Är Gmail säkert och privat?

Gmail är svårt att bryta sig in i. Google säger att det blockerar mer än 99,9\u00a0% av skräppost, nätfiskeförsök och skadlig kod innan de når dig, och en passnyckel eller säkerhetsnyckel gör att kontot blir mycket svårt att stjäla. Det gör att Gmail är säkert mot många vanliga hot, men inte nödvändigtvis privat.

Säkerhet och integritet besvarar olika frågor:

• Säkerhet frågar om en brottsling kan ta sig in i inkorgen.
• Integritet frågar vem mer som kan läsa det, inklusive företaget som driver det.

Gmail är inte end-to-end-krypterad som standard, vilket innebär att meddelandena inte är krypterade på ett sätt som bara du och mottagaren kan avkryptera. Google har nycklarna till de lagrade meddelandena, bearbetar deras innehåll för att köra skräppostfiltrering och funktioner som Smart Compose, och kopplar kontot till samma Google-profil som driver företagets annonsverksamhet. Kort sagt: Gmail är relativt säkert, men det är inte en tjänst för privat e-post.

• Är Gmail krypterat?
• Är Gmail säkert?
• Är Gmail privat?
• Så gör du Gmail säkrare och mer privat
• Ett säkrare alternativ till Gmail

Är Gmail krypterat?

Ja, men inte end-to-end. Standardversionen av Gmail använder TLS under överföring och kryptering i vila. Företagskunder med vissa betalda Google Workspace-paket kan lägga till starkare alternativ.

Krypteringstyp	Vad det skyddar	Tillgänglig på	Kan Google läsa meddelandet?
TLS	E-post som överförs mellan e-postservrar, när den andra servern stöder det	Alla konton	Ja
Kryptering i vila	Lagrad e-post, mot stulna drive och vissa infrastrukturattacker	Alla konton	Ja
Värdbaserad S/MIME	E-post mellan användare som båda har S/MIME-certifikat	Enterprise Plus-, Frontline Plus- och Education-paket	Ja: certifikat och privata nycklar laddas upp till Gmail.
Klientsidig kryptering (CSE)	E-post krypterad i webbläsaren med nycklar som organisationen kontrollerar	Enterprise Plus, Frontline Plus, Education Standard och Plus	Nej, men organisationen kan.

I Gmail för privatpersoner kräver verklig end-to-end-kryptering ett PGP-tillägg från tredje part, till exempel Mailvelope, och mottagaren behöver dessutom PGP (mjukvara som följer OpenPGP, en öppen standard för end-to-end-kryptering).

Krypterar Gmails konfidentiella läge e-post?

Nej. Konfidentiellt läge gör det möjligt att ange ett utgångsdatum, återkalla åtkomst, kräva en SMS-lösenkod och hindra mottagare från att vidarebefordra, kopiera, skriva ut eller ladda ner ett meddelande. Mottagare kan fortfarande ta skärmdumpar eller fotografera e-postmeddelandena. Konfidentiellt läge begränsar vad mottagaren kan göra, men det håller inte meddelandet privat för Google.

Är Gmail säkert?

Ja, mot stulna lösenord, nätfiske, skräppost och skadlig kod är Gmail en av de starkare e-posttjänsterna som finns, särskilt när lösenordet ersätts med en passnyckel eller säkerhetsnyckel. Här är varför:

Kryptering under överföring och i vila

Gmail krypterar meddelanden med TLS (Transport Layer Security) medan de färdas mellan e-postservrar, så e-post skyddas under överföring så länge e-postleverantören på andra sidan också stöder TLS. Om en röd öppen hänglåsikon syns bredvid ett meddelande betyder det att e-posten inte är krypterad.

När e-post väl når Googles servrar är den krypterad i vila. Googles vitbok om kryptering för Workspace(nytt fönster) listar Gmail-meddelanden och bilagor som krypterade med AES med en 128-bitars eller starkare nyckel, som genereras och hanteras av Google.

Båda skydden stoppar utomstående, till exempel någon som avlyssnar en nätverkslänk eller stjäl en hårddisk från ett datacenter. Men eftersom Google har nycklarna, behåller företaget teknisk åtkomst till e-postmeddelandena. Det är skillnaden mot end-to-end-kryptering, där endast avsändaren och mottagaren kan avkryptera meddelandet.

Tvåfaktorsautentisering och passnycklar

Google stöder tvåfaktorsautentisering (2FA). Inloggningar kan bekräftas med en Google-uppmaning i telefonen, en autentiseringsapp, en passnyckel, en fysisk säkerhetsnyckel eller en kod som skickas via SMS eller samtal. Verifieringskoder som skickas via SMS eller samtal är sårbara för telefonnummerbaserade attacker, och en talesperson för Gmail berättade för Forbes i februari 2025(nytt fönster) att Google vill ”gå bort från att skicka SMS-meddelanden för autentisering”. Passnycklar, Googles standardalternativ för inloggning, är starkare eftersom de kan motstå onlineattacker som nätfiske.

