Gmail ยากที่จะถูกเจาะเข้าไปได้ Google ระบุว่าบล็อกสแปมมากกว่า 99.9% การพยายามฟิชชิ่ง และมัลแวร์ก่อนที่จะไปถึงผู้ใช้ และพาสคีย์หรือกุญแจความปลอดภัยทำให้บัญชีถูกขโมยได้ยากมาก นั่นทำให้ Gmail ปลอดภัยจากภัยคุกคามทั่วไปหลายอย่าง แต่ไม่จำเป็นต้องเป็นส่วนตัว
ความปลอดภัยและความเป็นส่วนตัวตอบคำถามที่ต่างกัน\u00a0:
- ความปลอดภัยถามว่าอาชญากรจะเข้าถึงกล่องขาเข้าได้หรือไม่
- ความเป็นส่วนตัวถามว่าใครอีกบ้างที่สามารถอ่านข้อความได้ รวมถึงบริษัทที่ดำเนินการระบบ
Gmail ไม่ได้เข้ารหัสลับจากต้นทางถึงปลายทางโดยค่าเริ่มต้น หมายความว่าข้อความไม่ได้ถูกเข้ารหัสในลักษณะที่มีเพียงคุณและผู้รับเท่านั้นที่สามารถถอดรหัสได้ Google ถือกุญแจสำหรับข้อความที่จัดเก็บไว้ ประมวลผลเนื้อหาเพื่อกรองสแปมและคุณสมบัติอย่าง Smart Compose และเชื่อมบัญชีเข้ากับโปรไฟล์ Google เดียวกันที่ใช้ขับเคลื่อนธุรกิจโฆษณาของบริษัท ดังนั้นคำตอบโดยสรุป\u00a0: Gmail ค่อนข้างปลอดภัย แต่ไม่ใช่บริการอีเมลส่วนตัว
- Gmail ถูกเข้ารหัสหรือไม่\u00a0?
- Gmail ปลอดภัยหรือไม่\u00a0?
- Gmail เป็นส่วนตัวหรือไม่\u00a0?
- วิธีทำให้ Gmail ปลอดภัยและเป็นส่วนตัวมากขึ้น
- ทางเลือกที่ปลอดภัยกว่า Gmail
Gmail ถูกเข้ารหัสหรือไม่\u00a0?
ใช่ แต่ไม่ใช่แบบจากต้นทางถึงปลายทาง Gmail มาตรฐานใช้ TLS ขณะส่งและการเข้ารหัสลับขณะจัดเก็บ ลูกค้าธุรกิจบางแผนแบบชำระเงินของ Google Workspace สามารถเพิ่มตัวเลือกที่มีความปลอดภัยสูงกว่าได้
| ประเภทการเข้ารหัสลับ | สิ่งที่ปกป้อง | พร้อมใช้งานบน | Google อ่านข้อความได้หรือไม่\u00a0? |
|---|---|---|---|
| TLS | อีเมลที่ส่งผ่านเซิร์ฟเวอร์เมลระหว่างกัน เมื่อเซิร์ฟเวอร์อีกฝั่งรองรับ | บัญชีทั้งหมด | ใช่ |
| การเข้ารหัสลับขณะจัดเก็บ | อีเมลที่จัดเก็บ ป้องกันไดรฟ์ที่ถูกขโมยและการโจมตีโครงสร้างพื้นฐานบางประเภท | บัญชีทั้งหมด | ใช่ |
| S/MIME แบบโฮสต์ | อีเมลระหว่างผู้ใช้ที่มีใบรับรอง S/MIME ทั้งคู่ | แผน Enterprise Plus Frontline Plus และ Education | ใช่\u00a0: ใบรับรองและคีย์ส่วนตัวถูกอัปโหลดไปยัง Gmail |
| การเข้ารหัสลับฝั่งไคลเอนต์ (CSE) | อีเมลที่เข้ารหัสลับในเบราว์เซอร์ด้วยคีย์ที่องค์กรควบคุม | แผน Enterprise Plus Frontline Plus Education Standard และ Plus | ไม่ แต่องค์กรสามารถทำได้ |
ใน Gmail ส่วนบุคคล การเข้ารหัสลับจากต้นทางถึงปลายทางที่แท้จริงต้องใช้ส่วนขยาย PGP ของบุคคลที่สาม เช่น Mailvelope และผู้รับก็ต้องมี PGP (ซอฟต์แวร์ที่ทำงานตามมาตรฐาน OpenPGP ซึ่งเป็นมาตรฐานเปิดสำหรับการเข้ารหัสลับจากต้นทางถึงปลายทาง)
โหมดความลับของ Gmail เข้ารหัสอีเมลหรือไม่\u00a0?
