Gmail не зашифрован сквозным методом, и Google сохраняет доступ ко всем вашим электронным письмам. Вот пять шагов, которые помогут сделать Gmail более безопасным, а также лучшая альтернатива, если вы ищете настоящую конфиденциальность.
Мы объясняем, почему Gmail не является полностью безопасным или конфиденциальным, как повысить безопасность Gmail по умолчанию и как проще всего защитить свои электронные письма, чтобы никто, кроме вас, не мог их прочитать.
Насколько безопасен Gmail?
Является ли Gmail конфиденциальным?
Защищен ли Gmail от хакеров?
5 шагов по повышению безопасности Gmail
1. Используйте надежный пароль
2. Включите двухфакторную аутентификацию (2FA)
3. Остерегайтесь фишинговых атак
4. Воспользуйтесь списком рекомендаций Google по безопасности
5. Используйте улучшенное шифрование
Безопасен ли Gmail для работы?
Лучшая альтернатива Gmail для безопасности и конфиденциальности
Насколько безопасен Gmail?
Во-первых, Gmail действительно шифрует ваши электронные письма, но не может всегда гарантировать их полную безопасность. Это связано с тем, что по умолчанию Gmail использует стандартное шифрование TLS (Transport Layer Security)(новое окно).
Благодаря TLS ваши электронные письма защищены во время отправки из А в Б, но только если почтовая служба получателя поддерживает TLS. А после их доставки конфиденциальность ваших электронных писем зависит от того, какое шифрование использует принимающий сервер.
Во-вторых, Google хранит ключи шифрования для электронных писем, сохраненных в вашем аккаунте. Таким образом, Google может получить доступ к вашим данным и передать их третьим лицам, например рекламодателям и государственным органам. Только с помощью сквозного шифрования вы можете гарантировать, что никто другой не сможет прочитать ваши конфиденциальные электронные письма.
Является ли Gmail конфиденциальным?
Gmail не является конфиденциальным, поскольку Google зарабатывает деньги на вашей личной информации. Google отслеживает каждое ваше действие онлайн и делится вашими личными данными с рекламодателями(новое окно). Хотя Gmail позиционируется как «бесплатный», на самом деле вы платите за этот сервис своими данными.
Google заявляла, что Gmail прекратил сканировать ваши электронные письма в рекламных целях(новое окно) в 2017 году. Тем не менее позже Google поймали на том, что компания предоставляла сторонним разработчикам доступ(новое окно) к электронным письмам пользователей. Google также использует Gmail для отслеживания ваших покупок(новое окно) и по умолчанию сканирует электронные письма для включения умных функций(новое окно), хотя вы можете это отключить.
Google записывает все ваши действия при использовании его сервисов. Как показывает ярлык конфиденциальности Gmail в App Store компании Apple, Gmail собирает огромное количество ваших личных данных.
Короче говоря, сервис, который полагается на рекламу на основе слежки, никогда не сможет быть по-настоящему конфиденциальным.
Защищен ли Gmail от хакеров?
Google предпринимает шаги для защиты аккаунтов Gmail от хакеров. И вы можете думать, что хакеры вряд ли нацелятся на ваш аккаунт, если только вы не относитесь к группе высокого риска, например не являетесь политическим активистом, журналистом или общественным деятелем.
Хотя это может быть верно для большинства людей, вы все равно можете стать жертвой утечки данных. Поскольку Gmail не зашифрован сквозным методом, перехватить данные Gmail технически возможно. Поэтому если серверы Google будут каким-то образом скомпрометированы, ваши данные могут быть раскрыты.
И помните, что Gmail «из коробки» не так безопасен, как мог бы быть. Как и в случае со всеми провайдерами электронной почты, безопасность отдельного аккаунта Gmail зависит от того, как вы его настроите и будете использовать. Следуйте советам ниже, чтобы снизить риск взлома.
5 шагов по повышению безопасности Gmail
Вот пять шагов, которые вы можете предпринять для повышения безопасности своего аккаунта Gmail.
1. Используйте надежный пароль
Создайте уникальный случайный пароль для своего аккаунта. Узнайте больше о надежных паролях и рассмотрите возможность использования ориентированного на конфиденциальность менеджера паролей для их создания и запоминания.
2. Включите двухфакторную аутентификацию (2FA)
Обязательно активируйте двухфакторную аутентификацию (2FA), которую Google называет двухшаговой верификацией. При двухшаговой верификации после ввода пароля вы вводите шестизначный код с телефона, чтобы получить доступ.
