Gmail güvenli ve gizli mi?

Gmail‘e izinsiz girmek zordur. Google, size ulaşmadan önce istenmeyen e-postaların, kimlik avı girişimlerinin ve kötü amaçlı yazılımların %99,9’dan fazlasını engellediğini belirtiyor; ayrıca bir geçiş anahtarı veya güvenlik anahtarı, hesabınızın çalınmasını çok daha zor hale getiriyor. Bu, Gmail’in birçok yaygın tehdide karşı güvenli olduğu, ancak mutlaka gizli olmadığı anlamına gelir.

Güvenlik ve gizlilik farklı soruları yanıtlar:

• Güvenlik, bir suçlunun gelen kutunuza girip giremeyeceğini sorar.
• Gizlilik, bunu başka kimlerin okuyabileceğini sorar; buna onu işleten şirket de dahildir.

Gmail, varsayılan olarak uçtan uca şifrelenmiş değildir; yani iletiler, yalnızca sizin ve alıcının şifresini çözebileceği bir biçimde şifrelenmez. Google, depolanan iletilerinizin anahtarlarını elinde tutar, istenmeyen süzgeci çalıştırmak ve Smart Compose gibi özellikler için içeriklerini işler ve hesabınızı, reklam işinin temelini oluşturan aynı Google profiline bağlar. Kısa cevap şu: Gmail görece güvenlidir, ancak gizli bir e-posta hizmeti değildir.

• Gmail şifrelenmiş mi?
• Gmail güvenli mi?
• Gmail gizli mi?
• Gmail’i daha güvenli ve gizli hale getirmenin yolları
• Gmail’e daha güvenli bir alternatif

Gmail şifrelenmiş mi?

Evet, ancak uçtan uca değil. Standart Gmail, aktarım sırasında TLS, depolanırken ise şifreleme kullanır. Bazı ücretli Google Workspace tarifelerine sahip iş müşterileri daha güçlü seçenekler ekleyebilir.

Kişisel Gmail’de gerçek uçtan uca şifreleme için Mailvelope gibi üçüncü taraf bir PGP eklentisi gerekir; alıcınızın da PGP yazılımına ihtiyacı vardır (uçtan uca şifreleme için açık bir standart olan OpenPGP’yi izleyen yazılım).

Gmail’in gizli kipi e-postayı şifreliyor mu?

Hayır. Gizli kip, bir geçerlilik süresi belirlemenize, erişimi geçersiz kılmanıza, kısa mesaj parolası gerektirmenize ve alıcıların bir iletiyi iletmesini, kopyalamasını, yazdırmasını veya indirmesini engellemenize olanak tanır. Alıcılar yine de e-postalarınızın ekran görüntülerini veya fotoğraflarını çekebilir. Gizli kip, alıcının neler yapabileceğini sınırlar; ancak iletiyi Google’dan gizli tutmaz.

Gmail güvenli midir?

Evet, çalınan parolalara, kimlik avı girişimlerine, istenmeyen e-postalara ve kötü amaçlı yazılımlara karşı Gmail, özellikle parolanızı bir geçiş anahtarı veya güvenlik anahtarıyla değiştirdiğinizde, mevcut daha güçlü e-posta hizmetlerinden biridir. İşte nedeni:

Aktarım sırasında ve depolanırken şifreleme

Gmail, iletileri e-posta sunucuları arasında aktarılırken TLS (Transport Layer Security) ile şifreler; bu nedenle hattın diğer ucundaki e-posta hizmeti sağlayıcısı da TLS destekliyorsa e-postalarınız aktarım sırasında korunur. Bir iletinin yanında kırmızı, açık bir kilit simgesi görürseniz, bu e-postanın şifrelenmediği anlamına gelir.

E-postanız Google’ın sunucularına ulaştığında depolanırken şifrelenir. Google Workspace şifreleme teknik belgesi(yeni pencere), Gmail iletilerini ve ek dosyaları, Google tarafından oluşturulan ve yönetilen 128 bit veya daha güçlü bir anahtarla AES kullanılarak şifrelenmiş olarak listeler.