ไม่ใช่ โหมดความลับช่วยให้ตั้งค่าวันหมดอายุได้ ยกเลิกการเข้าถึง กำหนดให้ต้องใช้รหัสผ่าน SMS และหยุดไม่ให้ผู้รับส่งต่อ คัดลอก พิมพ์ หรือดาวน์โหลดข้อความ ผู้รับยังสามารถถ่ายภาพหน้าจอหรือถ่ายรูปอีเมลได้ โหมดความลับจำกัดสิ่งที่ผู้รับทำได้ แต่ไม่ได้ทำให้ข้อความเป็นส่วนตัวจาก Google
Gmail ปลอดภัยหรือไม่?
ใช่ — เมื่อเทียบกับการขโมยรหัสผ่าน ฟิชชิ่ง สแปม และมัลแวร์ Gmail เป็นหนึ่งในบริการอีเมลที่มีความปลอดภัยสูงกว่าบริการอื่นที่มีอยู่ โดยเฉพาะเมื่อเปลี่ยนรหัสผ่านเป็นพาสคีย์หรือกุญแจความปลอดภัย นี่คือเหตุผล\u00a0:
การเข้ารหัสลับระหว่างการส่งและขณะจัดเก็บ
Gmail เข้ารหัสข้อความด้วย TLS (Transport Layer Security) ขณะส่งผ่านเซิร์ฟเวอร์เมลระหว่างกัน ดังนั้นอีเมลจะได้รับการปกป้องระหว่างการส่งตราบเท่าที่ผู้ให้บริการอีเมลอีกฝั่งของการเชื่อมต่อรองรับ TLS ด้วย หากเห็นไอคอนแม่กุญแจสีแดงที่เปิดอยู่ข้างข้อความ หมายความว่าอีเมลนั้นไม่ได้ถูกเข้ารหัส
เมื่ออีเมลไปถึงเซิร์ฟเวอร์ของ Google แล้ว อีเมลจะถูกเข้ารหัสขณะจัดเก็บ เอกสาร ไวท์เพเปอร์การเข้ารหัสลับ(หน้าต่างใหม่) ของ Google Workspace ระบุว่าข้อความและไฟล์แนบของ Gmail ถูกเข้ารหัสด้วย AES โดยใช้คีย์ขนาด 128\u00a0บิตหรือแข็งแกร่งกว่า ซึ่งสร้างและจัดการโดย Google
การป้องกันทั้งสองแบบช่วยหยุดบุคคลภายนอก เช่น ผู้ที่ดักฟังลิงก์เครือข่ายหรือขโมยไดรฟ์จากศูนย์ข้อมูล อย่างไรก็ตาม เนื่องจาก Google ถือกุญแจ จึงยังคงมีสิทธิ์เข้าถึงอีเมลในทางเทคนิค นั่นคือความแตกต่างจากการเข้ารหัสลับจากต้นทางถึงปลายทาง ซึ่งมีเพียงผู้ส่งและผู้รับเท่านั้นที่ถอดรหัสข้อความได้
การยืนยันตัวตนผ่านสองขั้นตอนและพาสคีย์
Google รองรับ การยืนยันตัวตนผ่านสองขั้นตอน (2FA) คุณสามารถยืนยันการเข้าสู่ระบบด้วยพรอมต์ของ Google บนโทรศัพท์ แอปยืนยันตัวตน พาสคีย์ กุญแจความปลอดภัยแบบกายภาพ หรือรหัสที่ส่งทาง SMS หรือการโทร รหัสยืนยันที่ส่งทาง SMS หรือการโทรมีความเสี่ยงต่อการโจมตีที่อาศัยหมายเลขโทรศัพท์ และโฆษกของ Gmail บอกกับ Forbes ในเดือนกุมภาพันธ์ 2025(หน้าต่างใหม่) ว่า Google ต้องการ\u00a0“ย้ายออกจากการส่งข้อความ SMS เพื่อการยืนยันตัวตน”\u00a0” พาสคีย์ซึ่งเป็นตัวเลือกการเข้าสู่ระบบเริ่มต้นของ Google มีความแข็งแกร่งกว่า เพราะสามารถต้านทานการโจมตีออนไลน์ เช่น ฟิชชิ่งได้
