Gmail ปลอดภัยหรือไม่?

Gmail ไม่ได้เข้ารหัสลับจากต้นทางถึงปลายทาง และ Google ยังคงเข้าถึงอีเมลทั้งหมดได้ นี่คือห้าขั้นตอนในการทำให้ Gmail ปลอดภัยยิ่งขึ้น และทางเลือกที่ดีที่สุดหากกำลังมองหาความเป็นส่วนตัวอย่างแท้จริง

อธิบายว่าทำไม Gmail จึงไม่ปลอดภัยหรือเป็นส่วนตัวอย่างสมบูรณ์ วิธีปรับปรุงความปลอดภัยตามค่าเริ่มต้นของ Gmail และวิธีที่ง่ายที่สุดในการทำให้อีเมลปลอดภัยเพื่อให้ไม่มีใครอื่นสามารถอ่านได้

Gmail ปลอดภัยแค่ไหน?
Gmail เป็นส่วนตัวหรือไม่?
Gmail ปลอดภัยจากแฮกเกอร์หรือไม่?
5 ขั้นตอนในการทำให้ Gmail ปลอดภัยยิ่งขึ้น
1. ใช้รหัสผ่านที่รัดกุม
2. เปิดใช้งานการยืนยันตัวตนผ่านสองขั้นตอน (2FA)
3. ระวังการโจมตีแบบฟิชชิ่ง
4. ลองใช้รายการตรวจสอบความปลอดภัยของ Google
5. ใช้การเข้ารหัสลับที่ได้รับการปรับปรุง
Gmail ปลอดภัยสำหรับใช้ทำงานหรือไม่?
ทางเลือกอื่นที่ดีที่สุดแทน Gmail เพื่อความปลอดภัยและความเป็นส่วนตัว

Gmail ปลอดภัยแค่ไหน?

ประการแรก Gmail มีการเข้ารหัสอีเมลแต่ไม่สามารถรับประกันได้ว่าอีเมลเหล่านั้นจะปลอดภัยอย่างสมบูรณ์ตลอดเวลา เนื่องจาก Gmail ใช้การเข้ารหัสลับ TLS (Transport Layer Security)(หน้าต่างใหม่) มาตรฐานเป็นค่าเริ่มต้น

เมื่อใช้ TLS อีเมลจะปลอดภัยในขณะที่ถูกส่งจาก A ไป B แต่จะปลอดภัยก็ต่อเมื่อบริการอีเมลของผู้รับรองรับ TLS เท่านั้น และเมื่ออีเมลไปถึง ความเป็นส่วนตัวของอีเมลจะขึ้นอยู่กับการเข้ารหัสลับที่เซิร์ฟเวอร์ผู้รับใช้งาน

ประการที่สอง Google ถือคีย์การเข้ารหัสลับสำหรับอีเมลที่จัดเก็บในบัญชี ดังนั้น Google จึงสามารถเข้าถึงข้อมูลและส่งมอบข้อมูลนั้นให้แก่บุคคลที่สาม เช่น ผู้โฆษณาและรัฐบาลได้ การใช้ การเข้ารหัสลับจากต้นทางถึงปลายทาง เท่านั้นที่จะช่วยรับประกันได้ว่าไม่มีใครอื่นสามารถอ่าน อีเมลส่วนตัว ได้

Gmail เป็นส่วนตัวหรือไม่?

Gmail ไม่เป็นส่วนตัวเนื่องจาก Google พึ่งพาข้อมูลส่วนบุคคลเพื่อสร้างรายได้ Google ติดตามทุกการเคลื่อนไหวทางออนไลน์และ แชร์ข้อมูลส่วนบุคคลกับผู้โฆษณา(หน้าต่างใหม่) แม้ว่า Gmail จะมีป้ายกำกับว่า “ฟรี” แต่ในความเป็นจริงแล้ว เป็นการจ่ายค่าบริการด้วยข้อมูล