Bu iki koruma da dışarıdan gelen tehditleri durdurur; örneğin bir ağ bağlantısını dinleyen ya da bir veri merkezinden sabit disk çalan kişileri. Ancak Google anahtarları elinde tuttuğu için e-postalarınıza teknik olarak erişimini sürdürür. Bu, yalnızca gönderici ve alıcının iletinin şifresini çözebildiği uçtan uca şifrelemeden farklıdır.

İki adımlı doğrulama ve geçiş anahtarları

Google, iki adımlı doğrulamayı (2FA) destekler. Oturum açmalarınızı telefonunuzdaki bir Google istemi, bir kimlik doğrulama uygulaması, bir geçiş anahtarı, fiziksel bir güvenlik anahtarı veya metin ya da çağrı yoluyla gönderilen bir kodla onaylayabilirsiniz. Metin veya çağrı yoluyla gönderilen doğrulama kodları, telefon numarasına dayalı saldırılara karşı savunmasızdır; ayrıca bir Gmail sözcüsü, Google’ın Şubat 2025’te Forbes’a(yeni pencere) “kimlik doğrulama için SMS mesajı göndermekten uzaklaşmak istediğini” söyledi. Google’ın varsayılan oturum açma seçeneği olan geçiş anahtarları, çevrim içi saldırılara, örneğin kimlik avı girişimlerine karşı direnebildikleri için daha güçlüdür.

Yüksek risk altında olan kişiler için Google, Gelişmiş Koruma Programı’nı sunar. Oturum açmak için bir geçiş anahtarı veya güvenlik anahtarı gerektirir; hesap verilerinize yalnızca Google uygulamalarının ve doğrulanmış üçüncü taraf uygulamalarının erişmesine izin verir ve indirmelerde daha sıkı kontroller yapar. Gmail’in e-postaları şifreleme biçimini değiştirmez; bu nedenle Google iletilerinizi yine de okuyabilir.

İstenmeyen e-posta, kimlik avı ve kötü amaçlı yazılım koruması

Gmail, gelen postaları otomatik olarak filtreler. Şirket, her dakika neredeyse 10 milyon istenmeyen e-postayı engellediğini ve 2024’ün sonlarında tanıtılan daha yeni bir yapay zeka modelinin, öncekinden %20 daha fazla istenmeyen e-postayı engellediğini söylüyor. Ayrıca Gmail şunları da yapar:

• Çalıştırılabilir dosyalar gibi riskli ek dosya türlerini reddeder ve tehlikeli bir ek dosyayı indirmeden önce sizi uyarır.
• Şüpheli iletiler, güvenli olmayan içerik ve yanıltıcı bağlantılar üzerinde uyarı afişleri görüntüler.
• Gmail’e e-posta gönderen herkesten, SPF veya DKIM kullanarak etki alanının kimliğini doğrulamasını, TLS üzerinden göndermesini ve istenmeyen e-posta oranını %0,3’ün altında tutmasını ister. Günde 5.000’den fazla ileti gönderen göndericilerin ayrıca hem SPF hem de DKIM kullanması, bunun yanında DMARC ve tek tıkla abonelikten ayrılma özelliğini de uygulaması gerekir. Bu gereksinimleri karşılamayan e-postalar reddedilir veya istenmeyen kutusuna gönderilir.
• Etki alanını ve logosunu doğrulamış markaların yanında, mavi bir onay işaretine benzeyen doğrulanmış logo (Brand Indicator for Message Identification, BIMI) görüntüler. Bu durum, kimlik taklidini zorlaştırır.