สำหรับผู้ที่มีความเสี่ยงสูง Google มีโปรแกรมการป้องกันขั้นสูง โปรแกรมนี้ต้องใช้พาสคีย์หรือกุญแจความปลอดภัยในการเข้าสู่ระบบ อนุญาตให้เฉพาะแอปของ Google และแอปของบุคคลที่สามที่ได้รับการยืนยันเข้าถึงข้อมูลบัญชีได้ และตรวจสอบการดาวน์โหลดอย่างเข้มงวดกว่าเดิม โปรแกรมนี้ไม่ได้เปลี่ยนวิธีที่ Gmail เข้ารหัสอีเมล ดังนั้น Google ยังคงอ่านข้อความได้
การป้องกันสแปม ฟิชชิ่ง และมัลแวร์
Gmail กรองอีเมลขาเข้าโดยอัตโนมัติ บริษัทระบุว่าบล็อกอีเมลสแปมเกือบ 10 ล้านฉบับทุกนาที และโมเดล AI รุ่นใหม่ที่เปิดตัวตั้งแต่ปลายปี 2024 บล็อกสแปมได้มากกว่าเดิม 20% นอกจากนี้ Gmail ยังมีดังนี้\u00a0:
- ปฏิเสธประเภทไฟล์แนบที่มีความเสี่ยง เช่น ไฟล์ปฏิบัติการ และแจ้งเตือนก่อนดาวน์โหลดไฟล์แนบที่เป็นอันตราย
- แสดงแบนเนอร์คำเตือนบนข้อความที่น่าสงสัย เนื้อหาที่ไม่ปลอดภัย และลิงก์ที่หลอกลวง
- กำหนดให้ผู้ที่ส่งอีเมลไปยัง Gmail ต้องยืนยันตัวตนของโดเมนโดยใช้ SPF หรือ DKIM ส่งผ่าน TLS และรักษาอัตราสแปมให้ต่ำกว่า 0.3% ผู้ส่งที่ส่งข้อความมากกว่า 5,000 ฉบับต่อวันต้องใช้ทั้ง SPF และ DKIM รวมถึง DMARC และการยกเลิกการเป็นสมาชิกแบบคลิกเดียวด้วย อีเมลที่ไม่เป็นไปตามข้อกำหนดเหล่านี้จะถูกปฏิเสธหรือส่งไปยังกล่องสแปม
- แสดงโลโก้ที่ได้รับการยืนยัน (Brand Indicator for Message Identification หรือ BIMI) ซึ่งมีลักษณะเป็นเครื่องหมายถูกสีน้ำเงิน ปรากฏข้างแบรนด์ที่ได้ยืนยันโดเมนและโลโก้แล้ว ทำให้การปลอมแปลงตัวตนทำได้ยากขึ้น
ตัวกรองช่วยลดความเสี่ยง แต่ไม่ได้ลบความเสี่ยงนั้นออกไป Microsoft ตรวจพบ ประมาณ 8.3 พันล้านภัยคุกคามฟิชชิ่งทางอีเมล(หน้าต่างใหม่)ในไตรมาสแรกของปี 2026 และผู้โจมตีได้ใช้ระบบของ Google ในทางที่ผิด\u00a0: ในเดือนเมษายน 2025 ผู้ทำฟิชชิ่งส่งการแจ้งเตือนปลอม(หน้าต่างใหม่)จาก no-reply@google.com ซึ่งผ่านการตรวจสอบการยืนยันตัวตนของ Gmail
