Gmail uçtan uca şifrelenmiş değildir ve Google tüm e-postalarınıza erişimi elinde tutar. İşte Gmail’i daha güvenli hale getirmek için atabileceğiniz beş adım ve gerçek bir gizlilik arıyorsanız kullanabileceğiniz en iyi alternatif.
Gmail’in neden tam olarak güvenli olmadığını, Gmail’in varsayılan güvenliğini nasıl artırabileceğinizi ve e-postalarınızı sizden başka kimsenin okuyamayacağı şekilde güvence altına almanın en kolay yolunu açıklıyoruz.
Gmail ne kadar güvenli?
Gmail gizli mi?
Gmail bilgisayar korsanlarına karşı güvenli mi?
Gmail’i daha güvenli hale getirmek için 5 adım
1. Güçlü bir parola kullanın
2. İki adımlı doğrulamayı (2FA) açın
3. Kimlik avı girişimlerine karşı dikkatli olun
4. Google’ın güvenlik kontrol listesini deneyin
5. Gelişmiş şifreleme kullanın
Gmail iş için güvenli mi?
Güvenlik ve gizlilik için en iyi Gmail alternatifi
Gmail ne kadar güvenli?
Öncelikle Gmail, e-postalarınızı şifreler ancak her zaman tamamen güvende olduklarını garanti edemez. Bunun nedeni, Gmail’in varsayılan olarak standart TLS (Transport Layer Security)(yeni pencere) şifrelemesini kullanmasıdır.
TLS ile e-postalarınız A noktasından B noktasına gönderilirken güvendedir, ancak bu yalnızca alıcının e-posta hizmeti TLS’yi destekliyorsa mümkündür. E-postalarınız ulaştıktan sonra ise gizlilikleri, alıcı sunucunun kullandığı şifreleme yöntemine bağlıdır.
İkinci olarak, Google hesabınızda kayıtlı e-postaların şifreleme anahtarlarını elinde tutar. Bu sayede Google verilerinize erişebilir ve bu verileri reklamcılar veya devletler gibi üçüncü taraflarla paylaşabilir. Yalnızca uçtan uca şifreleme ile hiç kimsenin gizli e-postalarınızı okuyamayacağından emin olabilirsiniz.
Gmail güvenli mi?
Gmail güvenli değildir çünkü Google para kazanmak için kişisel bilgilerinize güvenir. Google, çevrim içi ortamdaki her hareketinizi izler ve kişisel verilerinizi reklamverenlerle paylaşır(yeni pencere). Gmail “ücretsiz” olarak etiketlenmiş olsa da aslında bu hizmetin bedelini verilerinizle ödersiniz.
Google, Gmail’in 2017 yılında reklam amacıyla e-postalarınızı taramayı bıraktığını(yeni pencere) açıklamıştı. Ancak daha sonra Google’ın, üçüncü taraf geliştiricilere kullanıcıların e-postalarına erişim izni verirken(yeni pencere) yakalandığı ortaya çıktı. Google ayrıca, devre dışı bırakabilmenize rağmen varsayılan olarak satın aldığınız şeyleri izlemek için Gmail’i kullanıyor(yeni pencere) ve akıllı özellikleri açmak için e-postaları tarıyor(yeni pencere).
Google, hizmetlerini kullanırken yaptığınız her şeyi kaydeder. Gmail’in Apple App Store’daki gizlilik etiketinin de gösterdiği gibi Gmail, büyük miktarda kişisel verinizi toplar.
Kısacası, gözetime dayalı reklamlardan gelir elde eden bir hizmet asla gerçekten güvenli olamaz.
Gmail bilgisayar korsanlarına karşı güvenli mi?
Google, Gmail hesaplarını bilgisayar korsanlarına karşı korumak için adımlar atar. Siyasi bir aktivist, gazeteci veya kamuya mal olmuş bir kişi gibi yüksek risk grubunda biri olmadığınız sürece bilgisayar korsanlarının hesabınızı hedef alma olasılığının düşük olduğunu düşünebilirsiniz.
Bu durum çoğu insan için geçerli olsa da yine de bir veri ihlalinin kurbanı olabilirsiniz. Gmail uçtan uca şifrelenmiş olmadığından, Gmail verilerinin ele geçirilmesi teknik olarak mümkündür. Dolayısıyla, Google’ın sunucuları bir şekilde ele geçirilirse verileriniz ifşa olabilir.
Ayrıca Gmail’in kutudan çıktığı haliyle olabileceği kadar güvenli olmadığını unutmayın. Tüm e-posta hizmeti sağlayıcılarında olduğu gibi, bireysel bir Gmail hesabının güvenliği de onu nasıl ayarladığınıza ve kullandığınıza bağlıdır. Bilgisayar korsanlarının hedefi olma riskini azaltmak için aşağıdaki önerileri uygulayın.
Gmail’i daha güvenli hale getirmek için 5 adım
Gmail hesabınızın güvenliğini artırmak için atabileceğiniz beş adımı aşağıda bulabilirsiniz.
1. Güçlü bir parola kullanın
Hesabınız için benzersiz, rastgele bir parola oluşturun. Güçlü parolalar hakkında ayrıntılı bilgi alın ve bunları oluşturup hatırlamak için gizlilik odaklı bir parola yöneticisi kullanmayı düşünün.
2. İki adımlı doğrulamayı (2FA) açın
Google’ın 2 adımlı doğrulama olarak adlandırdığı iki adımlı doğrulamayı (2FA) etkinleştirdiğinizden emin olun. İki adımlı doğrulama ile parolanızı girdikten sonra, erişim sağlamak için telefonunuzdan gelen altı haneli kodu yazarsınız.