Filtreler riski azaltır ancak ortadan kaldırmaz. Microsoft, 2026’nın ilk çeyreğinde yaklaşık 8,3 milyar e-posta tabanlı kimlik avı tehdidi(yeni pencere) tespit etti; saldırganlar ayrıca Google’ın kendi sistemlerini de kötüye kullandı: Nisan 2025’te kimlik avcıları, no-reply@google.com adresinden Gmail’in kimlik doğrulama kontrollerinden geçen sahte uyarılar gönderdi(yeni pencere).

Gmail’in istenmeyen süzgecinin de istisnaları vardır ve bunları Google belirler. Eylül 2026’dan itibaren, Gmail Doğrulanmış Gönderici Programı, kayıtlı ABD siyasi komitelerinin doğrulanmış etki alanlarından gönderim yapmaları ve şikayet oranını %0,3’ün altında tutmaları koşuluyla süzgeci atlamalarına izin veriyor. Gmail’in önceden istenmeyen e-posta olarak yakaladığı siyasi e-postalar artık gelen kutunuza düşüyor ve bunları yeniden süzme işi size bırakılıyor.

Hesap güvenlik özellikleri

Google’ın hesap araçları birçok hesap ele geçirme girişimini erken aşamada yakalar:

Güvenlik Kontrolü, eski aygıtları kaldırmak veya bir kurtarma yöntemi eklemek gibi kişiselleştirilmiş öneriler sunar.

Güvenlik uyarıları, birisi yeni bir aygıtta oturum açarsa veya hesabınız olağandışı sayıda e-posta gönderirse sizi telefonla ya da e-postayla bilgilendirir. Dolandırıcılar bu uyarıları taklit eder: 2024 yılında, yapay zekâ ile üretilmiş sesli aramalarla eşleştirilen sahte kurtarma istemleri(yeni pencere) hesapları ele geçirmek için kullanıldı. Bir uyarıyı, bağlantılarına tıklamak yerine doğrudan Google Hesabınızı açarak kontrol edin.

Aygıt yönetimi, oturum açılmış her aygıtı görmenizi ve uzaktan oturumu kapatmanızı sağlar. Herhangi bir kötü amaçlı yazılım şüphesinden sonra bunu kullanın: 2024 yılında araştırmacılar(yeni pencere), çalınan oturum kodlarını (belirteçlerini) yeniden kullanarak parola sıfırlamasından sonra bile Google hesaplarına erişimi sürdüren bilgi hırsızlığı yazılımları tespit etti. Google, etkilenen tarayıcıdan oturumu kapatmanın veya aygıtlar sayfasından bunu geçersiz kılmanın bu erişimi kestiğini söyledi.

Kurtarma telefonu ve e-posta, hesabınızdan kilitlendiyseniz yeniden oturum açmanıza yardımcı olur.

Gelişmiş Güvenli Tarama, Chrome ve Gmail genelinde kimlik avı girişimlerine ve kötü amaçlı yazılımlara karşı daha fazla koruma sağlar.

Gmail güvenlik olayları ve saldırıları

İşte bilinen birkaç Gmail güvenlik olayı. Bunların, Google sistemlerinin ele geçirilmesinden değil, kimlik avı, kötü amaçlı yazılım veya sızdırılmış parolalar yoluyla kullanıcı tarafında başladığını unutmayın.