ตัวกรองสแปมของ Gmail ก็มีข้อยกเว้นเช่นกัน และ Google เป็นผู้ตัดสินว่าใครจะได้รับข้อยกเว้นเหล่านี้ ตั้งแต่เดือนกันยายน 2026 Gmail Verified Sender Program อนุญาตให้คณะกรรมการการเมืองที่ลงทะเบียนในสหรัฐอเมริกาข้ามตัวกรองได้ หากส่งจากโดเมนที่ได้รับการยืนยันและรักษาการร้องเรียนให้ต่ำกว่า 0.3% อีเมลทางการเมืองที่ Gmail เคยจับว่าเป็นสแปมก่อนหน้านี้ ตอนนี้จะเข้ากล่องขาเข้า และการกรองอีเมลเหล่านี้ออกอีกครั้งเป็นหน้าที่ของผู้ใช้
คุณสมบัติด้านความปลอดภัยของบัญชี
เครื่องมือบัญชี Google ช่วยตรวจจับความพยายามเข้ายึดบัญชีจำนวนมากตั้งแต่เนิ่นๆ :
การตรวจสอบความปลอดภัย ให้คำแนะนำเฉพาะบุคคล เช่น การลบอุปกรณ์เก่าออก หรือการเพิ่มวิธีการกู้คืน
การแจ้งเตือนความปลอดภัย จะแจ้งให้คุณทราบทางโทรศัพท์หรืออีเมลหากมีใครพยายามเข้าสู่ระบบจากอุปกรณ์ใหม่ หรือหากบัญชีของคุณส่งอีเมลจำนวนมากผิดปกติ มิจฉาชีพปลอมแปลงการแจ้งเตือนเหล่านี้ : ในปี 2024 คำแจ้งกู้คืนปลอมที่มาพร้อมกับการโทรด้วยเสียง AI(หน้าต่างใหม่) ถูกใช้เพื่อเข้ายึดบัญชี ตรวจสอบการแจ้งเตือนโดยเปิดบัญชี Google ของคุณโดยตรงแทนการคลิกลิงก์ในการแจ้งเตือน
การจัดการอุปกรณ์ ช่วยให้คุณดูอุปกรณ์ทุกเครื่องที่เข้าสู่ระบบอยู่ และออกจากระบบจากระยะไกลได้ ใช้หลังจากพบความเสี่ยงมัลแวร์ใดๆ : ในปี 2024 นักวิจัย(หน้าต่างใหม่) พบ อินโฟสตีลเลอร์ ที่ยังคงเข้าถึงบัญชี Google ได้แม้หลังรีเซ็ตรหัสผ่าน โดยนำโทเค็นเซสชันที่ถูกขโมยมาใช้ซ้ำ Google ระบุว่าการออกจากระบบจากเบราว์เซอร์ที่ได้รับผลกระทบ หรือการยกเลิกจากหน้าอุปกรณ์ จะตัดการเข้าถึงนั้น
เบอร์โทรศัพท์และอีเมลสำรองสำหรับการกู้คืน ช่วยให้คุณกลับเข้าบัญชีได้หากถูกล็อกไม่ให้เข้าใช้งาน
การท่องเว็บอย่างปลอดภัยขั้นสูง เพิ่มการป้องกันการฟิชชิ่งและมัลแวร์ให้มากขึ้นบน Chrome และ Gmail
เหตุการณ์และการโจมตีด้านความปลอดภัยของ Gmail
ต่อไปนี้คือเหตุการณ์ด้านความปลอดภัยของ Gmail ที่เป็นที่รู้จักบางส่วน โปรดทราบว่าเหตุการณ์เหล่านี้เริ่มต้นจากฝั่งผู้ใช้ ผ่านฟิชชิ่ง มัลแวร์ หรือรหัสผ่านที่รั่วไหล ไม่ใช่การละเมิดข้อมูลในระบบของ Google
- ในเดือนมกราคม 2026 นักวิจัยพบฐานข้อมูลที่เปิดเผยของ ข้อมูลยืนยันตัวตนที่ถูกขโมยกว่า 149 ล้านรายการ(หน้าต่างใหม่) โดยประมาณ 48 ล้านรายการเป็นของ Gmail Google ระบุว่าข้อมูลการเข้าสู่ระบบเหล่านั้นถูกมัลแวร์เก็บรวบรวมจากอุปกรณ์ของผู้ใช้เอง ไม่ได้มาจาก Google