Google กล่าวว่า Gmail หยุดสแกนอีเมลเพื่อการโฆษณา(หน้าต่างใหม่) ในปี 2017 แต่ในภายหลัง Google กลับถูกพบว่า อนุญาตให้ผู้พัฒนาที่เป็นบุคคลที่สามเข้าถึง(หน้าต่างใหม่) อีเมลของผู้ใช้ นอกจากนี้ Google ยังใช้ Gmail เพื่อติดตามสิ่งที่ซื้อ(หน้าต่างใหม่) และ สแกนอีเมลเพื่อเปิดใช้งานคุณสมบัติอัจฉริยะ(หน้าต่างใหม่) เป็นค่าเริ่มต้น แม้ว่าจะสามารถปิดการใช้งานส่วนนี้ได้ก็ตาม

Google บันทึกทุกกิจกรรมในขณะใช้บริการ ดังที่ป้ายกำกับความเป็นส่วนตัวของ Gmail ใน App Store ของ Apple แสดงให้เห็น Gmail เก็บรวบรวมข้อมูลส่วนบุคคลเป็นจำนวนมาก

พูดง่ายๆ ก็คือ บริการที่พึ่งพา การโฆษณาที่อิงตามการสอดส่อง ไม่มีวันเป็นส่วนตัวอย่างแท้จริงได้

Gmail ปลอดภัยจากแฮกเกอร์หรือไม่?

Google ดำเนินการต่างๆ เพื่อรักษาความปลอดภัยให้กับบัญชี Gmail จากแฮกเกอร์ และอาจคิดว่าแฮกเกอร์ไม่น่าจะมุ่งเป้ามายังบัญชี เว้นแต่จะเป็นบุคคลที่มีความเสี่ยงสูง เช่น นักเคลื่อนไหวทางการเมือง ผู้สื่อข่าว หรือบุคคลสาธารณะ

แม้ว่านั่นอาจเป็นเรื่องจริงสำหรับคนส่วนใหญ่ แต่ก็ยังอาจตกเป็นเหยื่อของ การละเมิดข้อมูล ได้ เนื่องจาก Gmail ไม่ได้ เข้ารหัสลับจากต้นทางถึงปลายทาง จึงมีความเป็นไปได้ในทางเทคนิคที่จะดักจับข้อมูลของ Gmail ดังนั้น หากเซิร์ฟเวอร์ของ Google ถูกโจมตีไม่ว่าด้วยวิธีใด ข้อมูลก็อาจถูกเปิดเผยได้

และโปรดจำไว้ว่า Gmail ไม่ได้ปลอดภัยสูงสุดในทันทีที่เริ่มใช้งาน เช่นเดียวกับผู้ให้บริการอีเมลรายอื่นทั้งหมด ความปลอดภัยของบัญชี Gmail แต่ละบัญชีขึ้นอยู่กับวิธีการตั้งค่าและการใช้งาน ปฏิบัติตามคำแนะนำด้านล่างเพื่อลดความเสี่ยงจากการถูกแฮก

5 ขั้นตอนในการทำให้ Gmail ปลอดภัยยิ่งขึ้น

นี่คือห้าขั้นตอนที่สามารถดำเนินการเพื่อปรับปรุงความปลอดภัยของบัญชี Gmail

1. ใช้รหัสผ่านที่รัดกุม

สร้างรหัสผ่านที่สุ่มขึ้นมาเฉพาะตัวสำหรับบัญชี เรียนรู้เพิ่มเติมเกี่ยวกับ รหัสผ่านที่รัดกุม และพิจารณาใช้ โปรแกรมจัดการรหัสผ่านที่เน้นความเป็นส่วนตัว เพื่อสร้างและจดจำรหัสผ่านเหล่านั้น

2. เปิดใช้งานการยืนยันตัวตนผ่านสองขั้นตอน (2FA)

ตรวจสอบให้แน่ใจว่าได้เปิดใช้งาน การยืนยันตัวตนผ่านสองขั้นตอน (2FA) ซึ่ง Google เรียกว่าการยืนยันแบบ 2 ขั้นตอน ด้วยการยืนยันแบบ 2 ขั้นตอน หลังจากกรอกรหัสผ่านแล้ว ให้ป้อนรหัสหกหลักจากโทรศัพท์เพื่อเข้าถึง