• Ocak 2026’da bir araştırmacı, 149 milyon çalınmış kimlik doğrulama bilgisi(yeni pencere) içeren açığa çıkmış bir veritabanı buldu; bunların yaklaşık 48 milyonu Gmail içindi. Google, oturum açma bilgilerinin Google’dan değil, kullanıcıların kendi aygıtlarındaki kötü amaçlı yazılımlar tarafından toplandığını söyledi.
• Ağustos 2025’te ShinyHunters olarak bilinen bilgisayar korsanları, bir Google Salesforce veritabanından veri çaldı: küçük ve orta ölçekli işletmelere ait kişi bilgileri ve notlar. Bu olayda Gmail verisi yer almadı.
• Temmuz 2025’te araştırmacılar(yeni pencere), bir e-postadaki gizli metnin Gemini’nin “Bu e-postayı özetle” özelliğini sahte bir güvenlik uyarısı görüntülemeye yönlendirebileceğini gösterdi.
• Nisan 2025’te kimlik avcıları, no-reply@google.com adresinden Gmail’in kimlik doğrulama kontrollerinden geçen sahte uyarılar gönderdi(yeni pencere) ve bu uyarılar Google Sites’ta sahte bir destek sayfasına bağlanıyordu.
• Ekim 2024’te dolandırıcılar, sahte hesap kurtarma istemleriyle birlikte Google destek ekibi gibi davranan(yeni pencere) yapay zekâ ile üretilmiş sesli aramaları kullanarak Gmail hesaplarını ele geçirdi.
• ekim ile Aralık 2018 arasında iki Google+ hatası, önce 500.000’e kadar, ardından 52,5 milyon kullanıcının profil verilerini açığa çıkardı. Google, Google+’ı kapattı ve üçüncü taraflara Gmail erişimini sıkılaştırdı.

Gmail güvenli mi?

Pek sayılmaz. Gmail, dışarıdakilere karşı sizi iyi korur; ancak Google’ın kendisi iletilerinize erişebilir, bunları nasıl kullandığınız hakkında veri toplayabilir ve bu verileri Google hesabınıza bağlayabilir. Uçtan uca ve sıfır erişimli şifreleme kullanan gizliliğe odaklı e-posta sağlayıcıları, bunu yapamayacak şekilde tasarlanmıştır.

Gmail varsayılan olarak uçtan uca şifrelenmiş değildir

Gelen kutunuzu arama için dizinleyip yanıt önerebilmek amacıyla Google’ın sunucuları e-postalarınızı okunabilir biçimde işler. Bunu yalnızca sizin değil, Google’ın şifreleme anahtarlarına sahip olması mümkün kılıyor.

Yalnızca ücretli Google Workspace, istemci tarafı şifreleme yoluyla uçtan uca şifreleme sunuyordu. Uçtan uca şifrelemede bir ileti, gönderenin aygıtında şifrelenir ve yalnızca alıcının aygıtında şifresi çözülür. Sağlayıcı, anahtarına sahip olmadığı karıştırılmış verileri saklar.

Google, Gmail kullanıcılarından hangi verileri topluyor?

Google’ın gizlilik ilkesi, Arama, Haritalar ve YouTube’a uyguladığı gibi Gmail’e de uygulanır; bu nedenle bunların hepsindeki etkinlikleriniz, Google’ın sizin hakkınızda bildiklerine eklenir. Bu kategorileri şöyle belirtir:

Ekim 2026 itibarıyla Gmail uygulamasının iOS App Store gizlilik etiketi, topladığı verileri “Size Bağlı Veriler” olarak listeliyor; bu veriler arasında satın almalar, kaba konum, kişiler, e-postalar ve diğer kullanıcı içeriği, arama geçmişi, kullanıcı ve aygıt kimlikleri ile reklam verileri de yer alıyor.

Google gizlilik ayarlarınızı değiştirerek Web ve Uygulama Etkinliğini duraklatabilir, Reklam Merkezi’ndeki kişiselleştirilmiş reklamları kapatabilir, konum takibini durdurabilir ve daha fazlasını yapabilirsiniz.

Google, reklamlar için Gmail verilerinizi kullanıyor mu?

Google, e-postalarınızın içeriğini reklam hedeflemek için kullanmadığını söylüyor. 2017’de bunu durdurduğunu belirtti; o zaman şöyle demişti: “Tüketici Gmail içeriği, herhangi bir reklam kişiselleştirmesi için kullanılmayacak veya taranmayacaktır.” Gizlilik ilkesi ise artık şunu belirtiyor: “Drive, Gmail veya Fotoğraflar’daki içeriğinize dayanarak size kişiselleştirilmiş reklamlar göstermiyoruz.”