- ในเดือนสิงหาคม 2025 แฮกเกอร์ที่รู้จักในชื่อ ShinyHunters ขโมยข้อมูลจากฐานข้อมูล Salesforce ของ Google : รายละเอียดผู้ติดต่อและบันทึกเกี่ยวกับธุรกิจขนาดเล็กและขนาดกลาง ไม่มีข้อมูล Gmail เกี่ยวข้อง
- ในเดือนกรกฎาคม 2025 นักวิจัย(หน้าต่างใหม่) แสดงให้เห็นว่าข้อความที่ซ่อนอยู่ในอีเมลสามารถหลอกให้ฟีเจอร์ “Summarize this email” ของ Gemini แสดงคำเตือนด้านความปลอดภัยปลอมได้
- ในเดือนเมษายน 2025 ผู้ทำฟิชชิ่ง ส่งการแจ้งเตือนปลอม(หน้าต่างใหม่) จาก no-reply@google.com ซึ่งผ่านการตรวจสอบการยืนยันตัวตนของ Gmail และลิงก์ไปยังหน้าฝ่ายสนับสนุนปลอมบน Google Sites
- ในเดือนตุลาคม 2024 มิจฉาชีพใช้การโทรด้วยเสียงที่สร้างโดย AI แอบอ้างเป็นฝ่ายสนับสนุนของ Google(หน้าต่างใหม่) ควบคู่ไปกับคำแจ้งกู้คืนบัญชีปลอม เพื่อเข้ายึดบัญชี Gmail
- ระหว่างเดือนตุลาคมถึงธันวาคม 2018 บั๊กสองรายการใน Google+ เปิดเผยข้อมูลโปรไฟล์ของผู้ใช้สูงสุด 500,000 ราย และต่อมา 52.5 ล้านราย Google ปิดให้บริการ Google+ และจำกัดการเข้าถึง Gmail ของบุคคลที่สามให้เข้มงวดขึ้น
Gmail เป็นส่วนตัวหรือไม่?
ไม่ค่อยหรอก Gmail ช่วยปกป้องคุณจากบุคคลภายนอกได้ดี แต่ตัว Google เองสามารถเข้าถึงข้อความของคุณ เก็บข้อมูลเกี่ยวกับวิธีที่คุณใช้งาน และเชื่อมโยงข้อมูลนั้นเข้ากับบัญชี Google ของคุณ ผู้ให้บริการ อีเมล ที่เน้นความเป็นส่วนตัวและใช้ การเข้ารหัสแบบ zero-access ร่วมกับการเข้ารหัสแบบจากต้นทางถึงปลายทาง ถูกออกแบบมาเพื่อไม่ให้ทำเช่นนั้นได้
Gmail ไม่ได้ถูกเข้ารหัสลับจากต้นทางถึงปลายทางโดยค่าเริ่มต้น
เพื่อจัดทำดัชนีกล่องขาเข้าสำหรับการค้นหาและแนะนำการตอบกลับ เซิร์ฟเวอร์ของ Google ทำงานกับอีเมลในรูปแบบที่อ่านได้ ซึ่งเป็นไปได้เพราะมีเพียง Google ไม่ใช่ผู้ใช้ ที่เป็นผู้ถือครองคีย์การเข้ารหัสลับ
มีเพียง Google Workspace แบบชำระเงินเท่านั้นผ่านการเข้ารหัสฝั่งไคลเอนต์ที่ให้การเข้ารหัสลับจากต้นทางถึงปลายทาง ด้วยการเข้ารหัสลับจากต้นทางถึงปลายทาง ข้อความจะถูกเข้ารหัสบนอุปกรณ์ของผู้ส่ง และจะถอดรหัสได้เฉพาะบนอุปกรณ์ของผู้รับเท่านั้น ผู้ให้บริการจัดเก็บข้อมูลที่เข้ารหัสแล้วซึ่งตนไม่มีคีย์สำหรับถอดรหัส
Google เก็บรวบรวมข้อมูลใดจากผู้ใช้ Gmail บ้าง ?
