nøkkel til.
Hvilke data samler Google inn fra Gmail-brukere?
Googles personvernerklæring gjelder for Gmail, på samme måte som for Søk, Maps og YouTube, så aktiviteten din på tvers av alle disse legger til det Google vet om deg. Den nevner disse kategoriene:
| Kategori | Eksempler fra Googles personvernerklæring |
|---|---|
| Ting du oppretter eller oppgir | Navn, passord, telefonnummer, betalingsinformasjon og innhold, inkludert e-poster |
| Apper, nettlesere og enheter | Unike identifikatorer, nettlesertype og enhetstype, operativsystem, krasjrapporter |
| IP-adresse og plassering | IP-adresse(nytt vindu), GPS, enheter i nærheten og plassering utledet fra aktiviteten din |
| Aktivitet i Google-tjenester | Søk, videoer du har sett, kjøpsaktivitet og kommunikasjon, avhengig av innstillingene dine |
Fra oktober 2026 oppgir personvernetiketten for Gmail-appen i iOS App Store at appen samler inn «Data knyttet til deg», blant annet kjøp, grov plassering, kontakter, e-poster og annet brukerinnhold, søkehistorikk, bruker- og enhets-ID-er og annonsedata.
Endre Googles personverninnstillinger for å sette Web- og app-aktivitet på pause, slå av personaliserte annonser i Min annonsesenter, stoppe sporing av plassering og mer.
Bruker Google Gmail-dataene dine til annonser?
Google sier at det ikke bruker innholdet i e-postene dine til å målrette annonser. Det sluttet i 2017, da det sa: «Gmail-innhold for forbrukere vil ikke bli brukt eller skannet til personalisering av annonser.» Personvernerklæringen sier nå: «Vi viser deg ikke personaliserte annonser basert på innholdet ditt fra Drive, Gmail eller Bilder.»
Innboksen din er fortsatt en del av Googles annonseforretning på andre måter. For eksempel viser Gmail annonser basert på «din nettaktivitet mens du er pålogget Google», som søk og YouTube-historikk. I 2025 ila fransk datatilsyn Google en bot på 325 millioner euro(nytt vindu), delvis for å ha satt inn annonser mellom e-poster i fanene Kampanjer og Sosiale medier uten samtykke. Google anket, og det er ikke rapportert noen avgjørelse per oktober 2026.
Bruker Gmail e-postene dine til å trene KI?
Google sier nei. I november 2025 sa en talsperson til Tom’s Guide(nytt vindu): «Vi bruker ikke Gmail-innholdet ditt til å trene Gemini-KI-modellen vår.»
Men hvis du lar Gemini lese e-postene dine i Gmail, følger e-postinnholdet som Gemini henter inn i en chat, Geminis regler, der Google kan bruke ledetekstene og svarene dine til KI-trening mens Gemini-aktivitet lagres. Chatter som menneskelige gjennomgåere ser på, lagres i opptil tre år.
Innstillingene for smartfunksjoner i Gmail driver Smart Compose, pakkesporing og sammendragskort. Google sier at hvis du slår dem på, «vi kan også behandle Workspace-innholdet og -aktiviteten din for å forbedre disse funksjonene.» Å slå av Gemini i Gmail deaktiverer imidlertid også andre nyttige KI-drevne funksjoner, som innbokskategorier og Smart Reply.
Søksmål og overtredelser knyttet til personvern i Gmail
Google er ilagt bøter og saksøkt gjentatte ganger for hvordan det håndterer Gmail-brukeres data. Her er noen eksempler:
- I november 2025 hevdet Thele v. Google(nytt vindu) at Google aktiverte Gemini for Gmail, Chat og Meet uten samtykke. En dommer avviste saken med mulighet for endring i juli 2026, og en endret stevning er under behandling.
- I september 2025 ila CNIL Google en bot på 325 millioner euro(nytt vindu) for å vise annonser mellom e-poster i fanene Kampanjer og Sosiale medier i Gmail uten samtykke, og for informasjonskapsler som ble satt da kontoen ble opprettet. CNIL sier at 53 millioner mennesker så annonsene. Google anket.