3. Kimlik avı girişimlerine karşı dikkatli olun
Kimlik avı, suçluların sizi bir dolandırıcılığa düşürmek amacıyla kötü amaçlı e-postalar göndermesidir. 2022’nin ilk yarısında kimlik avı girişimleri, ABD’deki veri ihlallerinin en büyük nedeni(yeni pencere) olmaya devam etti. Kimlik avı saldırılarını nasıl tespit edeceğinizi ve önleyeceğinizi öğrenin.
4. Google’ın güvenlik kontrol listesini deneyin
Google Güvenlik Kontrolü(yeni pencere) sayfasına gidin ve neleri önerdiğine bakın. Bu kontrol temel olarak burada ele aldığımız adımları içerir ve Google’ın e-postalarınızı taramasını engellemez. Ancak hesabınızdaki şüpheli etkinlikleri veya üzerinde ince ayar yapabileceğiniz diğer hassas ayarları işaretleyebilir.
5. Gelişmiş şifreleme kullanın
Gmail’de S/MIME(yeni pencere) olarak bilinen gelişmiş şifrelemeyi de ayarlayabilirsiniz. Ancak S/MIME kurumsal kullanıcılara yöneliktir ve bunu kullanmak için uygun bir Google Workspace hesabı için ödeme yapmanız gerekir. Şimdi iş için Gmail şifrelemesine göz atalım.
Gmail iş için güvenli mi?
İş için ücretli bir Gmail hesabınız (Google Workspace) varsa Google, verilerinizi saklamak için 128 bit AES(yeni pencere) şifrelemesi veya daha güçlüsünü, aktarım sırasındaki e-postalarınızı korumak için ise TLS kullandığını belirtmektedir.
Bunlar güçlü protokoller olsa da Google Workspace e-postaları uçtan uca şifrelenmiş değildir. Uygun bir hesabınız varsa, kurulumu yapmak için bir yönetici hesabına ihtiyacınız olsa da gelişmiş şifrelemeyi (S/MIME) etkinleştirebilirsiniz.
Ancak S/MIME etkinleştirilmiş olsa bile e-postalarınız olabileceği kadar güvenli değildir:
- İletiler hâlâ uçtan uca şifrelenmiş değildir, bu nedenle Google’ın veya bir üçüncü tarafın bunlara erişmesi mümkündür.
- S/MIME şifrelemesi yalnızca e-posta alıcısının da S/MIME özelliği etkinleştirilmişse çalışır. S/MIME ayarı olmayan birine güvenli e-posta göndermenin hiçbir yolu yoktur.
- PGP‘den farklı olarak S/MIME, ele geçirilebilecek merkezi bir sertifika yetkilileri sistemine sahiptir; ancak işletmeniz en katı gizlilik kurallarını gerektirmiyorsa bu durum sizin için önem taşımayabilir.
Dolayısıyla, iş iletişimlerinizin güvenliği ve gizliliği konusunda ciddiyseniz daha güvenli bir alternatifi değerlendirin.
Gerçek gizliliğe ulaşmanın en iyi çözümlerinden biri, hayatınızdan Google’ı çıkarmak (tüm Google hizmetlerini kullanmayı bırakmak) ve bir alternatif bulmaktır.
Şimdi kontrolü elinize alın: 1 $ karşılığında hayatınızdan Google’ı çıkarın
Güvenlik ve gizlilik için en iyi Gmail alternatifi
E-postalarınız için en iyi güvenliği ve gerçek gizliliği arıyorsanız uçtan uca şifreleme kullanmanız gerekir.
Gmail’de uçtan uca şifreleme kullanmanıza olanak tanıyan Mailvelope(yeni pencere) gibi üçüncü taraf bir eklenti kullanabilirsiniz. Ancak bunun ayarlanması teknik bilgi gerektirir ve bir web uygulamasıyla sınırlı kalırsınız. Mobil aygıtlarda kullanamazsınız.
En kolay alternatif, Gmail’den daha güvenli ancak kullanımı bir o kadar kolay olan Proton Mail‘dir. Proton Mail, varsayılan olarak gizlilik sağlamak amacıyla ücretsiz veya ücretli tüm hesaplar için etkinleştirilmiş gelişmiş güvenlik özelliklerine sahiptir:
- E-postalarınızı yalnızca siz okuyabilirsiniz: Uçtan uca şifreleme, TLS’den bir adım daha ileri gider. E-postalarınızı Proton bile okuyamaz.
- Veri ihlallerinde gelişmiş güvenlik: Sıfır erişimli şifreleme, Proton kullanıcısı olmayanlardan gelenler de dâhil olmak üzere hesabınızdaki tüm e-postaların şifrelenmesi anlamına gelir.
- Herkese yönelik uçtan uca şifreleme: Herhangi bir e-posta hesabına ücretsiz olarak parola korumalı e-posta gönderin.
- Takip veya kayıt yok: Google, ücretsiz Gmail hesabınızla yaptığınız her işlemi takip ederken Proton Mail yaptığınız hiçbir şeyi kaydetmez.
- İsviçre gizlilik standartları: ABD merkezli Google’ın aksine, Proton Mail dünyadaki en katı gizlilik yasalarından bazıları olan İsviçre gizlilik yasalarına tabidir.
Proton olarak vizyonumuz, güvenli e-postayı herkes için erişilebilir kılmaktır; bu yüzden bize katılın — ücretsiz olarak güvenli e-posta hesabı açın.
Vizyonumuzu desteklemek isterseniz ücretli bir bireysel tarife edinin veya iş için e-postaya ihtiyacınız varsa Proton for Business seçeneğini değerlendirin. Birlikte, gizliliğin varsayılan olduğu daha iyi bir internet inşa edebiliriz.