3. Остерегайтесь фишинговых атак
Фишинг — это когда злоумышленники отправляют вредоносные электронные письма, чтобы обманом заставить вас попасться на уловку мошенников. В первой половине 2022 года фишинг оставался главной причиной утечек данных(новое окно) в США. Узнайте, как распознать и предотвратить фишинговые атаки.
4. Воспользуйтесь списком рекомендаций Google по безопасности
Перейдите в раздел Проверка безопасности Google(новое окно) и посмотрите на рекомендации. Эта проверка в основном включает в себя шаги, которые мы здесь описываем, и она не помешает Google сканировать ваши электронные письма. Однако она может выявить подозрительную активность в вашем аккаунте или другие важные настройки, которые вы могли бы изменить.
5. Используйте улучшенное шифрование
Вы также можете настроить улучшенное шифрование в Gmail, известное как S/MIME(новое окно). Но S/MIME ориентирован на корпоративных пользователей, и для его использования вам потребуется оплатить подходящий аккаунт Google Workspace. Итак, давайте рассмотрим шифрование Gmail для работы.
Безопасен ли Gmail для работы?
Если у вас платный аккаунт Gmail для работы (Google Workspace), Google заявляет, что использует 128-битное шифрование AES(новое окно) или более надежное для хранения ваших данных и TLS для защиты ваших электронных писем при передаче.
Хотя это надежные протоколы, электронные письма Google Workspace не шифруются сквозным методом. Если у вас подходящий аккаунт, вы можете включить улучшенное шифрование (S/MIME), хотя для его настройки вам понадобится аккаунт администратора.
Но даже при включенном S/MIME ваши электронные письма защищены не так надежно, как могли бы:
- Сообщения по-прежнему не зашифрованы сквозным методом, поэтому Google или третьи лица могут получить к ним доступ.
- Шифрование S/MIME работает только в том случае, если у получателя электронного письма также включен S/MIME. Невозможно отправить конфиденциальное электронное письмо тому, у кого не настроен S/MIME.
- В отличие от PGP, S/MIME имеет централизованную систему центров сертификации, которая может быть скомпрометирована, хотя это может иметь для вас значение только в том случае, если вашему бизнесу требуется строжайшая конфиденциальность.
Поэтому, если вы серьезно относитесь к безопасности и конфиденциальности деловой переписки, рассмотрите более безопасную альтернативу.
Один из лучших способов обрести настоящую конфиденциальность — исключить Google из своей жизни (перестать использовать все сервисы Google) и найти альтернативу.
Верните контроль прямо сейчас: откажитесь от Google за 1 $
Лучшая альтернатива Gmail для безопасности и конфиденциальности
Если вы ищете максимальную безопасность и настоящую конфиденциальность для своих электронных писем, вам необходимо использовать сквозное шифрование.
Вы можете использовать сторонний плагин, например Mailvelope(новое окно), который позволяет использовать сквозное шифрование в Gmail. Однако для его настройки требуются определенные технические знания, и вы будете ограничены веб-приложением. Вы не сможете использовать его на мобических устройствах.
Самая простая альтернатива — Proton Mail, которая безопаснее, чем Gmail, но так же проста в использовании. В Proton Mail по умолчанию включены дополнительные функции безопасности для всех аккаунтов, бесплатных или платных, чтобы обеспечить вам конфиденциальность:
- Только вы можете читать свои электронные письма: сквозное шифрование идет на шаг дальше, чем TLS. Даже Proton не может их прочитать.
- Повышенная безопасность при утечке данных: шифрование с нулевым доступом означает, что все электронные письма в вашем аккаунте зашифрованы, даже те, которые получены не от пользователей Proton.
- Сквозное шифрование для всех: бесплатно отправляйте защищенные паролем электронные письма на любой аккаунт электронной почты.
- Никакого отслеживания или логирования: в то время как Google отслеживает каждое ваше действие в бесплатном аккаунте Gmail, Proton Mail ничего не записывает.
- Швейцарская конфиденциальность: в отличие от Google, базирующегося в США, Proton Mail подчиняется швейцарским законам о конфиденциальности, одним из самых строгих в мире.
В Proton мы стремимся сделать защищенную электронную почту доступной каждому, поэтому присоединяйтесь к нам — зарегистрируйтесь, чтобы бесплатно получить защищенную электронную почту.
Если вы хотите поддержать наше видение, перейдите на платный индивидуальный тариф или обратите внимание на Proton for Business, если вам нужна электронная почта для работы. Вместе мы сможем построить лучший интернет, где конфиденциальность обеспечена по умолчанию.
