Este Gmail securizat și privat?

Gmail este greu de spart. Google afirmă că blochează peste 99,9% din mesajele spam, încercările de phishing și malware-ul înainte să ajungă în inbox, iar o cheie de acces sau o cheie de securitate face contul foarte greu de furat. Acest lucru face ca Gmail să fie securizat împotriva multor amenințări comune, dar nu neapărat privat.

Securitatea și confidențialitatea răspund la întrebări diferite:

• Securitatea întreabă dacă un infractor poate pătrunde în inbox.
• Confidențialitatea întreabă cine altcineva poate citi mesajul, inclusiv compania care îl gestionează.

Gmail nu este criptat de la un capăt la altul în mod implicit, ceea ce înseamnă că mesajele nu sunt criptate astfel încât să poată fi decriptate doar de expeditor și de destinatar. Google deține cheile mesajelor stocate, procesează conținutul acestora pentru a rula filtrarea spam și funcții precum Smart Compose și asociază contul de același profil Google care alimentează afacerea sa de publicitate. Pe scurt, Gmail este relativ securizat, dar nu este un serviciu de e-mail privat.

• Este Gmail criptat?
• Este Gmail securizat?
• Este Gmail privat?
• Cum să faceți Gmail mai securizat și privat
• O alternativă mai sigură la Gmail

Este Gmail criptat?

Da, dar nu de la un capăt la altul. Gmail standard folosește TLS în tranzit și criptare în repaus. Clienții business din unele planuri Google Workspace plătite pot adăuga opțiuni mai puternice.

Tip de criptare	Ce protejează	Disponibil pe	Poate Google să citească mesajul?
TLS	E-mailul transmis între serverele de e-mail, atunci când celălalt server acceptă acest lucru	Toate conturile	Da
Criptare în repaus	E-mail stocat, protejat împotriva unităților de stocare furate și a unor atacuri asupra infrastructurii	Toate conturile	Da
S/MIME găzduit	E-mail între utilizatorii care au ambii certificate S/MIME	Planurile Enterprise Plus, Frontline Plus și Education	Da: certificatele și cheile private sunt încărcate în Gmail
Criptare pe partea clientului (CSE)	E-mail criptat în browser, cu chei controlate de organizație	Enterprise Plus, Frontline Plus, Education Standard și Plus	Nu, dar organizația poate.

În Gmail personal, adevărata criptare de la un capăt la altul necesită o extensie PGP terță, precum Mailvelope, iar destinatarul trebuie să folosească și PGP, adică software care respectă OpenPGP, un standard deschis pentru criptarea de la un capăt la altul.

Modul confidențial din Gmail criptează e-mailul?

Nu. Modul confidențial permite setarea unei date de expirare, revocarea accesului, solicitarea unui cod de acces prin SMS și împiedicarea destinatarilor să redirecționeze, să copieze, să tipărească sau să descarce un mesaj. Destinatarii pot face în continuare capturi de ecran sau fotografii ale e-mailurilor. Modul confidențial limitează ce poate face destinatarul, dar nu păstrează mesajul privat față de Google.

Este Gmail securizat?

Da: împotriva parolelor furate, a phishingului, a spamului și a malware-ului, Gmail este unul dintre cele mai puternice servicii de e-mail disponibile, mai ales după ce parola este înlocuită cu o cheie de acces sau o cheie de securitate. Iată de ce:

Criptare în tranzit și în repaus

Gmail criptează mesajele cu TLS (Transport Layer Security) pe durata transmiterii între serverele de e-mail, astfel încât e-mailurile sunt protejate în tranzit atâta timp cât furnizorul de e-mail de la celălalt capăt al conexiunii acceptă și el TLS. Dacă lângă un mesaj apare o pictogramă roșie cu lacăt deschis, înseamnă că e-mailul nu este criptat.

Odată ce e-mailul ajunge pe serverele Google, este criptat în repaus. Google Workspace documentul tehnic privind criptarea(fereastră nouă) enumeră mesajele și atașamentele Gmail ca fiind criptate cu AES, folosind o cheie de 128 de biți sau mai puternică, generată și gestionată de Google.