Gelen kutunuz, başka yollarla da Google’ın reklam işinin bir parçası olmaya devam ediyor. Örneğin Gmail, arama geçmişiniz ve YouTube geçmişiniz gibi “Google’da oturum açmışken çevrim içi etkinliğiniz” temelinde reklam gösteriyor. 2025’te Fransa’nın veri koruma kurumu, Google’a 325 milyon\u00a0€ ceza kesti(yeni pencere); bunun bir nedeni de onayınız olmadan Promosyonlar ve Sosyal sekmelerindeki e-postalar arasına reklam eklemesiydi. Google itiraz etti ve Ekim 2026 itibarıyla bildirilmiş bir karar yok.

Gmail, yapay zekâyı eğitmek için e-postalarınızı kullanıyor mu?

Google hayır diyor. Kasım 2025’te bir sözcü, Tom’s Guide’a(yeni pencere) şunu söyledi: “Gemini yapay zekâ modelimizi eğitmek için Gmail içeriğinizi kullanmıyoruz.”

Ancak Gemini‘nin Gmail’inizi okumasına izin verirseniz, sohbete çektiği e-posta içeriği Gemini’nin kurallarına tabi olur; bu kurallara göre Gemini etkinliği kaydedilirken Google, istemlerinizi ve yanıtlarınızı yapay zekâ eğitimi için kullanabilir. İnsan denetçilerin incelediği sohbetler üç yıla kadar saklanır.

Gmail’in akıllı özellik ayarları, Akıllı Oluşturma, paket takibi ve özet kartlarını etkinleştirir. Google, bunları açarsanız “bu özellikleri geliştirmek için Workspace İçeriğinizi ve Etkinliğinizi de işleyebiliriz” dediğini söylüyor. Gmail’de Gemini’yi kapatmak ise gelen kutusu kategorileri ve Akıllı Yanıt gibi yapay zekâ destekli diğer yararlı özellikleri de kullanımdan dışı bırakır.

Gmail gizlilik davaları ve ihlalleri

Google defalarca ceza aldı ve Gmail kullanıcılarının verilerini nasıl işlediği nedeniyle defalarca dava edildi. İşte bazı örnekler:

• Kasım 2025’te Thele v. Google(yeni pencere) davasında, Google’ın Gmail, Chat ve Meet için Gemini’yi onay olmadan açtığı iddia edildi. Bir yargıç, Temmuz 2026’da davayı, düzeltilmiş dilekçe sunma hakkıyla birlikte reddetti; değiştirilmiş dilekçe ise hâlâ beklemede.
• Eylül 2025’te CNIL, Google’a 325 milyon\u00a0€ ceza kesti(yeni pencere); bunun nedeni, onay alınmadan Gmail’in Promosyonlar ve Sosyal sekmelerinde e-postalar arasında reklam göstermesi ve hesap oluşturulurken tanımlama bilgileri yerleştirmesidir. CNIL’e göre reklamları 53 milyon kişi gördü. Google itiraz etti.
• Temmuz 2018’de Wall Street Journal, üçüncü taraf e-posta uygulamalarındaki çalışanların kullanıcıların Gmail iletilerini okuduğunu bildirdi(yeni pencere). Google, onay verilmesi veya güvenlik amacıyla olması dışında “Google’da hiç kimse Gmail’inizi okumaz” dedi ve kullanıcıların bu uygulamalara erişim izni verdiğini belirtti. Daha sonra ekim ayında, Gmail API erişimini, “doğrudan e-posta işlevselliğini geliştiren” uygulamalarla sınırladı.
• 2013 ve 2014’te kullanıcılar, Gmail’in reklam hedeflemek için e-posta içeriğini taramasına(yeni pencere) karşı dava açtı. Toplu dava başarısız oldu ve davacıların çoğu bireysel olarak anlaştı. Google, reklam taramasını 2017’de durdurdu.