- I juli 2018 rapporterte(nytt vindu) The Wall Street Journal at ansatte hos tredjepartsapper for e-post hadde lest brukeres Gmail-meldinger. Google svarte at «ingen hos Google leser e-posten din i Gmail», unntatt med samtykke eller av sikkerhetshensyn, og at brukere gir disse appene tilgang. Senere i oktober begrenset selskapet tilgangen til Gmail API for apper som «direkte forbedrer e-postfunksjonaliteten».
- I 2013 og 2014 saksøkte brukere Google fordi Gmail skannet e-postinnhold for å målrette annonser(nytt vindu). Gruppesøksmålet mislyktes, og de fleste saksøkerne forlikte seg individuelt. Google sluttet med annonseskanning i 2017.
Slik gjør du Gmail sikrere og mer privat
Disse trinnene gjør kontoen din mye vanskeligere å kapre og reduserer det Google samler inn. Ingen av dem hindrer Google i å få tilgang til meldingene dine.
- Bruk en passnøkkel eller sikkerhetsnøkkel. Sett opp én i Google-kontoen din under Sikkerhet. Passnøkler er mer motstandsdyktige mot nettfisking enn passord og SMS-koder.
- Slå på tofaktorautentisering og foretrekk Google-varsler eller en autentiseringsapp framfor tekstmeldinger.
- Bruk et unikt passord generert av et passordapp, slik at en lekkasje fra et annet nettsted ikke kan låse opp Gmail-kontoen din.
- Gå gjennom enhetene dine og logg av alle du ikke kjenner igjen.
- Fjern tredjepartsapper du ikke lenger bruker fra listen over tilkoblede apper i kontoen din, spesielt de som har tillatelse til å lese e-posten din.
- Kjør sikkerhetssjekk og legg til et gjenopprettingstelefonnummer og en e-postadresse du kontrollerer.
- Slå av smarte funksjoner i innstillingene for Gmail hvis du ikke vil at Google skal behandle e-posten din for Smart Compose, oppsummeringskort og funksjoner på tvers av produkter, og gå gjennom aktivitetskontrollene dine i Google-kontoens innstillinger for data og personvern.
- Lær deg å gjenkjenne nettfisking. Vær mistenksom overfor hastende sikkerhetsvarsler, selv de som ser ut til å komme fra Google.
- Ikke send svært sensitiv informasjon. Bruk privat og sikker e-post til dette.
Et mer privat og sikkert alternativ til Gmail
Hvis du vil ha et sikrere og mer privat alternativ til Gmail, bør du se etter en tjeneste med ende-til-ende-kryptering og nulltilgangskryptering innebygd. Proton Mail gir deg begge deler, sammen med de daglige funksjonene du forventer fra Gmail, på gratis og betalte abonnement.
E-poster du sender til andre Proton-brukere eller til mottakere som bruker PGP, er ende-til-ende-kryptert, inkludert meldingsteksten og vedleggene. I andre tilfeller kan du legge til passordbeskyttelse. På den måten er det bare du og personen du skriver til som kan lese e-postene. I den usannsynlige hendelsen at Protons tjenere blir utsatt for et brudd, forblir innholdet i e-postene dine beskyttet. Det samme gjelder hvis Proton mottar en rettskjennelse.
Proton finansieres av abonnementer, ikke av data om deg. Vi viser aldri annonser, sporer deg, selger dataene dine eller bruker dem til trening av kunstig intelligens. Som alle Proton-apper er Proton Mail beskyttet av sveitsiske personvernlover, blant de sterkeste i verden.
Du kan flytte fra Google med Easy Switch. Det importerer Gmail-meldingene, kontaktene og kalenderne dine, videresender nye e-poster til Proton Mail, og lar deg fortsette å sende fra Gmail-adressen din mens du venner deg til den nye innboksen din. Når du er klar for å forlate Google for godt, kan du gjøre hele byttet og slette Gmail-kontoen din, et viktig steg mot å fjerne Google fra livet ditt.