För personer med förhöjd risk erbjuder Google Advanced Protection Program. Det kräver en passnyckel eller säkerhetsnyckel för att logga in, tillåter endast Google-appar och verifierade appar från tredje part att få åtkomst till kontodata och kör strängare kontroller av nedladdningar. Det ändrar inte hur Gmail krypterar e-post, så Google kan fortfarande läsa meddelandena.

Skydd mot skräppost, nätfiske och skadlig kod

Gmail filtrerar inkommande e-post automatiskt. Företaget säger att det blockerar nästan 10 miljoner skräppostmeddelanden varje minut och att en nyare AI-modell som lanserades i slutet av 2024 blockerar 20\u00a0% mer skräppost än tidigare. Gmail gör dessutom följande:

• Vägrar riskabla bilagetyper, till exempel körbara filer, och varnar innan en farlig bilaga laddas ner.
• Visar varningsbanderoller vid misstänkta meddelanden, osäkert innehåll och vilseledande länkar.
• Kräver att alla som skickar till Gmail autentiserar sin domän med SPF eller DKIM, skickar via TLS och håller andelen skräppost under 0,3\u00a0%. Avsändare som skickar mer än 5\u00a0000 meddelanden per dag måste dessutom använda både SPF och DKIM, samt DMARC och möjligheten att avsluta prenumeration med ett klick. E-post som inte uppfyller dessa krav avvisas eller hamnar i skräppostmappen.
• Visar en verifierad logotyp (Brand Indicator for Message Identification, eller BIMI), som ser ut som en blå bock, bredvid varumärken som har verifierat sin domän och logotyp. Det försvårar identitetsförfalskning.

Filter minskar risken men tar inte bort den. Microsoft upptäckte cirka 8,3 miljarder e-postbaserade nätfiskehot(nytt fönster) under första kvartalet 2026, och angripare har missbrukat Googles egna system: i april 2025 skickade nätfiskare falska varningar(nytt fönster) från no-reply@google.com som klarade Gmails autentiseringskontroller.

Gmails skräppostfilter har också undantag, och Google bestämmer vem som får dem. Sedan september 2026 låter Gmail Verified Sender Program registrerade politiska kommittéer i USA kringgå filtret om de skickar från verifierade domäner och håller antalet klagomål under 0,3\u00a0%. Politiska e-postmeddelanden som Gmail tidigare skulle ha fångat som skräppost hamnar nu i inkorgen, och det är upp till dig att filtrera bort dem igen.

Säkerhetsfunktioner för konton

Googles kontoverktyg fångar tidigt många försök att ta över konton:

Säkerhetskontroll ger personliga rekommendationer, till exempel att ta bort gamla enheter eller lägga till en återställningsmetod.

Säkerhetsaviseringar meddelar dig via telefon eller e-post om någon loggar in på en ny enhet eller om ditt konto skickar ett ovanligt stort antal e-postmeddelanden. Bedragare imiterar dessa aviseringar: Under 2024 användes falska återställningsuppmaningar kombinerade med AI-röstsamtal(nytt fönster) för att ta över konton. Kontrollera en avisering genom att öppna ditt Google-konto direkt i stället för att klicka på dess länkar.

Enhetshantering låter dig se alla inloggade enheter och logga ut på distans. Använd den efter en misstänkt infektion med skadlig kod: 2024 fann forskare(nytt fönster) infostealers som behöll åtkomsten till Google-konton även efter en lösenordsåterställning genom att återanvända stulna sessionstokens. Google sa att utloggning från den berörda webbläsaren, eller att återkalla den på enhetssidan, stänger av den åtkomsten.

Återställningstelefon och e-post hjälper dig att komma in igen om du är utelåst.

Förbättrad säker webbsurfning ger ökat skydd mot nätfiske och skadlig kod i Chrome och Gmail.

Säkerhetsincidenter och attacker i Gmail

Här är några kända säkerhetsincidenter i Gmail. Observera att dessa började på användarens sida, genom nätfiske, skadlig kod eller läckta lösenord, snarare än genom ett intrång i Googles system.