นโยบายความเป็นส่วนตัวของ Google ใช้กับ Gmail เช่นเดียวกับค้นหา Maps และ YouTube ดังนั้นกิจกรรมของคุณในทุกบริการเหล่านี้จะเพิ่มเติมข้อมูลให้ สิ่งที่ Google รู้เกี่ยวกับคุณ โดยระบุหมวดหมู่เหล่านี้ดังนี้ :
| หมวดหมู่ | ตัวอย่างจากนโยบายความเป็นส่วนตัวของ Google |
|---|---|
| สิ่งที่คุณสร้างหรือให้ข้อมูล | ชื่อ รหัสผ่าน หมายเลขโทรศัพท์ ข้อมูลการชำระเงิน และเนื้อหา รวมถึงอีเมล |
| แอป เบราว์เซอร์ และอุปกรณ์ | ตัวระบุที่ไม่ซ้ำกัน ประเภทเบราว์เซอร์และอุปกรณ์ ระบบปฏิบัติการ รายงานข้อขัดข้อง |
| ที่อยู่ IP และตำแหน่ง | ที่อยู่ IP(หน้าต่างใหม่) GPS อุปกรณ์ใกล้เคียง และ ตำแหน่ง ที่อนุมานจากกิจกรรมของคุณ |
| กิจกรรมในบริการของ Google | การค้นหา วิดีโอที่รับชม กิจกรรมการซื้อ และการสื่อสาร ขึ้นอยู่กับการตั้งค่า |
ณ เดือนตุลาคม 2026 ป้ายกำกับความเป็นส่วนตัวของแอป Gmail บน App Store สำหรับ iOS ระบุข้อมูลที่เก็บรวบรวมว่า “ข้อมูลที่เชื่อมโยงกับคุณ” ซึ่งรวมถึงการซื้อ ตำแหน่งโดยประมาณ รายชื่อติดต่อ อีเมลและเนื้อหาผู้ใช้อื่น ประวัติการค้นหา รหัสผู้ใช้และรหัสอุปกรณ์ และข้อมูลโฆษณา
เปลี่ยน การตั้งค่าความเป็นส่วนตัวของ Google เพื่อหยุดชั่วคราวกิจกรรมบนเว็บและแอป ปิดโฆษณาที่ปรับให้เหมาะกับบุคคลใน ศูนย์โฆษณาของฉัน หยุดการติดตามตำแหน่ง และอื่นๆ
Google ใช้ข้อมูล Gmail เพื่อการโฆษณาหรือไม่ ?
Google ระบุว่าไม่ได้ใช้เนื้อหาของอีเมลเพื่อกำหนดเป้าหมายโฆษณา และหยุดทำเช่นนั้นตั้งแต่ปี 2017 เมื่อระบุว่า “เนื้อหา Gmail สำหรับผู้บริโภคจะไม่ถูกใช้หรือสแกนเพื่อการปรับโฆษณาให้เป็นส่วนตัว” นโยบายความเป็นส่วนตัวในปัจจุบันระบุว่า “จะไม่แสดงโฆษณาที่ปรับให้เป็นส่วนตัวให้คุณตามเนื้อหาจากไดรฟ์ Gmail หรือ Photos”
กล่องขาเข้ายังเป็นส่วนหนึ่งของธุรกิจโฆษณาของ Google ในรูปแบบอื่นๆ อีกด้วย ตัวอย่างเช่น Gmail แสดงโฆษณาโดยอิงจาก “กิจกรรมออนไลน์ขณะที่คุณเข้าสู่ระบบ Google” เช่น การค้นหาและประวัติการใช้ YouTube ในปี 2025 หน่วยงานคุ้มครองข้อมูลของฝรั่งเศส ปรับ Google 325 ล้าน €(หน้าต่างใหม่) บางส่วนเป็นเพราะการแทรกโฆษณาระหว่างอีเมลในแท็บโปรโมชันและโซเชียลโดยไม่ได้รับความยินยอม Google ยื่นอุทธรณ์แล้ว และยังไม่มีคำตัดสินใดที่มีรายงานณ เดือนตุลาคม 2026
Gmail ใช้อีเมลเพื่อฝึก AI หรือไม่ ?
