Взломать Gmail непросто. Google сообщает, что он блокирует более 99,9 % спама, попыток фишинга и вредоносных программ до того, как они дойдут до вас, а ключ доступа или ключ безопасности делает аккаунт очень трудным для кражи. Это делает Gmail защищенным от многих распространенных угроз, но не обязательно конфиденциальным.
Безопасность и конфиденциальность отвечают на разные вопросы:
- Безопасность спрашивает, может ли злоумышленник попасть в ваш почтовый ящик.
- Конфиденциальность спрашивает, кто еще может прочитать письма, включая компанию, которая управляет сервисом.
По умолчанию письма в Gmail не зашифрованы сквозным методом, то есть сообщения зашифрованы так, что расшифровать их могут только вы и получатель. Google хранит ключи к сохраненным письмам, обрабатывает их содержимое для работы спам-фильтров и таких функций, как Smart Compose, и связывает ваш аккаунт с тем же профилем Google, на основе которого работает его рекламный бизнес. Короче говоря, Gmail относительно безопасен, но это не конфиденциальная электронная почта.
- Шифрует ли Gmail письма?
- Безопасен ли Gmail?
- Конфиденциален ли Gmail?
- Как сделать Gmail безопаснее и конфиденциальнее
- Более безопасная альтернатива Gmail
Шифрует ли Gmail письма?
Да, но не сквозным методом. В стандартном Gmail используется TLS при передаче и шифрование при хранении. Корпоративные клиенты на некоторых платных тарифах Google Workspace могут подключить более надежные варианты.
| Тип шифрования | Что защищает | Есть версии для разных платформ: | Может ли Google прочитать сообщение? |
|---|---|---|---|
| TLS | Письма передаются между почтовыми серверами, если другой сервер это поддерживает | Все аккаунты | Да |
| Шифрование при хранении | Сохраненные письма — защита от кражи носителей и некоторых атак на инфраструктуру | Все аккаунты | Да |
| Размещенный S/MIME | Письма между пользователями, у которых есть сертификаты S/MIME | Тарифы Enterprise Plus, Frontline Plus и Education | Да: сертификаты и закрытые ключи загружаются в Gmail |
| Шифрование на стороне клиента (CSE) | Письма шифруются в браузере с помощью ключей, которыми управляет организация | Тарифы Enterprise Plus, Frontline Plus, Education Standard и Plus | Нет, но организация может |
В личном Gmail для настоящего сквозного шифрования нужно стороннее расширение, например Mailvelope, а получателю также нужен PGP (программное обеспечение, которое соответствует OpenPGP, открытому стандарту сквозного шифрования).
Шифрует ли режим конфиденциальности Gmail электронные письма?
Нет. Режим конфиденциальности позволяет задать срок действия, отозвать доступ, потребовать код доступа по смс и запретить получателям пересылать, копировать, печатать или скачивать сообщение. Получатели по-прежнему могут делать снимки экрана или фотографии ваших писем. Режим конфиденциальности ограничивает действия получателя, но не скрывает сообщение от Google.
Безопасен ли Gmail?
Да: против украденных паролей, фишинга, спама и вредоносных программ Gmail — один из самых надежных сервисов электронной почты, особенно если заменить пароль ключом доступа или ключом безопасности. Вот почему:
Шифрование при передаче и при хранении
Gmail шифрует сообщения с помощью TLS (Transport Layer Security) во время передачи между почтовыми серверами, поэтому ваши письма защищены при передаче, если провайдер электронной почты на другом конце линии также поддерживает TLS. Если рядом с сообщением вы видите красный значок открытого замка, это значит, что письмо не зашифровано.
После попадания на серверы Google письмо шифруется при хранении. В техническом документе о шифровании(новое окно) Google Workspace сказано, что сообщения и вложения Gmail зашифрованы с помощью AES и ключа длиной 128 бит или больше, который генерируется и управляется Google.
Обе меры защиты останавливают посторонних, например тех, кто перехватывает сетевой канал или крадет жесткий диск из центра обработки данных. Однако так как Google хранит ключи, он сохраняет технический доступ к вашим письмам. В этом и отличие от сквозного шифрования, при котором расшифровать сообщение могут только отправитель и получатель.
Двухфакторная аутентификация и ключи доступа
Google поддерживает двухфакторную аутентификацию (2FA). Вход можно подтвердить через уведомление от Google на телефоне, приложение для аутентификации, ключ доступа, физический ключ безопасности или код, отправленный по смс или во время звонка. Коды подтверждения, отправленные по смс или звонком, уязвимы для атак на основе номера телефона, а представитель Gmail в феврале 2025 года сообщил Forbes(новое окно), что Google хочет «отказаться от отправки смс-сообщений для аутентификации». Ключи доступа, которые Google использует по умолчанию для входа, надежнее, так как они могут противостоять онлайн-атакам, например фишингу.
