Gmail nie jest zaszyfrowany end-to-end, a Google zachowuje dostęp do wszystkich Twoich wiadomości. Oto pięć kroków, które pozwolą Ci zwiększyć bezpieczeństwo Gmaila, oraz najlepsza alternatywa, jeśli szukasz prawdziwej prywatności.
Wyjaśniamy, dlaczego Gmail nie jest w pełni bezpieczny ani prywatny, jak poprawić domyślne zabezpieczenia Gmaila oraz w jaki sposób najłatwiej zabezpieczyć wiadomości, aby nikt poza Tobą nie mógł ich przeczytać.
Jak bezpieczny jest Gmail?
Czy Gmail jest prywatny?
Czy Gmail jest bezpieczny przed hakerami?
5 kroków, aby zwiększyć bezpieczeństwo Gmaila
1. Użyj silnego hasła
2. Włącz uwierzytelnianie dwustopniowe (2FA)
3. Uważaj na próby wyłudzenia informacji
4. Wypróbuj listę kontrolną bezpieczeństwa Google
5. Użyj ulepszonego szyfrowania
Czy Gmail jest bezpieczny do pracy?
Najlepsza alternatywa dla Gmaila pod względem bezpieczeństwa i prywatności
Jak bezpieczny jest Gmail?
Po pierwsze, Gmail szyfruje Twoje wiadomości, ale nie może zagwarantować, że są one przez cały czas całkowicie bezpieczne. Dzieje się tak, ponieważ Gmail domyślnie korzysta ze standardowego szyfrowania TLS (Transport Layer Security)(nowe okno).
Dzięki TLS Twoje wiadomości są bezpieczne podczas przesyłania z punktu A do punktu B, ale tylko wtedy, gdy usługa e-mail odbiorcy obsługuje TLS. A kiedy już dotrą na miejsce, prywatność Twoich wiadomości zależy od tego, jakiego szyfrowania używa serwer odbiorczy.
Po drugie, Google posiada klucze szyfrowania do wiadomości przechowywanych na Twoim koncie. Google może więc uzyskać dostęp do Twoich danych i przekazać je stronom trzecim, takim jak reklamodawcy czy rządy. Tylko dzięki szyfrowaniu end-to-end możesz mieć pewność, że nikt inny nie przeczyta Twoich prywatnych wiadomości.
Czy Gmail jest prywatny?
Gmail nie jest prywatny, ponieważ Google zarabia na Twoich danych osobowych. Google śledzi każdy Twój krok w sieci i udostępnia Twoje dane osobowe reklamodawcom(nowe okno). Choć Gmail jest oznaczony jako „bezpłatny”, w rzeczywistości płacisz za tę usługę swoimi danymi.
Google poinformowało, że Gmail przestał skanować Twoje wiadomości w celach reklamowych(nowe okno) w 2017 roku. Jednak później przyłapano Google na udzielaniu dostępu do wiadomości użytkowników deweloperom będącym stronami trzecimi(nowe okno). Google używa również Gmaila do śledzenia Twoich zakupów(nowe okno) i domyślnie skanuje wiadomości, aby włączyć inteligentne funkcje(nowe okno), choć możesz tę opcję wyłączyć.
Google rejestruje wszystko, co robisz, gdy korzystasz z jego usług. Jak pokazuje etykieta prywatności Gmaila w App Store firmy Apple, Gmail gromadzi ogromne ilości Twoich danych osobowych.
Krótko mówiąc, usługa oparta na reklamach opartych na inwigilacji nigdy nie będzie w pełni prywatna.
Czy Gmail jest bezpieczny przed hakerami?
Google podejmuje kroki w celu zabezpieczenia kont Gmail przed hakerami. Możesz też myśleć, że hakerzy raczej nie wezmą na cel Twojego konta, chyba że należysz do grupy podwyższonego ryzyka, jak aktywiści polityczni, dziennikarze czy osoby publiczne.
Choć w przypadku większości ludzi może to być prawda, nadal możesz paść ofiarą wycieku danych. Ponieważ Gmail nie jest zaszyfrowany end-to-end, przechwycenie danych z Gmaila jest technicznie możliwe. Jeśli więc serwery Google zostałyby w jakiś sposób zagrożone, Twoje dane mogłyby zostać ujawnione.
Pamiętaj też, że Gmail nie jest w pełni bezpieczny od razu po rejestracji. Podobnie jak w przypadku wszystkich dostawców poczty e-mail, bezpieczeństwo pojedynczego konta Gmail zależy od tego, jak je skonfigurujesz i jak z niego korzystasz. Postępuj zgodnie z poniższymi wskazówkami, aby zmniejszyć ryzyko zhakowania.
5 kroków, aby zwiększyć bezpieczeństwo Gmaila
Oto pięć kroków, które możesz podjąć, aby poprawić bezpieczeństwo swojego konta Gmail.
1. Używaj silnego hasła
Utwórz unikalne, losowe hasło dla swojego konta. Dowiedz się więcej o silnych hasłach i rozważ użycie skupionego na prywatności menadżera haseł, aby je tworzyć i zapamiętywać.
2. Włącz uwierzytelnianie dwustopniowe (2FA)
Upewnij się, że aktywujesz uwierzytelnianie dwustopniowe (2FA), które Google nazywa weryfikacją dwuetapową. Dzięki weryfikacji dwuetapowej po wpisaniu hasła wpisujesz sześciocyfrowy kod ze swojego telefonu, aby uzyskać dostęp.