Google ตอบว่าไม่ ในเดือนพฤศจิกายน 2025 โฆษกคนหนึ่ง บอกกับ Tom’s Guide(หน้าต่างใหม่) : “เราไม่ได้ใช้เนื้อหา Gmail ของคุณเพื่อฝึกโมเดล AI Gemini”
อย่างไรก็ตาม หากคุณอนุญาตให้ Gemini อ่าน Gmail เนื้อหาอีเมลที่ดึงเข้าสู่แชตจะเป็นไปตามกฎของ Gemini ซึ่ง Google สามารถนำพรอมต์และคำตอบไปใช้ฝึก AI ได้ ขณะที่กิจกรรม Gemini ถูกบันทึกไว้ แชตที่ผู้ตรวจสอบที่เป็นมนุษย์เข้าดูจะถูกเก็บไว้นานถึงสามปี
การตั้งค่าคุณสมบัติ Smart ของ Gmail ขับเคลื่อน Smart Compose การติดตามพัสดุ และการ์ดสรุป Google ระบุว่าหากเปิดใช้งานฟีเจอร์เหล่านี้ “เราอาจประมวลผล Workspace Content & Activity ของคุณเพื่อปรับปรุงฟีเจอร์เหล่านี้ด้วย” การปิด Gemini ใน Gmail อย่างไรก็ตาม ก็ปิดใช้งานฟีเจอร์ AI อื่นๆ ที่มีประโยชน์ด้วย เช่น หมวดหมู่กล่องขาเข้าและ Smart Reply
คดีฟ้องร้องและการละเมิดความเป็นส่วนตัวของ Gmail
Google ถูกปรับ และถูกฟ้องร้องซ้ำแล้วซ้ำอีกเกี่ยวกับวิธีการจัดการข้อมูลของผู้ใช้ Gmail ต่อไปนี้คือตัวอย่างบางส่วน :
- ในเดือนพฤศจิกายน 2025 Thele v. Google(หน้าต่างใหม่) กล่าวหาว่า Google เปิดใช้งาน Gemini สำหรับ Gmail Chat และ Meet โดยไม่ได้รับความยินยอม ผู้พิพากษายกฟ้องพร้อมอนุญาตให้แก้ไขคำฟ้องในเดือนกรกฎาคม 2026 และคำฟ้องฉบับแก้ไขยังอยู่ระหว่างการพิจารณา
- ในเดือนกันยายน 2025 CNIL ปรับ Google 325 ล้าน €(หน้าต่างใหม่) จากการแสดงโฆษณาระหว่างอีเมลในแท็บโปรโมชันและโซเชียลของ Gmail โดยไม่ได้รับความยินยอม และจากคุกกี้ที่ตั้งค่าขณะสร้างบัญชี CNIL ระบุว่ามีผู้คน 53 ล้านคนเห็นโฆษณาเหล่านั้น Google ยื่นอุทธรณ์แล้ว
- ในเดือนกรกฎาคม 2018 The Wall Street Journal รายงาน(หน้าต่างใหม่) ว่าพนักงานในแอปอีเมลของบุคคลที่สามเคยอ่านข้อความ Gmail ของผู้ใช้ Google ตอบกลับว่า “ไม่มีใครที่ Google อ่าน Gmail ของคุณ” ยกเว้นกรณีที่ได้รับความยินยอมหรือเพื่อความปลอดภัย และผู้ใช้เป็นผู้ให้สิทธิ์การเข้าถึงแก่แอปเหล่านั้น ต่อมาในเดือนตุลาคม Google จำกัดการเข้าถึง Gmail API สำหรับแอปที่ “ช่วยเพิ่มประสิทธิภาพการใช้งานอีเมลโดยตรง”
- ในปี 2013 และ 2014 ผู้ใช้ฟ้องร้องเกี่ยวกับ การที่ Gmail สแกนเนื้อหาอีเมลเพื่อกำหนดเป้าหมายโฆษณา(หน้าต่างใหม่) คดีฟ้องร้องแบบกลุ่มไม่สำเร็จ และโจทก์ส่วนใหญ่ตกลงยอมความเป็นรายบุคคล Google หยุดการสแกนเพื่อโฆษณาในปี 2017
วิธีทำให้ Gmail ปลอดภัยและเป็นส่วนตัวมากขึ้น
ขั้นตอนเหล่านี้ทำให้บัญชีถูกเข้ายึดได้ยากขึ้นมาก และลดข้อมูลที่ Google เก็บรวบรวม ไม่มีขั้นตอนใดที่หยุด Google จากการเข้าถึงข้อความได้เลย
- ใช้พาสคีย์หรือกุญแจความปลอดภัย ตั้งค่าได้ในบัญชี Google ภายใต้หัวข้อความปลอดภัย พาสคีย์ต้านทานการฟิชชิ่งได้ในแบบที่รหัสผ่านและรหัส SMS ทำไม่ได้