Для людей с повышенным риском Google предлагает Программу расширенной защиты. Она требует ключ доступа или ключ безопасности для входа, разрешает получать доступ к данным аккаунта только приложениям Google и проверенным сторонним приложениям, а также проводит более строгие проверки при скачивании. Она не меняет того, как Gmail шифрует электронные письма, поэтому Google по-прежнему может читать ваши сообщения.
Защита от спама, фишинга и вредоносных программ
Gmail автоматически фильтрует входящую почту. Компания сообщает, что блокирует почти 10 миллионов спам-писем каждую минуту, а более новая модель ИИ, представленная в конце 2024 года, блокирует на 20 % больше спама, чем раньше. Кроме того, Gmail:
- Отклоняет опасные типы вложений, например исполняемые файлы, и предупреждает перед скачиванием опасного вложения.
- Показывает предупреждающие баннеры для подозрительных сообщений, небезопасного содержимого и обманных ссылок.
- Требует от всех, кто отправляет письма в Gmail, аутентифицировать домен с помощью SPF или DKIM, отправлять письма по TLS и поддерживать уровень спама ниже 0,3 %. Отправители более 5 000 сообщений в день должны также использовать и SPF, и DKIM, а также DMARC и отписку в один клик. Письма, не соответствующие этим требованиям, отклоняются или отправляются в папку «Спам».
- Показывает подтвержденный логотип (BIMI — Brand Indicator for Message Identification), который выглядит как синяя галочка, рядом с брендами, подтвердившими домен и логотип. Это усложняет выдачу себя за другого.
Фильтры снижают риск, но не устраняют его. Компания Microsoft зафиксировала около 8,3 миллиарда фишинговых угроз, связанных с электронной почтой, в первом квартале 2026 года(новое окно), а злоумышленники использовали собственные системы Google: в апреле 2025 года мошенники отправляли поддельные оповещения(новое окно) с адреса no-reply@google.com, которые проходили проверки аутентификации Gmail.
У спам-фильтра Gmail тоже есть исключения, и Google решает, кто их получит. С сентября 2026 года Программа проверенных отправителей Gmail позволяет зарегистрированным политическим комитетам США обходить фильтр, если они отправляют письма с проверенных доменов и поддерживают уровень жалоб ниже 0,3 %. Политические письма, которые раньше Gmail определял как спам, теперь попадают в ваш почтовый ящик, а отфильтровывать их снова придется вам самостоятельно.
Функции безопасности аккаунта
Инструменты безопасности аккаунта Google на раннем этапе выявляют многие попытки захвата аккаунтов:
Проверка безопасности предлагает персонализированные рекомендации, например удалить старые устройства или добавить способ восстановления.
Оповещения о безопасности сообщают по телефону или электронной почте, если кто-то входит в аккаунт с нового устройства или если с аккаунта отправляется необычно большое количество писем. Мошенники подделывают такие оповещения: в 2024 году поддельные запросы на восстановление в сочетании с голосовыми звонками на базе ИИ(новое окно) использовались для захвата аккаунтов. Чтобы проверить оповещение, откройте аккаунт Google напрямую, а не переходите по ссылкам из оповещения.
Управление устройствами позволяет просмотреть все устройства, на которых выполнен вход, и удалённо выйти из них. Используйте его после любого подозрения на вредоносное ПО: в 2024 году исследователи(новое окно) обнаружили инфостилеры, которые сохраняли доступ к аккаунтам Google даже после сброса пароля, повторно используя украденные сеансовые токены. По словам Google, выход из затронутого браузера или его отзыв на странице устройств прекращает этот доступ.
Телефон и адрес электронной почты для восстановления помогают восстановить доступ, если он заблокирован.
Расширенная защита при просмотре повышает уровень защиты от фишинга и вредоносных программ в Chrome и Gmail.
Инциденты безопасности и атаки в Gmail
Ниже приведены несколько известных инцидентов безопасности Gmail. Обратите внимание, что они начались на стороне пользователей из-за фишинга, вредоносных программ или утечек паролей, а не из-за взлома систем Google.
- В январе 2026 года исследователь обнаружил открытую базу данных с 149 миллионами украденных учётных данных(новое окно), примерно 48 миллионов из которых относились к Gmail. По словам Google, логины были собраны вредоносными программами на устройствах пользователей, а не получены из систем Google.
- В августе 2025 года хакеры, известные как ShinyHunters, похитили данные из базы Salesforce, принадлежащей Google: контактная информация и заметки о малом и среднем бизнесе. Данные Gmail затронуты не были.