Ambele protecții împiedică persoanele din afară, cum ar fi cineva care interceptează o conexiune de rețea sau fură o unitate de stocare dintr-un centru de date. Totuși, deoarece Google deține cheile, păstrează acces tehnic la e-mailuri. Aceasta este diferența față de criptarea de la un capăt la altul, în care doar expeditorul și destinatarul pot decripta mesajul.

Autentificare cu doi factori și chei de acces

Google acceptă autentificarea cu doi factori (A2F). Conectările pot fi confirmate printr-o solicitare Google pe telefon, printr-o aplicație de autentificare, o cheie de acces, o cheie de securitate fizică sau un cod trimis prin SMS sau apel. Codurile de verificare trimise prin SMS sau apel sunt vulnerabile la atacuri bazate pe numărul de telefon, iar un purtător de cuvânt Gmail a declarat pentru Forbes în februarie 2025(fereastră nouă) că Google dorește „să se îndepărteze de trimiterea mesajelor SMS pentru autentificare”. Cheile de acces, opțiunea implicită de conectare la Google, sunt mai puternice, deoarece pot rezista atacurilor online, precum phishingul.

Pentru persoanele expuse unui risc ridicat, Google oferă Programul Advanced Protection. Acesta necesită o cheie de acces sau o cheie de securitate pentru conectare, permite doar aplicațiilor Google și aplicațiilor terțe verificate să acceseze datele contului și efectuează verificări mai stricte ale descărcărilor. Nu modifică modul în care Gmail criptează e-mailul, așa că Google poate citi în continuare mesajele.

Protecție împotriva spamului, phishingului și malware-ului

Gmail filtrează automat e-mailurile primite. Compania afirmă că blochează aproape 10 milioane de e-mailuri spam în fiecare minut și că un model AI mai nou, introdus la sfârșitul anului 2024, blochează cu 20% mai mult spam decât înainte. De asemenea, Gmail:

• Refuză tipurile de atașamente riscante, cum ar fi fișierele executabile, și avertizează înainte de descărcarea unui atașament periculos.
• Afișează bannere de avertizare pentru mesajele suspecte, conținutul nesigur și linkurile înșelătoare.
• Solicită ca cei care trimit e-mailuri către Gmail să și-au autentifica domeniul folosind SPF sau DKIM, să trimită prin TLS și să mențină rata spam sub 0,3%. Expeditorii care trimit mai mult de 5.000 de mesaje pe zi trebuie să utilizeze atât SPF, cât și DKIM, plus DMARC și dezabonarea dintr-un singur clic. E-mailurile care nu îndeplinesc aceste cerințe sunt respinse sau trimise în folderul spam.
• Afișează un logo verificat, numit BIMI (Brand Indicator for Message Identification), care arată ca o bifă albastră, lângă mărcile care și-au verificat domeniul și logoul. Astfel, uzurparea identității devine mai dificilă.

Filtrele reduc riscul, dar nu îl elimină. Microsoft a detectat aproximativ 8,3 miliarde de amenințări de phishing bazate pe e-mail(fereastră nouă) în primul trimestru al anului 2026, iar atacatorii au abuzat de propriile sisteme ale Google: în aprilie 2025, autorii atacurilor de phishing au trimis alerte false(fereastră nouă) de la no-reply@google.com, care au trecut de verificările de autentificare ale Gmail.

Filtrul pentru mesaje spam al Gmail are și excepții, iar Google decide cine le primește. Din septembrie 2026, Programul Gmail Verified Sender permite comitetelor politice americane înregistrate să ocolească filtrul dacă trimit de pe domenii verificate și mențin rata reclamațiilor sub 0,3%. E-mailurile politice pe care Gmail le-ar fi reținut anterior ca spam ajung acum în inbox, iar filtrarea lor ulterioară rămâne în sarcina utilizatorului.

Funcții de securitate ale contului

Instrumentele contului Google detectează din timp multe tentative de preluare a contului:

Verificarea de securitate oferă recomandări personalizate, precum eliminarea dispozitivelor vechi sau adăugarea unei metode de recuperare.