3. ระวังการโจมตีแบบฟิชชิ่ง

ฟิชชิ่งคือการที่อาชญากรส่งอีเมลที่เป็นอันตรายเพื่อหลอกล่อให้หลงกลตกเป็นเหยื่อของการต้มตุ๋น ในช่วงครึ่งแรกของปี 2022 ฟิชชิ่งยังคงเป็น สาเหตุอันดับต้นๆ ของการละเมิดข้อมูล(หน้าต่างใหม่) ในสหรัฐอเมริกา เรียนรู้วิธี ตรวจหาและป้องกันการโจมตีแบบฟิชชิ่ง

4. ลองใช้รายการตรวจสอบความปลอดภัยของ Google

ไปที่ การตรวจสอบความปลอดภัยของ Google(หน้าต่างใหม่) และดูคำแนะนำ การตรวจสอบนี้ส่วนใหญ่จะประกอบด้วยขั้นตอนที่ได้กล่าวถึงไปแล้วในที่นี้ และจะไม่ช่วยหยุด Google จากการสแกนอีเมล แต่การตรวจสอบนี้อาจช่วยระบุกิจกรรมที่น่าสงสัยในบัญชี หรือการตั้งค่าที่ละเอียดอ่อนอื่นๆ ที่สามารถปรับแต่งได้

5. ใช้การเข้ารหัสลับที่ได้รับการปรับปรุง

นอกจากนี้ยังสามารถตั้งค่าการเข้ารหัสลับที่ได้รับการปรับปรุงใน Gmail หรือที่เรียกว่า S/MIME(หน้าต่างใหม่) ได้อีกด้วย แต่ S/MIME มีไว้สำหรับผู้ใช้ระดับองค์กร และจำเป็นต้องชำระเงินสำหรับบัญชี Google Workspace ที่มีสิทธิ์ใช้งานเพื่อใช้งานคุณสมบัตินี้ ดังนั้น ลองมาดูการเข้ารหัสลับของ Gmail สำหรับการทำงานกัน

Gmail ปลอดภัยสำหรับใช้ทำงานหรือไม่?

หากมีบัญชี Gmail แบบชำระเงินสำหรับทำงาน (Google Workspace) Google ระบุว่ามีการใช้การเข้ารหัสลับ AES(หน้าต่างใหม่) แบบ 128 บิตหรือสูงกว่าในการจัดเก็บข้อมูล และใช้ TLS เพื่อปกป้องอีเมลในขณะส่ง

แม้ว่าโปรโตคอลเหล่านี้จะมีความแข็งแกร่ง แต่อีเมลใน Google Workspace ก็ไม่ได้เข้ารหัสลับจากต้นทางถึงปลายทาง หากมีบัญชีที่มีสิทธิ์ใช้งาน จะสามารถ เปิดใช้งานการเข้ารหัสลับที่ได้รับการปรับปรุง (S/MIME) ได้ แม้ว่าจะต้องใช้บัญชีผู้ดูแลระบบในการตั้งค่าก็ตาม

แต่ถึงแม้จะเปิดใช้งาน S/MIME แต่อีเมลก็ยังไม่ปลอดภัยสูงสุดเท่าที่ควร:

• ข้อความก็ยังไม่ได้เข้ารหัสลับจากต้นทางถึงปลายทาง ดังนั้น จึงเป็นไปได้ที่ Google หรือบุคคลที่สามจะสามารถเข้าถึงข้อความเหล่านั้นได้
• การเข้ารหัสลับ S/MIME จะทำงานก็ต่อเมื่อผู้รับอีเมลเปิดใช้งาน S/MIME ด้วยเช่นกัน ไม่มีวิธีส่งอีเมลส่วนตัวไปยังผู้ที่ไม่ได้ตั้งค่า S/MIME ได้
• ซึ่งแตกต่างจาก PGP เนื่องจาก S/MIME มีระบบการออกใบรับรองแบบรวมศูนย์ที่อาจถูกโจมตีได้ แม้ว่าเรื่องนี้อาจมีความสำคัญเฉพาะในกรณีที่ธุรกิจต้องการการรักษาความลับอย่างเข้มงวดที่สุดเท่านั้น

ดังนั้น หากให้ความสำคัญกับความปลอดภัยและการรักษาความลับในการสื่อสารทางธุรกิจอย่างจริงจัง ควรพิจารณาทางเลือกอื่นที่ปลอดภัยกว่า