- В июле 2025 года исследователи(новое окно) показали, что скрытый текст в электронном письме мог заставить Gemini по запросу «Кратко изложить это письмо» показать поддельное предупреждение о безопасности.
- В апреле 2025 года фишеры отправляли поддельные оповещения(новое окно) с адреса no-reply@google.com, которые проходили проверки аутентификации Gmail и вели на поддельную страницу поддержки в Google Sites.
- В октябре 2024 года мошенники использовали голосовые звонки, сгенерированные ИИ, выдавая себя за поддержку Google(новое окно), вместе с поддельными запросами на восстановление аккаунта, чтобы захватить аккаунты Gmail.
- В период с октября по декабрь 2018 года две ошибки в Google+ раскрыли данные профилей до 500 000, а затем 52,5 миллиона пользователей. Google+ закрыли, а доступ сторонних приложений к Gmail ужесточили.
Является ли Gmail конфиденциальным?
Не совсем. Gmail хорошо защищает от посторонних, но сама Google может получать доступ к сообщениям, собирает данные о том, как ими пользуются, и связывает эти данные с аккаунтом Google. Почтовые сервисы, ориентированные на конфиденциальность и использующие сквозное шифрование и шифрование с нулевым доступом, устроены так, что не могут этого делать.
Gmail по умолчанию не зашифрован сквозным методом
Чтобы индексировать почтовый ящик для поиска и предлагать ответы, серверы Google работают с электронными письмами в читаемом виде. Это возможно только потому, что ключи шифрования хранит Google, а не пользователь.
Сквозное шифрование обеспечивалось только в платном Google Workspace при клиентском шифровании. При сквозном шифровании сообщение шифруется на устройстве отправителя и расшифровывается только на устройстве получателя. Провайдер хранит зашифрованные данные, ключей от которых у него нет.
Какие данные собирает Google у пользователей Gmail?
Политика конфиденциальности Google распространяется на Gmail, как и на Поиск, Карты и YouTube, поэтому активность во всех этих сервисах пополняет то, что Google знает о пользователе. В ней перечислены следующие категории:
| Категория | Примеры из Политики конфиденциальности Google |
|---|---|
| Созданное или предоставленное пользователем | Имя, пароль, номер телефона, платёжная информация и контент, в том числе электронные письма |
| Приложения, браузеры и устройства | Уникальные идентификаторы, тип браузера и устройства, операционная система, отчёты об ошибках |
| IP-адрес и местоположение | IP-адрес(новое окно), GPS, устройства поблизости и местоположение, определённое на основе активности |
| Активность в сервисах Google | Поисковые запросы, просмотренные видео, покупки и переписка в зависимости от настроек |
По состоянию на октябрь 2026 года в ярлыке конфиденциальности приложения Gmail в App Store для iOS собираемые данные указаны как «Данные, связанные с вами», включая покупки, приблизительное местоположение, контакты, электронные письма и другой пользовательский контент, историю поиска, идентификаторы пользователя и устройства, а также данные для рекламы.
Измените настройки конфиденциальности Google: приостановите действия в сети и приложениях, отключите персонализированную рекламу в Моём центре рекламы, прекратите отслеживание местоположения и многое другое.
Использует ли Google данные Gmail для рекламы?
Google утверждает, что не использует содержимое электронных писем для показа рекламы. Такая практика прекратилась в 2017 году, когда компания заявила: «Содержимое потребительских аккаунтов Gmail не будет использоваться или сканироваться для персонализации рекламы». В Политике конфиденциальности компании сейчас указано: «Мы не показываем персонализированную рекламу на основе вашего контента из Drive, Gmail или Google Фото».
Почтовый ящик по-прежнему связан с рекламным бизнесом Google и другими способами. Например, Gmail показывает рекламу на основе «онлайн-активности, пока вы вошли в Google», в частности поисковых запросов и истории просмотров YouTube. В 2025 году регулятор по защите данных Франции оштрафовал Google на 325 млн €(новое окно) частично за показ рекламы между письмами во вкладках «Промоакции» и «Соцсети» без согласия. Google подала апелляцию, и по состоянию на октябрь 2026 года решения не было объявлено.
Использует ли Gmail письма для обучения ИИ?
Google отвечает отрицательно. В ноябре 2025 года в комментарии Tom’s Guide(новое окно) говорится: «Мы не используем содержимое Gmail для обучения нашей модели ИИ Gemini».
Однако если разрешить Gemini читать Gmail, содержимое писем, которое попадает в чат, подчиняется правилам Gemini, по которым Google может использовать запросы и ответы для обучения ИИ, если сохранена активность Gemini. Чаты, которые просматривают люди-рецензенты, хранятся до трёх лет.