Alertele de securitate notifică prin telefon sau e-mail dacă cineva se conectează de pe un dispozitiv nou sau dacă drept contul trimite un număr neobișnuit de e-mailuri. Escrocii imită aceste alerte: în 2024, solicitările false de recuperare, asociate cu apeluri vocale generate prin inteligență artificială,(fereastră nouă) au fost folosite pentru a prelua conturi. Verificați o alertă deschizând direct contul Google, în loc să faceți clic pe linkurile acesteia.

Gestionarea dispozitivelor permite vizualizarea fiecărui dispozitiv conectat și deconectarea de la distanță. Folosiți-o după orice suspiciune de malware: în 2024, cercetătorii(fereastră nouă) au descoperit programe infostealer care au păstrat accesul la conturile Google chiar și după resetarea parolei, reutilizând token-uri de sesiune furate. Google a precizat că deconectarea de pe browserul afectat sau revocarea acestuia din pagina dispozitivelor întrerupe acest acces.

Telefonul și e-mailul de recuperare ajută la recuperarea accesului în cont dacă acesta este blocat.

Navigarea sigură îmbunătățită adaugă protecție suplimentară împotriva atacurilor de tip phishing și malware în Chrome și Gmail.

Incidente de securitate și atacuri asupra Gmail

Iată câteva incidente de securitate cunoscute din Gmail. Rețineți că acestea au pornit de la utilizatori, prin phishing, malware sau parole divulgate, nu printr-o încălcare a sistemelor Google.

• În ianuarie 2026, un cercetător a descoperit o bază de date expusă cu 149 de milioane de acreditări furate(fereastră nouă), dintre care aproximativ 48 de milioane pentru Gmail. Google a precizat că datele de conectare au fost culese de malware de pe propriile dispozitive ale utilizatorilor, nu de la Google.
• În august 2025, hackerii cunoscuți sub numele de ShinyHunters au furat date dintr-o bază de date Google Salesforce: detalii de contact și note despre întreprinderile mici și mijlocii. Nu a fost implicată nicio dată Gmail.
• În iulie 2025, cercetătorii(fereastră nouă) au demonstrat că textul ascuns dintr-un e-mail ar putea păcăli funcția Gemini „Summarize this email” să afișeze o avertizare falsă de securitate.
• În aprilie 2025, atacatorii prin phishing au trimis alerte false(fereastră nouă) de la no-reply@google.com care au trecut de verificările de autentificare ale Gmail, ducând către o pagină falsă de asistență de pe Google Sites.
• În octombrie 2024, escrocii au folosit apeluri vocale generate prin inteligență artificială, care se dădeau drept asistență Google(fereastră nouă), alături de solicitări false de recuperare a contului, pentru a prelua conturile Gmail.
• Între octombrie și decembrie 2018, două erori Google+ au expus datele de profil ale până la 500.000 și apoi ale 52,5 milioane de utilizatori. Google a închis Google+ și a restricționat accesul terților la Gmail.

Este Gmail privat?

Nu chiar. Gmail protejează bine de persoanele din afară, dar Google însuși poate accesa mesajele, colectează date despre modul în care sunt utilizate și le leagă de contul Google. Furnizorii de e-mail orientați spre confidențialitate, care folosesc criptare de la un capăt la altul și criptare zero-access, sunt concepuți astfel încât să nu poată face asta.

Gmail nu este criptat de la un capăt la altul în mod implicit

Pentru a indexa inbox-ul pentru căutare și a sugera răspunsuri, serverele Google lucrează cu e-mailurile în formă lizibilă. Acest lucru este posibil doar pentru că Google, și nu dumneavoastră, deține cheile de criptare.

Doar Google Workspace plătit, prin criptare pe partea clientului, a oferit criptare de la un capăt la altul. Cu criptarea de la un capăt la altul, un mesaj este criptat pe dispozitivul expeditorului și decriptat doar pe cel al destinatarului. Furnizorul stochează date ilizibile, pentru care nu are nicio cheie.

Ce date colectează Google de la utilizatorii Gmail?