Gmail’i daha güvenli hale getirmenin ve gizliliğini artırmanın yolları

Bu adımlar hesabınızın ele geçirilmesini çok daha zorlaştırır ve Google’ın topladığı verileri azaltır. Bunların hiçbiri, Google’ın iletilerinize erişmesini engellemez.

1. Geçiş anahtarı veya güvenlik anahtarı kullanın. Google Hesabınızın Güvenlik bölümünden birini ayarlayın. Geçiş anahtarları, parolaların ve kısa mesaj kodlarının yapamadığı biçimde kimlik avı girişimlerine karşı direnç gösterir.
2. İki adımlı doğrulamayı açın ve kısa mesajlar yerine Google istemlerini veya bir kimlik doğrulayıcı uygulamasını tercih edin.
3. Benzersiz bir parola kullanın; bu parolayı bir parola yöneticisi ile oluşturun, böylece başka bir siteden gelen bir sızıntı Gmail hesabınızın kilidini açamaz.
4. Aygıtlarınızı inceleyin ve tanımadığınız aygıtların oturumunu kapatın.
5. Üçüncü taraf uygulamaları kaldırın; hesabınıza bağlı uygulamalar listesinden artık kullanmadığınız uygulamaları, özellikle de e-postanızı okuma izni olanları kaldırın.
6. Güvenlik Kontrolü’nü çalıştırın ve kontrol ettiğiniz bir kurtarma telefonu ile e-posta adresi ekleyin.
7. Akıllı özellikleri kapatın; Google’ın e-postanızı Smart Compose, özet kartları ve ürünler arası özellikler için işlemesini istemiyorsanız Gmail ayarlarından bu özellikleri kapatın. Ayrıca Google Hesabınızın Veri ve gizlilik ayarlarında etkinlik denetimlerinizi gözden geçirin.
8. Kimlik avı girişimlerini tanımayı öğrenin. Google’dan geliyormuş gibi görünenler dahil, acil güvenlik uyarılarından şüphelenin.
9. Son derece hassas bilgileri göndermeyin. Bunun için güvenli e-posta kullanın.

Gmail’e daha güvenli bir alternatif

Daha güvenli bir Gmail alternatifi arıyorsanız, yerleşik uçtan uca şifreleme ve sıfır erişim şifrelemesi sunan bir hizmet arayın. Proton Mail, ücretsiz ve ücretli tarifelerinde Gmail’den beklediğiniz günlük özelliklerin yanı sıra bu ikisini de sunar.

Diğer Proton kullanıcılarına veya PGP kullanan alıcılara gönderdiğiniz e-postalar, ek dosyalar ve ileti içeriği dahil olmak üzere uçtan uca şifrelenir. Diğer durumlar için parola koruması ekleyebilirsiniz. Bu sayede yalnızca siz ve yazıştığınız kişi bu e-postaları okuyabilir. Pek olası olmasa da Proton’un sunucularının ele geçirilmesi durumunda bile e-posta içeriğiniz korunmaya devam eder. Proton bir mahkeme kararı aldığında da aynı durum geçerlidir.

Proton, hakkınızdaki verilerle değil, abonelikler sayesinde finanse edilir. Hiçbir zaman reklam göstermeyiz, sizi izlemeyiz, verilerinizi satmayız veya yapay zeka eğitimi için kullanmayız. Tüm Proton uygulamaları gibi Proton Mail de dünyanın en güçlü yasaları arasında yer alan İsviçre gizlilik yasalarıyla korunur.

Easy Switch ile Google’dan taşınabilirsiniz. Bu araç Gmail iletilerinizi, kişilerinizi ve takvimlerinizi içe aktarır, yeni e-postaları Proton Mail’e iletir ve yeni gelen kutunuza alışırken Gmail adresinizden göndermeye devam etmenizi sağlar. Google’ı kalıcı olarak geride bırakmaya hazır olduğunuzda tam geçişi yapabilir ve Gmail hesabınızı silebilirsiniz; bu da hayatınızı Google’dan arındırmaya yönelik önemli bir adımdır.