หนึ่งในทางออกที่ดีที่สุดเพื่อให้ได้มาซึ่งความเป็นส่วนตัวอย่างแท้จริงคือการ เลิกใช้ Google ในชีวิตประจำวัน (หยุดใช้บริการทั้งหมดของ Google) และมองหาทางเลือกอื่น

ควบคุมความเป็นส่วนตัวได้แล้ววันนี้: เลิกใช้ Google ในชีวิตประจำวันเพียง $1

ทางเลือกอื่นที่ดีที่สุดแทน Gmail เพื่อความปลอดภัยและความเป็นส่วนตัว

หากกำลังมองหาความปลอดภัยที่ดีที่สุดและความเป็นส่วนตัวอย่างแท้จริงสำหรับอีเมล จำเป็นต้องใช้การเข้ารหัสลับจากต้นทางถึงปลายทาง

สามารถใช้ปลั๊กอินของบุคคลที่สามอย่าง Mailvelope(หน้าต่างใหม่) ซึ่งช่วยให้สามารถใช้การเข้ารหัสลับจากต้นทางถึงปลายทางใน Gmail ได้ แต่การตั้งค่าจำเป็นต้องมีความรู้ทางเทคนิคบางประการ และยังคงถูกจำกัดให้ใช้ได้เฉพาะบนเว็บแอปเท่านั้น ไม่สามารถใช้บนอุปกรณ์เคลื่อนที่ได้

ทางเลือกที่ง่ายที่สุดคือ Proton Mail ซึ่ง ปลอดภัยกว่า Gmail แต่ใช้งานง่ายไม่ต่างกัน Proton Mail มีการเปิดใช้งาน คุณสมบัติความปลอดภัยขั้นสูง สำหรับทุกบัญชี ไม่ว่าจะเป็นแบบฟรีหรือแบบชำระเงิน เพื่อมอบความเป็นส่วนตัวให้เป็นค่าเริ่มต้น:

• สามารถอ่านอีเมลได้เพียงผู้เดียว: การเข้ารหัสลับจากต้นทางถึงปลายทางมีประสิทธิภาพเหนือกว่า TLS ไปอีกขั้น แม้แต่ Proton ก็ไม่สามารถอ่านได้
• ความปลอดภัยที่เพิ่มขึ้นเมื่อเกิดการละเมิดข้อมูล: การเข้ารหัสลับแบบเข้าถึงเป็นศูนย์ หมายความว่าอีเมลทั้งหมดในบัญชีได้รับการเข้ารหัส แม้กระทั่งอีเมลที่ไม่ได้มาจากผู้ใช้ Proton ก็ตาม
• การเข้ารหัสลับจากต้นทางถึงปลายทางสำหรับทุกคน: ส่ง อีเมลที่ป้องกันด้วยรหัสผ่าน ไปยังบัญชีอีเมลใดๆ ได้ฟรี
• ไม่มีการติดตามหรือบันทึกข้อมูล: ในขณะที่ Google ติดตามทุกกิจกรรมที่ทำด้วยบัญชี Gmail แบบฟรี แต่ Proton Mail จะไม่บันทึกกิจกรรมใดๆ เลย
• ความเป็นส่วนตัวสไตล์สวิส: แตกต่างจาก Google ซึ่งตั้งอยู่ในสหรัฐอเมริกา Proton Mail อยู่ภายใต้กฎหมายความเป็นส่วนตัวของสวิตเซอร์แลนด์ ซึ่งเป็นกฎหมายที่เข้มงวดที่สุดในโลก

ที่ Proton วิสัยทัศน์คือการทำให้อีเมลที่ปลอดภัยพร้อมใช้งานสำหรับทุกคน ดังนั้น มาร่วมเป็นส่วนหนึ่งกับเรา — ลงทะเบียนใช้งานอีเมลที่ปลอดภัยได้ฟรี

หากต้องการสนับสนุนวิสัยทัศน์นี้ เลือกใช้งานแผนบริการส่วนบุคคลแบบชำระเงิน หรือพิจารณาเลือก Proton for Business หากต้องการใช้อีเมลเพื่อการทำงาน เราสามารถร่วมมือกันสร้างอินเทอร์เน็ตที่ดีขึ้น โดยให้ความเป็นส่วนตัวเป็นค่าเริ่มต้นได้