Gmail är inte end-to-end-krypterat, och Google behåller möjligheten att få åtkomst till all din e-post. Här är fem steg för att göra Gmail säkrare och det bästa alternativet om du letar efter verklig integritet.
Vi förklarar varför Gmail inte är helt säkert eller privat, hur du förbättrar Gmails standardsäkerhet och det enklaste sättet att säkra din e-post så att ingen utom du kan läsa den.
Hur säkert är Gmail?
Är Gmail privat?
Är Gmail säkert mot hackare?
5 steg för att göra Gmail säkrare
1. Använd ett starkt lösenord
2. Slå på tvåfaktorsautentisering (2FA)
3. Se upp för nätfiskeattacker
4. Prova Googles checklista för säkerhet
5. Använd förbättrad kryptering
Är Gmail säkert för jobbet?
Bästa Gmail-alternativet för säkerhet och integritet
Hur säkert är Gmail?
För det första krypterar Gmail visserligen din e-post, men kan inte garantera att den är helt säker hela tiden. Det beror på att Gmail använder standardkryptering med TLS (Transport Layer Security)(nytt fönster) som standard.
Med TLS är din e-post säker medan den skickas från A till B, men bara om mottagarens e-posttjänst stöder TLS. Och när den väl har kommit fram beror din e-posts integritet på vilken kryptering den mottagande servern använder.
För det andra har Google krypteringsnycklarna till den e-post som lagras på ditt konto. Google kan därför få åtkomst till dina data och lämna över dem till tredje part, som annonsörer och myndigheter. Endast med end-to-end-kryptering kan du garantera att ingen annan kan läsa din privata e-post.
Är Gmail privat?
Gmail är inte privat eftersom Google förlitar sig på din personliga information för att tjäna pengar. Google spårar allt du gör online och delar dina personuppgifter med annonsörer(nytt fönster). Även om Gmail är märkt som ”gratis” betalar du faktiskt för tjänsten med dina data.
Google uppgav att Gmail slutade skanna din e-post i reklamsyfte(nytt fönster) 2017. Men senare ertappades Google med att ge tredjepartsutvecklare åtkomst(nytt fönster) till användarnas e-post. Google använder också Gmail för att spåra de saker du köper(nytt fönster) och skannar e-postmeddelanden för att aktivera smarta funktioner(nytt fönster) som standard, även om du kan stänga av detta.
Google registrerar allt du gör när du använder dess tjänster. Som Gmails integritetsetikett i Apples App Store visar samlar Gmail in enorma mängder av dina personuppgifter.
Kort sagt kan en tjänst som bygger på övervakningsbaserad reklam aldrig vara genuint privat.
Är Gmail säkert mot hackare?
Google vidtar åtgärder för att skydda Gmail-konton från hackare. Och du kanske tror att det är osannolikt att hackare riktar in sig på ditt konto såvida du inte är en person med hög riskprofil, som en politisk aktivist, journalist eller offentlig person.
Även om det kan stämma för de flesta skulle du ändå kunna drabbas av ett dataintrång. Eftersom Gmail inte är end-to-end-krypterat är det tekniskt möjligt att avlyssna Gmail-data. Så om Googles servrar på något sätt skulle komprometteras, skulle dina data kunna exponeras.
Och kom ihåg att Gmail inte är så säkert som det skulle kunna vara direkt ur kartongen. Precis som med alla e-postleverantörer beror säkerheten för ett enskilt Gmail-konto på hur du konfigurerar och använder det. Följ råden nedan för att minska risken för att bli hackad.
5 steg för att göra Gmail säkrare
Här är fem steg du kan ta för att förbättra säkerheten på ditt Gmail-konto.
1. Använd ett starkt lösenord
Skapa ett unikt, slumpmässigt lösenord för ditt konto. Lär dig mer om starka lösenord och överväg att använda en integritetsfokuserad lösenordshanterare för att skapa och komma ihåg dem.
2. Slå på tvåfaktorsautentisering (2FA)
Se till att du aktiverar tvåfaktorsautentisering (2FA), vilket Google kallar tvåstegsverifiering. Med tvåstegsverifiering anger du en sexsiffrig kod från din telefon efter att ha fyllt i ditt lösenord för att få åtkomst.