Настройки умных функций Gmail включают Smart Compose, отслеживание посылок и карточки с кратким содержанием. Google сообщает, что при их включении «мы также можем обрабатывать содержимое и действия в Workspace, чтобы улучшать эти функции». Отключение Gemini в Gmail, однако, отключает и другие полезные функции на основе ИИ, например категории почтового ящика и Smart Reply.
Судебные иски и нарушения конфиденциальности Gmail
Google неоднократно штрафовали и привлекали к суду за обработку данных пользователей Gmail. Вот несколько примеров:
- В ноябре 2025 года Thele v. Google(новое окно) утверждалось, что Gemini включили для Gmail, Chat и Meet без согласия. В июле 2026 года иск отклонили с правом внесения поправок, и уточнённый иск находится на рассмотрении.
- В сентябре 2025 года CNIL оштрафовала Google на 325 млн €(новое окно) за показ рекламы между письмами во вкладках «Промоакции» и «Соцсети» Gmail без согласия, а также за файлы cookie, установленные при создании аккаунта. По данным CNIL, рекламу увидели 53 млн человек. Google подала апелляцию.
- В июле 2018 года издание The Wall Street Journal сообщило(новое окно), что сотрудники сторонних приложений для электронной почты читали сообщения пользователей Gmail. По словам Google, «никто в Google не читает ваш Gmail» без согласия пользователя или в целях безопасности, а пользователи предоставляют таким приложениям доступ. Позже, в октябре, доступ к Gmail API ограничили для приложений, «напрямую улучшающих функциональность электронной почты».
- В 2013 и 2014 годах пользователи подали иски из-за сканирования содержимого писем в Gmail для таргетинга рекламы(новое окно). Групповой иск не удался, и большинство истцов урегулировали дело в индивидуальном порядке. Сканирование для показа рекламы прекратили в 2017 году.
Как сделать Gmail безопаснее и конфиденциальнее
Эти шаги значительно затрудняют захват аккаунта и сокращают объём данных, которые собирает Google. Ни один из них не помешает Google получать доступ к сообщениям.
- Используйте ключ доступа или ключ безопасности. Настройте его в аккаунте Google в разделе «Безопасность». Ключи доступа защищают от фишинга лучше, чем пароли и коды из смс.
- Включите двухфакторную аутентификацию и лучше используйте запросы от Google или приложение-аутентификатор, а не текстовые сообщения.
- Используйте уникальный пароль, сгенерированный менеджером паролей, чтобы утечка с другого веб-сайта не могла открыть доступ к вашему Gmail.
- Проверьте устройства и выйдите из тех, которые не узнаёте.
- Удалите сторонние приложения, которые больше не используете, из списка подключённых к аккаунту приложений, особенно те, которым разрешено читать ваши электронные письма.
- Запустите проверку безопасности и добавьте резервный номер телефона и электронное письмо, к которым у вас есть доступ.
- Отключите умные функции в настройках Gmail, если не хотите, чтобы Google обрабатывала ваши электронные письма для Smart Compose, сводных карточек и межпродуктовых функций, а также проверьте элементы управления действиями в разделе «Данные и конфиденциальность» вашего аккаунта Google.
- Научитесь распознавать фишинг. Относитесь с подозрением к срочным предупреждениям о безопасности, даже если кажется, что они пришли от Google.
- Не отправляйте особо чувствительную информацию. Для этого используйте конфиденциальную и защищённую электронную почту.
Более конфиденциальная и защищённая альтернатива Gmail
Если нужна более защищённая и конфиденциальная альтернатива Gmail, выбирайте сервис со встроенным сквозным шифрованием и шифрованием с нулевым доступом. Proton Mail предлагает и то и другое, а также привычные по Gmail функции на бесплатных и платных тарифах.
Электронные письма, которые отправляете другим пользователям Proton или получателям, использующим PGP, зашифрованы сквозным методом, включая текст сообщения и вложения. В остальных случаях можно добавить защиту паролем. Так только вы и адресат смогут прочитать эти письма. Даже в маловероятном случае утечки с серверов Proton содержимое ваших писем останется защищённым. То же касается ситуации, когда Proton получит судебное постановление.
Proton финансируется за счёт подписок, а не данных о вас. Никогда не показываем рекламу, не отслеживаем вас, не продаём ваши данные и не используем их для обучения ИИ. Как и все приложения Proton, Proton Mail защищён швейцарскими законами о конфиденциальности, одними из самых строгих в мире.
Перейти с Google можно с помощью Easy Switch. Инструмент импортирует сообщения Gmail, контакты и календари, пересылает новые электронные письма в Proton Mail и позволяет продолжать отправлять письма с адреса Gmail, пока вы привыкаете к новому почтовому ящику. Когда будете готовы окончательно расстаться с Google, можно полностью перейти и удалить аккаунт Gmail\u00a0— важный шаг к дегуглингу своей жизни.