• I januari 2026 hittade en forskare en exponerad databas med 149 miljoner stulna inloggningsuppgifter(nytt fönster), varav cirka 48 miljoner gällde Gmail. Google sa att inloggningsuppgifterna hade skördats av skadlig kod på användarnas egna enheter och inte tagits från Google.
• I augusti 2025 stal hackare kända som ShinyHunters data från en Google Salesforce-databas: kontaktuppgifter och anteckningar om små och medelstora företag. Inga Gmail-data var inblandade.
• I juli 2025 visade forskare(nytt fönster) att dold text i ett e-postmeddelande kunde lura Geminis ”Summarize this email” att visa en falsk säkerhetsvarning.
• I april 2025 skickade nätfiskare falska aviseringar(nytt fönster) från no-reply@google.com som klarade Gmails autentiseringskontroller och länkade till en falsk supportsida på Google Sites.
• I oktober 2024 använde bedragare AI-genererade röstsamtal som utgav sig för att vara Googles support(nytt fönster) tillsammans med falska kontoåterställningsuppmaningar för att ta över Gmail-konton.
• Mellan oktober och december 2018 exponerade två fel i Google+ profildata för upp till 500\u00a0000 och sedan 52,5 miljoner användare. Google lade ner Google+ och skärpte tredjepartsåtkomsten till Gmail.

Är Gmail privat?

Inte riktigt. Gmail skyddar dig väl mot utomstående, men Google kan själv komma åt dina meddelanden, samlar in data om hur du använder Gmail och kopplar den datan till ditt Google-konto. Integritetsfokuserade e-posttjänster som använder end-to-end-kryptering och zero-access-kryptering är utformade så att de inte kan göra det.

Gmail är inte end-to-end-krypterat som standard

För att indexera inkorgen för sökning och föreslå svar arbetar Googles servrar med e-postmeddelandena i läsbar form. Det är bara möjligt eftersom Google, inte du, har krypteringsnycklarna.

Endast betald Google Workspace med klientsidig kryptering tillhandahöll end-to-end-kryptering. Med end-to-end-kryptering krypteras ett meddelande på avsändarens enhet och avkrypteras bara på mottagarens. Leverantören lagrar oläsbar data som den saknar nyckel till.

Vilka data samlar Google in från Gmail-användare?

Googles integritetspolicy gäller för Gmail, liksom för Sök, Maps och YouTube, så din aktivitet i alla dessa bidrar till vad Google vet om dig. Den nämner dessa kategorier:

Kategori	Exempel från Googles integritetspolicy
Saker du skapar eller tillhandahåller	Namn, lösenord, telefonnummer, betalningsuppgifter och innehåll, inklusive e-post
Appar, webbläsare och enheter	Unika identifierare, webbläsar- och enhetstyp, operativsystem, kraschrapporter
IP-adress och plats	IP-adress(nytt fönster), GPS, enheter i närheten och plats som härletts från din aktivitet
Aktivitet i Google-tjänster	Sökningar, videor du tittat på, köphistorik och kommunikation, beroende på dina inställningar

Från och med oktober 2026 klassar integritetsetiketten i App Store för Gmail-appen på iOS de data den samlar in som ”Data Linked to You”, inklusive köp, ungefärlig plats, kontakter, e-post och annat användarinnehåll, sökhistorik, användar- och enhets-ID:n samt annonsdata.

Ändra Google-integritetsinställningarna för att pausa Web & App Activity, stänga av personanpassade annonser i My Ad Center, sluta spåra plats och mycket annat.

Använder Google Gmail-data för annonser?

Google säger att det inte använder innehållet i e-postmeddelandena för att rikta annonser. Det slutade 2017, då det sa: ”Consumer Gmail content will not be used or scanned for any ads personalization.” Integritetspolicyn säger nu: ”We don’t show you personalized ads based on your content from Drive, Gmail, or Photos.”

Inkorgen är fortfarande en del av Googles annonsverksamhet på andra sätt. Gmail visar annonser baserat på ”your online activity while you’re signed into Google”, såsom dina sökningar och YouTube-historik. Under 2025 bötfällde Frankrikes dataskyddsmyndighet Google med 325 miljoner euro(nytt fönster), delvis för att ha infogat annonser mellan e-postmeddelanden i flikarna Kampanjer och Sociala utan samtycke. Google har överklagat, och ingen dom har rapporterats per oktober 2026.

Använder Gmail dina e-postmeddelanden för att träna AI?

Google säger nej. I november 2025 sa en talesperson till Tom’s Guide(nytt fönster): ”We do not use your Gmail content for training our Gemini AI model.”

Men om du låter Gemini läsa din Gmail-e-post följer innehållet som Gemini hämtar in i en chatt Geminis regler, där Google kan använda dina prompter och svar för AI-träning medan Gemini-aktiviteten sparas. Chattar som mänskliga granskare tittar på sparas i upp till tre år.