3. Se upp för nätfiskeattacker
Nätfiske är när kriminella skickar skadliga e-postmeddelanden för att lura dig i en fälla. Under det första halvåret 2022 förblev nätfiske den främsta orsaken till dataintrång(nytt fönster) i USA. Lär dig hur du upptäcker och förhindrar nätfiskeattacker.
4. Prova Googles checklista för säkerhet
Gå till Googles säkerhetskontroll(nytt fönster) och se vad den rekommenderar. Kontrollen innehåller huvudsakligen de steg vi tar upp här, och den kommer inte att hindra Google från att skanna din e-post. Men den kan flagga för misstänkt aktivitet på ditt konto eller andra känsliga inställningar som du kan finjustera.
5. Använd förbättrad kryptering
Du kan också konfigurera förbättrad kryptering i Gmail, känd som S/MIME(nytt fönster). Men S/MIME riktar sig till företagsanvändare, och du måste betala för ett kvalificerat Google Workspace-konto för att använda det. Så låt oss ta en titt på Gmail-kryptering för jobbet.
Är Gmail säkert för jobbet?
Om du har ett betalt Gmail-konto för jobbet (Google Workspace) säger Google att de använder 128-bitars AES(nytt fönster)-kryptering eller starkare för att lagra dina data och TLS för att skydda din e-post under överföring.
Även om dessa är robusta protokoll är e-postmeddelanden i Google Workspace inte end-to-end-krypterade. Om du har ett kvalificerat konto kan du aktivera förbättrad kryptering (S/MIME), även om du behöver ett administratörskonto för att konfigurera det.
Men även med S/MIME aktiverat är din e-post inte så säker som den skulle kunna vara:
- Meddelanden är fortfarande inte end-to-end-krypterade, så det är möjligt att Google eller en tredje part kan få åtkomst till dem.
- S/MIME-kryptering fungerar bara om e-postmottagaren också har S/MIME aktiverat. Det går inte att skicka privat e-post till någon som inte har S/MIME konfigurerat.
- Till skillnad från PGP har S/MIME ett centraliserat system av certifikatutfärdare som kan komprometteras, även om detta kanske bara spelar roll för dig om ditt företag kräver striktaste möjliga konfidentialitet.
Så om du menar allvar med säkerheten och konfidentialiteten i ditt företags kommunikation bör du överväga ett säkrare alternativ.
En av de bästa lösningarna för att få verklig integritet är att avgoogla ditt liv (sluta använda alla Google-tjänster) och hitta ett alternativ.
Ta kontrollen nu: Avgoogla ditt liv för 1 $
Bästa Gmail-alternativet för säkerhet och integritet
Om du letar efter den bästa säkerheten och verklig integritet för din e-post måste du använda end-to-end-kryptering.
Du kan använda ett tredjepartstillägg som Mailvelope(nytt fönster), vilket gör att du kan använda end-to-end-kryptering i Gmail. Men det kräver viss teknisk kunskap att konfigurera, och du är begränsad till en webbapp. Du kan inte använda det med mobilenheter.
Det enklaste alternativet är Proton Mail, som är säkrare än Gmail men precis lika enkelt att använda. Proton Mail har avancerade säkerhetsfunktioner aktiverade för alla konton, gratis eller betalda, för att ge dig integritet som standard:
- Bara du kan läsa din e-post: End-to-end-kryptering går ett steg längre än TLS. Inte ens Proton kan läsa den.
- Förbättrad säkerhet vid dataintrång: Zero-access-kryptering innebär att all e-post på ditt konto krypteras, även den som inte kommer från Proton-användare.
- End-to-end-kryptering till vem som helst: Skicka ett lösenordsskyddat e-postmeddelande gratis till vilket e-postkonto som helst.
- Ingen spårning eller loggning: Medan Google spårar varje åtgärd du vidtar med ditt kostnadsfria Gmail-konto registrerar Proton Mail ingenting av det du gör.
- Schweizisk integritet: Till skillnad från Google, som är baserat i USA, lyder Proton Mail under schweiziska integritetslagar, som är bland de strängaste i världen.
På Proton är vår vision att göra säker e-post tillgänglig för alla, så gå med oss – registrera dig för säker e-post gratis.
Om du vill stödja vår vision, skaffa ett betalt individuellt paket eller överväg Proton for Business om du behöver e-post i arbetet. Tillsammans kan vi bygga ett bättre internet där integritet är standard.