- เปิดใช้งานการยืนยันตัวตนผ่านสองขั้นตอน และเลือกใช้พรอมต์จาก Google หรือแอป ตัวยืนยันตัวตน แทนข้อความ SMS
- ใช้รหัสผ่านที่ไม่ซ้ำกัน ที่สร้างขึ้นโดยโปรแกรมจัดการรหัสผ่าน เพื่อไม่ให้การรั่วไหลจากเว็บไซต์อื่นสามารถปลดล็อก Gmail ของคุณได้
- ตรวจสอบอุปกรณ์ และออกจากระบบอุปกรณ์ใดก็ตามที่ไม่รู้จัก
- ลบแอปของบุคคลที่สาม ที่ไม่ได้ใช้แล้วออกจากรายการแอปที่เชื่อมต่ออยู่ในบัญชี โดยเฉพาะแอปที่มีสิทธิ์อ่านอีเมลของคุณ
- เรียกใช้ Security Checkup และเพิ่มหมายเลขโทรศัพท์และอีเมลสำรองที่คุณควบคุมได้
- ปิดคุณสมบัติ Smart ในการตั้งค่า Gmail หากคุณไม่ต้องการให้ Google ประมวลผลอีเมลของคุณสำหรับ Smart Compose การ์ดสรุป และคุณสมบัติข้ามผลิตภัณฑ์ และตรวจสอบการควบคุมกิจกรรมของคุณในการตั้งค่า Data & privacy ของบัญชี Google
- เรียนรู้วิธีสังเกตฟิชชิ่ง ควรระวังการแจ้งเตือนด้านความปลอดภัยเร่งด่วน แม้จะดูเหมือนมาจาก Google ก็ตาม
- อย่าส่งข้อมูลที่มีความอ่อนไหวสูง ให้ใช้อีเมลส่วนตัวและปลอดภัยสำหรับเรื่องนี้
ทางเลือกอื่นที่ส่วนตัวและปลอดภัยกว่า Gmail
หากคุณต้องการทางเลือกอื่นของ Gmailที่ปลอดภัยและเป็นส่วนตัวมากกว่า ให้มองหาบริการที่มีการเข้ารหัสลับจากต้นทางถึงปลายทางและการเข้ารหัสแบบ zero-access ในตัว Proton Mail มีทั้งสองอย่าง พร้อมคุณสมบัติประจำวันที่คุณคาดหวังจาก Gmail ทั้งในแผนฟรีและแผนแบบชำระเงิน
อีเมลที่คุณส่งให้ผู้ใช้ Proton คนอื่นหรือผู้รับที่ใช้ PGP จะได้รับการเข้ารหัสลับจากต้นทางถึงปลายทาง รวมถึงเนื้อหาข้อความและไฟล์แนบ สำหรับกรณีอื่น คุณสามารถเพิ่มการป้องกันด้วยรหัสผ่านได้ ด้วยวิธีนี้ มีเพียงคุณและบุคคลที่คุณกำลังเขียนถึงเท่านั้นที่สามารถอ่านอีเมลเหล่านั้นได้ ในกรณีที่ไม่น่าจะเกิดขึ้น หากมีการละเมิดข้อมูลบนเซิร์ฟเวอร์ของ Proton เนื้อหาอีเมลของคุณก็ยังคงได้รับการปกป้อง เช่นเดียวกันหาก Proton ได้รับคำสั่งศาล
Proton ได้รับเงินทุนจากการสมัครสมาชิก ไม่ได้มาจากข้อมูลเกี่ยวกับคุณ ไม่เคยแสดงโฆษณา ติดตามคุณ ขายข้อมูลของคุณ หรือนำข้อมูลไปใช้ฝึกโมเดล AI เลย เช่นเดียวกับแอป Proton ทั้งหมด Proton Mail ได้รับการคุ้มครองโดยกฎหมายความเป็นส่วนตัวของสวิส ซึ่งอยู่ในกลุ่มที่เข้มงวดที่สุดในโลก
คุณสามารถย้ายจาก Google ได้ด้วยEasy Switch ระบบจะนำเข้าข้อความ รายชื่อผู้ติดต่อ และปฏิทินจาก Gmail ส่งต่ออีเมลใหม่ไปยัง Proton Mail และช่วยให้คุณยังส่งอีเมลจากที่อยู่ Gmail ของคุณได้ ขณะที่คุณทำความคุ้นเคยกับกล่องขาเข้าใหม่ เมื่อคุณพร้อมที่จะเลิกใช้ Google อย่างถาวร คุณสามารถย้ายอย่างสมบูรณ์และลบบัญชี Gmail ของคุณ ซึ่งเป็นก้าวสำคัญสู่การทำ deGoogling ในชีวิตของคุณ