Politica de confidențialitate a Google se aplică pentru Gmail, la fel ca pentru Căutare, Maps și YouTube, astfel încât activitatea din toate acestea contribuie la ceea ce știe Google despre dumneavoastră. Politica enumeră aceste categorii:

Categorie	Exemple din politica de confidențialitate a Google
Lucruri create sau furnizate	Nume, parolă, număr de telefon, informații de plată și conținut, inclusiv e-mailuri
Aplicații, browsere și dispozitive	Identificatori unici, tipul browserului și al dispozitivului, sistemul de operare, rapoarte de erori
Adresa IP și locația	Adresa IP(fereastră nouă), GPS, dispozitivele din apropiere și locația dedusă din activitate
Activitate în serviciile Google	Căutările, videoclipurile vizionate, activitatea de cumpărare și comunicările, în funcție de setări

Începând din octombrie 2026, eticheta de confidențialitate din App Store pentru aplicația Gmail pentru iOS enumeră datele colectate drept „Date legate de dumneavoastră”, inclusiv achiziții, locația aproximativă, persoanele de contact, e-mailurile și alt conținut al utilizatorilor, istoricul căutărilor, identificatorii de utilizator și de dispozitiv și datele de publicitate.

Modificați setările de confidențialitate Google pentru a suspenda Activitatea pe web și în aplicații, a dezactiva anunțurile personalizate din Centrul pentru anunțuri, a opri urmărirea locației și altele.

Folosește Google datele din Gmail pentru anunțuri?

Google spune că nu folosește conținutul e-mailurilor pentru a viza anunțuri. A încetat în 2017, când a declarat „Conținutul Gmail destinat consumatorilor nu va fi utilizat și nu va fi scanat pentru nicio personalizare a anunțurilor”. Politica sa de confidențialitate precizează acum: „Nu vă afișăm anunțuri personalizate pe baza conținutului dumneavoastră din Drive, Gmail sau Photos”.

Inbox-ul face în continuare parte din afacerea de publicitate a Google și în alte moduri. De exemplu, Gmail afișează anunțuri pe baza „activității dumneavoastră online în timp ce sunteți conectat la Google”, precum căutările și istoricul YouTube. În 2025, autoritatea de protecție a datelor din Franța a amendat Google cu 325 de milioane de euro(fereastră nouă), parțial pentru inserarea de anunțuri între e-mailuri în filele Promoții și Social, fără consimțământ. Google a făcut apel, iar până în octombrie 2026 nu a fost raportată nicio hotărâre.

Folosește Gmail e-mailurile pentru a antrena inteligența artificială?

Google spune că nu. În noiembrie 2025, un purtător de cuvânt a declarat pentru Tom’s Guide(fereastră nouă): „Nu folosim conținutul Gmail pentru antrenarea modelului de IA Gemini”.

Totuși, dacă permiteți Gemini să citească e-mailurile din Gmail, conținutul e-mailului preluat într-o conversație respectă regulile Gemini, unde Google poate folosi solicitările și răspunsurile pentru antrenarea IA, în timp ce activitatea în Gemini este salvată. Conversațiile analizate de evaluatori umani sunt păstrate până la trei ani.

Setările funcțiilor inteligente din Gmail alimentează Smart Compose, urmărirea coletelor și cardurile cu rezumate. Google spune că, dacă le activați, „putem prelucra și Conținutul și activitatea dumneavoastră din Workspace pentru a îmbunătăți aceste funcții”. Totuși, dezactivarea Gemini din Gmail elimină și alte funcții utile bazate pe IA, precum categoriile din inbox și Smart Reply.

Procese și încălcări ale confidențialității Gmail

Google a fost amendat și dat în judecată în mod repetat pentru modul în care prelucrează datele utilizatorilor Gmail. Iată câteva exemple:

• În noiembrie 2025, Thele v. Google(fereastră nouă) a susținut că Google a activat Gemini pentru Gmail, Chat și Meet fără consimțământ. Un judecător a respins acțiunea cu posibilitatea de a fi modificată în iulie 2026, iar plângerea modificată este în curs de soluționare.
• În septembrie 2025, CNIL a amendat Google cu 325 de milioane de euro(fereastră nouă) pentru afișarea de anunțuri între e-mailuri în filele Promoții și Social din Gmail, fără consimțământ, precum și pentru cookie-urile setate la crearea contului. CNIL afirmă că 53 de milioane de persoane au văzut anunțurile. Google a făcut apel.
• În iulie 2018, Wall Street Journal a relatat(fereastră nouă) că angajații unor aplicații de e-mail terțe au citit mesajele utilizatorilor Gmail. Google a răspuns că „nimeni de la Google nu citește mesajele din Gmail” decât cu consimțământ sau din motive de securitate și că utilizatorii acordă acelor aplicații accesul. Mai târziu, în octombrie, a limitat accesul la API-ul Gmail pentru aplicațiile care „îmbunătățesc direct funcționalitatea e-mailului”.
• În 2013 și 2014, utilizatorii au intentat procese împotriva Gmail pentru scanarea conținutului e-mailurilor pentru a viza anunțuri(fereastră nouă). Acțiunea colectivă nu a reușit, iar majoritatea reclamanților au ajuns la înțelegeri individuale. Google a încetat scanarea pentru anunțuri în 2017.

Modalități de a face Gmail mai sigur și mai privat

Acești pași fac contul mult mai greu de preluat și reduc datele pe care le colectează Google. Niciunul nu împiedică Google să acceseze mesajele.

1. Folosiți o cheie de acces sau o cheie de securitate. Configurați una în contul Google, la secțiunea Securitate. Cheile de acces rezistă la phishing mai bine decât parolele și codurile SMS.
2. Activați autentificarea cu doi factori și preferați solicitările Google sau o aplicație de autentificare în locul mesajelor text.
3. Folosiți o parolă unică generată de un manager de parole, astfel încât o divulgare de pe alt site web să nu vă poată debloca contul de Gmail.
4. Verificați dispozitivele și deconectați-vă de la cele pe care nu le recunoașteți.
5. Eliminați aplicațiile terțe pe care nu le mai folosiți din lista aplicațiilor conectate la cont, mai ales pe cele care au permisiunea de a citi e-mailul.
6. Rulați Verificarea de securitate și adăugați un număr de telefon și un e-mail de recuperare pe care le controlați.
7. Dezactivați caracteristicile inteligente din setările Gmail dacă nu doriți ca Google să proceseze e-mailurile pentru Smart Compose, cardurile de sumar și caracteristicile dintre produse, și verificați controalele de activitate din setările Date și confidențialitate din Contul Google.
8. Învățați să recunoașteți tentativele de phishing. Fiți precauți față de alertele urgente de securitate, chiar și de cele care par să vină de la Google.
9. Nu trimiteți informații extrem de sensibile. Folosiți pentru aceasta e-mail privat și securizat.

O alternativă mai privată și mai sigură la Gmail

Dacă doriți o alternativă la Gmail mai sigură și mai privată, căutați un serviciu cu criptare de la un capăt la altul și criptare cu acces zero integrate. Proton Mail vă oferă ambele, alături de caracteristicile de zi cu zi pe care le așteptați de la Gmail, în planurile gratuite și în cele cu plată.

E-mailurile trimise altor utilizatori Proton sau destinatarilor care folosesc PGP sunt criptate de la un capăt la altul, inclusiv conținutul mesajului și atașamentele. Pentru alte cazuri, puteți adăuga protecție prin parolă. Astfel, doar dumneavoastră și persoana căreia îi scrieți pot citi aceste e-mailuri. În cazul improbabil al unei încălcări a serverelor Proton, conținutul e-mailurilor rămâne protejat. Același lucru este valabil dacă Proton primește un ordin judecătoresc.

Proton este finanțat din abonamente, nu din date despre dumneavoastră. Nu afișăm niciodată reclame, nu vă urmărim, nu vindem datele și nu le folosim pentru antrenarea AI. Ca toate aplicațiile Proton, Proton Mail este protejat de legile elvețiene privind confidențialitatea, printre cele mai stricte din lume.

Puteți migra de la Google cu Easy Switch. Acesta importă mesajele Gmail, contactele și calendarele, redirecționează e-mailurile noi către Proton Mail și vă permite să continuați să trimiteți mesaje de la adresa Gmail cât timp vă obișnuiți cu noul inbox. Când sunteți gata să lăsați Google definitiv în urmă, puteți face trecerea completă și să ștergeți contul Gmail, un pas important către deGoogling-ul vieții dumneavoastră.