Gmails inställningar för smarta funktioner driver Smart Compose, paketspårning och sammanfattningskort. Google säger att om du slår på dem, ”we may also process your Workspace Content & Activity to improve these features.” Att stänga av Gemini i Gmail inaktiverar dock även andra användbara AI-drivna funktioner, som inkorgskategorier och Smart Reply.

Rättsfall och integritetsöverträdelser i Gmail

Google har bötfällts och stämts upprepade gånger för hur företaget hanterar Gmail-användares data. Här är några exempel:

• I november 2025 Thele v. Google(nytt fönster) hävdade att Google aktiverade Gemini för Gmail, Chat och Meet utan samtycke. En domare avfärdade målet med möjlighet att komplettera det i juli 2026, och en ändrad stämningsansökan väntar.
• I september 2025 bötfällde CNIL Google med 325 miljoner euro(nytt fönster) för att ha visat annonser mellan e-postmeddelanden i Gmails flikar Kampanjer och Sociala utan samtycke, och för cookies som sattes när kontot skapades. CNIL säger att 53 miljoner personer såg annonserna. Google överklagade.
• I juli 2018 rapporterade(nytt fönster) Wall Street Journal att anställda hos tredjepartsappar för e-post hade läst användares Gmail-meddelanden. Google svarade att ”no one at Google reads your Gmail” utom med samtycke eller av säkerhetsskäl, och att användare ger dessa appar åtkomst. Senare i oktober begränsade företaget åtkomsten till Gmail-API:et för appar som ”directly enhancing email functionality.”
• Under 2013 och 2014 stämde användare Google för att Gmail skannade e-postinnehåll för att rikta annonser(nytt fönster). Grupptalan avslogs och de flesta kärande förlikades individuellt. Google slutade skanna efter annonser 2017.

Så gör du Gmail säkrare och mer privat

Dessa steg gör det mycket svårare att ta över kontot och minskar vad Google samlar in. Inget av dem hindrar Google från att komma åt dina meddelanden.

1. Använd en passnyckel eller säkerhetsnyckel. Konfigurera en i Google-kontot under Säkerhet. Passnycklar motstår nätfiske på ett sätt som lösenord och SMS-koder inte gör.
2. Aktivera tvåfaktorsautentisering och föredra Google-uppmaningar eller en autentiseringsapp framför textmeddelanden.
3. Använd ett unikt lösenord som skapats med en lösenordshanterare, så att en läcka från en annan webbplats inte kan låsa upp ditt Gmail.
4. Granska enheterna och logga ut från de du inte känner igen.
5. Ta bort tredje parts appar som du inte längre använder från listan över anslutna appar i kontot, särskilt de som har behörighet att läsa e-post.
6. Kör säkerhetskontrollen och lägg till en återställningstelefon och en återställnings-e-postadress som du har tillgång till.
7. Stäng av smarta funktioner i Gmails inställningar om du inte vill att Google bearbetar e-post för Smart Compose, sammanfattningskort och funktioner över flera produkter, och granska aktivitetskontrollerna i inställningarna för data och integritet på Google-kontot.
8. Lär dig känna igen nätfiske. Var misstänksam mot brådskande säkerhetsaviseringar, även sådana som verkar komma från Google.
9. Skicka inte särskilt känslig information. Använd privat och säker e-post för detta.

Ett mer privat och säkert alternativ till Gmail

Om du vill ha ett säkrare och mer privat alternativ till Gmail, leta efter en tjänst med inbyggd end-to-end-kryptering och kryptering med nollåtkomst. Proton Mail erbjuder båda, tillsammans med de vardagliga funktioner du förväntar dig från Gmail, i både gratis- och betalda paket.

E-post som du skickar till andra Proton-användare eller till mottagare som använder PGP är end-to-end-krypterad, inklusive meddelandetexten och bilagorna. I andra fall kan du lägga till lösenordsskydd. På så sätt kan endast du och personen du skriver till läsa e-posten. Vid ett osannolikt intrång i Protons servrar förblir innehållet i e-posten skyddat. Detsamma gäller om Proton får ett domstolsbeslut.

Proton finansieras genom prenumerationer, inte genom data om dig. Vi visar aldrig annonser, spårar dig, säljer dina uppgifter eller använder dem för AI-träning. Precis som alla Proton-appar skyddas Proton Mail av schweiziska integritetslagar, bland de starkaste i världen.

Du kan flytta över från Google med Easy Switch. Verktyget importerar Gmail-meddelanden, kontakter och kalendrar, vidarebefordrar nya e-postmeddelanden till Proton Mail och gör det möjligt att fortsätta skicka från Gmail-adressen medan du vänjer dig vid inkorgen. När du är redo att lämna Google för gott kan du göra en fullständig övergång och ta bort Gmail-kontot, ett viktigt steg mot att degooglea livet.