3. Uważaj na phishing
Phishing (próba wyłudzenia informacji) polega na wysyłaniu przez przestępców złośliwych wiadomości e-mail w celu oszukania Cię. W pierwszej połowie 2022 roku phishing pozostał główną przyczyną naruszeń danych(nowe okno) w USA. Dowiedz się, jak rozpoznać ataki phishingowe i im zapobiegać.
4. Wypróbuj listę kontrolną zabezpieczeń Google
Przejdź do narzędzia Sprawdzanie zabezpieczeń Google(nowe okno) i zobacz, co zaleca. Sprawdzenie to obejmuje głównie kroki, które tutaj opisujemy, i nie powstrzyma Google przed skanowaniem Twoich wiadomości e-mail. Może jednak zasygnalizować podejrzaną aktywność na Twoim koncie lub wskazać inne wrażliwe ustawienia, które możesz dostosować.
5. Używaj ulepszonego szyfrowania
Możesz także skonfigurować ulepszone szyfrowanie w Gmailu, znane jako S/MIME(nowe okno). Jednak S/MIME jest przeznaczone dla użytkowników biznesowych i aby z niego korzystać, musisz płacić za odpowiednie konto Google Workspace. Przyjrzyjmy się zatem szyfrowaniu Gmaila do pracy.
Czy Gmail jest bezpieczny do pracy?
Jeśli posiadasz płatne konto Gmail do pracy (Google Workspace), Google twierdzi, że używa 128-bitowego szyfrowania AES(nowe okno) lub silniejszego do przechowywania Twoich danych oraz protokołu TLS do ochrony Twoich wiadomości w transporcie.
Chociaż są to solidne protokoły, wiadomości e-mail w Google Workspace nie są zaszyfrowane end-to-end. Jeśli masz odpowiednie konto, możesz włączyć ulepszone szyfrowanie (S/MIME), chociaż do jego skonfigurowania potrzebne będzie konto administratora.
Jednak nawet przy włączonym S/MIME Twoje wiadomości e-mail nie są tak bezpieczne, jak mogłyby być:
- Wiadomości nadal nie są zaszyfrowane end-to-end, więc istnieje możliwość, że Google lub strona trzecia mogłyby uzyskać do nich dostęp.
- Szyfrowanie S/MIME działa tylko wtedy, gdy odbiorca wiadomości również ma włączone S/MIME. Nie ma możliwości wysłania prywatnego e-maila do kogoś, kto nie ma skonfigurowanego S/MIME.
- W przeciwieństwie do PGP, S/MIME opiera się na scentralizowanym systemie urzędów certyfikacji, które mogą zostać zagrożone, choć może to mieć znaczenie tylko wtedy, gdy Twoja firma wymaga najsurowszej poufności.
Jeśli więc poważnie podchodzisz do bezpieczeństwa i poufności komunikacji biznesowej, rozważ bezpieczniejszą alternatywę.
Jednym z najlepszych rozwiązań pozwalających uzyskać prawdziwą prywatność jest odgooglowanie swojego życia (zaprzestanie korzystania ze wszystkich usług Google) i znalezienie alternatywy.
Przejmij kontrolę już teraz: odgoogluj swoje życie za 1 USD
Najlepsza alternatywa dla Gmaila pod kątem bezpieczeństwa i prywatności
Jeśli szukasz najlepszego bezpieczeństwa i prawdziwej prywatności dla swoich wiadomości e-mail, musisz korzystać z szyfrowania end-to-end.
Możesz użyć wtyczki innej firmy, takiej jak Mailvelope(nowe okno), która pozwala na korzystanie z szyfrowania end-to-end w Gmailu. Wymaga to jednak pewnej wiedzy technicznej w celu skonfigurowania, a ponadto ograniczasz się do aplikacji internetowej. Nie możesz z niej korzystać na urządzeniach mobilnych.
Najprostszą alternatywą jest Proton Mail, który jest bezpieczniejszy niż Gmail, ale równie łatwy w użyciu. Proton Mail ma zaawansowane funkcje bezpieczeństwa włączone dla wszystkich kont, zarówno darmowych, jak i płatnych, aby domyślnie zapewnić Ci prywatność:
- Tylko Ty możesz czytać swoje wiadomości: Szyfrowanie end-to-end idzie o krok dalej niż TLS. Nawet Proton nie może ich odczytać.
- Lepsze bezpieczeństwo w przypadku wycieku danych: Szyfrowanie zero-access oznacza, że wszystkie wiadomości e-mail na Twoim koncie są zaszyfrowane, nawet te, które nie pochodzą od użytkowników Protona.
- Szyfrowanie end-to-end dla każdego: Wyślij bezpłatnie wiadomość zabezpieczoną hasłem na dowolne konto e-mail.
- Brak śledzenia i rejestrowania: Podczas gdy Google śledzi każdy Twój krok na darmowym koncie Gmail, Proton Mail nie rejestruje niczego, co robisz.
- Szwajcarska prywatność: W przeciwieństwie do Google, które ma siedzibę w USA, Proton Mail podlega szwajcarskim przepisom o ochronie prywatności, które należą do najsurowszych na świecie.
W Proton naszą wizją jest udostępnienie bezpiecznej poczty e-mail każdemu, więc dołącz do nas — zarejestruj się i korzystaj z bezpiecznej poczty e-mail za darmo.
Jeśli chcesz wesprzeć naszą wizję, wybierz płatny plan indywidualny lub rozważ Proton for Business, jeśli potrzebujesz poczty do pracy. Razem możemy zbudować lepszy internet, w którym prywatność jest standardem.
