Gmail không được mã hóa đầu cuối và Google vẫn giữ quyền truy cập vào tất cả email. Dưới đây là năm bước để giúp Gmail bảo mật hơn và giải pháp thay thế tốt nhất nếu đang tìm kiếm quyền riêng tư thực sự.
Dưới đây là phần giải thích lý do tại sao Gmail không hoàn toàn bảo mật hoặc riêng tư, cách cải thiện tính bảo mật mặc định của Gmail và cách dễ nhất để bảo mật email để không ai khác có thể đọc được.
Gmail bảo mật đến mức nào?
Gmail có riêng tư không?
Gmail có an toàn trước hacker không?
5 bước để giúp Gmail bảo mật hơn
1. Sử dụng mật khẩu mạnh
2. Bật xác thực hai yếu tố (2FA)
3. Cảnh giác với các cuộc tấn công lừa đảo
4. Thử danh sách kiểm tra bảo mật của Google
5. Sử dụng mã hóa nâng cao
Gmail có an toàn cho công việc không?
Giải pháp thay thế Gmail tốt nhất về bảo mật và quyền riêng tư
Gmail bảo mật đến mức nào?
Trước tiên, Gmail có mã hóa email nhưng không thể đảm bảo email luôn hoàn toàn bảo mật. Đó là do mặc định Gmail sử dụng mã hóa TLS (Transport Layer Security)(cửa sổ mới) tiêu chuẩn.
Với TLS, email được bảo mật trong quá trình gửi từ A đến B, nhưng chỉ khi dịch vụ email của người nhận hỗ trợ TLS. Và khi đã đến nơi, quyền riêng tư của email phụ thuộc vào loại mã hóa mà máy chủ nhận sử dụng.
Thứ hai, Google nắm giữ khóa mã hóa đối với các email được lưu trữ trong tài khoản. Vì vậy, Google có thể truy cập dữ liệu và bàn giao cho bên thứ ba, như nhà quảng cáo và chính phủ. Chỉ có mã hóa đầu cuối mới có thể đảm bảo không ai khác đọc được email riêng tư.
Gmail có riêng tư không?
Gmail không riêng tư vì Google dựa vào thông tin cá nhân để kiếm tiền. Google theo dõi mọi hoạt động trực tuyến và chia sẻ dữ liệu cá nhân với các nhà quảng cáo(cửa sổ mới). Dù Gmail được dán nhãn là “miễn phí”, nhưng thực tế người dùng đang trả tiền cho dịch vụ bằng dữ liệu của mình.
Google cho biết Gmail đã ngừng quét email để phục vụ quảng cáo(cửa sổ mới) vào năm 2017. Tuy nhiên, sau đó Google bị phát hiện cho phép các nhà phát triển bên thứ ba truy cập(cửa sổ mới) vào email của người dùng. Google cũng sử dụng Gmail để theo dõi các giao dịch mua sắm(cửa sổ mới) và mặc định quét email để kích hoạt các tính năng thông minh(cửa sổ mới), mặc dù có thể tắt tính năng này.
Google ghi lại mọi hoạt động khi sử dụng các dịch vụ của hãng. Như nhãn quyền riêng tư của Gmail trong App Store của Apple hiển thị, Gmail thu thập lượng lớn dữ liệu cá nhân.
Nói ngắn gọn, một dịch vụ dựa trên quảng cáo dựa trên sự giám sát không bao giờ có thể thực sự riêng tư.
Gmail có an toàn trước hacker không?
Google thực hiện các bước để bảo mật tài khoản Gmail khỏi hacker. Và có thể nhiều người nghĩ hacker ít khi nhắm mục tiêu vào tài khoản của mình trừ khi là cá nhân có rủi ro cao như nhà hoạt động chính trị, nhà báo hoặc người của công chúng.
Mặc dù điều đó có thể đúng với hầu hết mọi người, nhưng nguy cơ trở thành nạn nhân của một vụ vi phạm dữ liệu vẫn tồn tại. Vì Gmail không được mã hóa đầu cuối, về mặt kỹ thuật, việc chặn dữ liệu Gmail là khả thi. Do đó, nếu máy chủ của Google bị xâm phạm bằng cách nào đó, dữ liệu có thể bị rò rỉ.
Và hãy nhớ rằng Gmail không bảo mật tuyệt đối ngay khi mới sử dụng. Giống như tất cả các nhà cung cấp dịch vụ email khác, tính bảo mật của từng tài khoản Gmail phụ thuộc vào cách thiết lập và sử dụng. Hãy làm theo lời khuyên dưới đây để giảm nguy cơ bị hack.
5 bước giúp Gmail bảo mật hơn
Dưới đây là năm bước có thể thực hiện để cải thiện tính bảo mật của tài khoản Gmail.
1. Sử dụng mật khẩu mạnh
Tạo mật khẩu ngẫu nhiên, duy nhất cho tài khoản. Tìm hiểu thêm về mật khẩu mạnh và cân nhắc sử dụng trình quản lý mật khẩu tập trung vào quyền riêng tư để tạo và ghi nhớ mật khẩu.
2. Bật xác thực hai yếu tố (2FA)
Hãy đảm bảo kích hoạt xác thực hai yếu tố (2FA), dịch vụ mà Google gọi là xác minh 2 bước. Với xác minh 2 bước, sau khi điền mật khẩu, người dùng nhập mã gồm sáu chữ số từ điện thoại để truy cập.
3. Cảnh giác với các cuộc tấn công lừa đảo
Tấn công lừa đảo là khi kẻ tội phạm gửi email độc hại để lừa người dùng mắc bẫy. Trong nửa đầu năm 2022, tấn công lừa đảo vẫn là nguyên nhân hàng đầu gây ra các vụ vi phạm dữ liệu(cửa sổ mới) tại Hoa Kỳ. Tìm hiểu cách phát hiện và ngăn chặn các cuộc tấn công lừa đảo.
4. Thử danh sách kiểm tra bảo mật của Google
Truy cập Kiểm tra bảo mật của Google(cửa sổ mới) và xem các đề xuất. Quá trình kiểm tra chủ yếu bao gồm các bước được đề cập ở đây và sẽ không ngăn Google quét email. Tuy nhiên, quá trình này có thể gắn cờ hoạt động đáng ngờ trong tài khoản hoặc các cài đặt nhạy cảm khác có thể điều chỉnh.
5. Sử dụng mã hóa nâng cao
Cũng có thể thiết lập mã hóa nâng cao trong Gmail, còn được gọi là S/MIME(cửa sổ mới). Tuy nhiên, S/MIME nhắm đến người dùng doanh nghiệp và cần phải trả phí cho tài khoản Google Workspace đủ điều kiện để sử dụng. Vì vậy, hãy cùng tìm hiểu về mã hóa Gmail dành cho công việc.
Gmail có an toàn cho công việc không?
Nếu có tài khoản Gmail trả phí cho công việc (Google Workspace), Google cho biết họ sử dụng mã hóa AES(cửa sổ mới) 128-bit hoặc mạnh hơn để lưu trữ dữ liệu và TLS để bảo vệ email trong quá trình truyền tải.
Dù đây là các giao thức mạnh mẽ, email Google Workspace không được mã hóa đầu cuối. Nếu có tài khoản đủ điều kiện, có thể kích hoạt mã hóa nâng cao (S/MIME), mặc dù cần có tài khoản quản trị viên để thiết lập.
Nhưng ngay cả khi đã kích hoạt S/MIME, email vẫn không được bảo mật tối đa:
- Thư vẫn không được mã hóa đầu cuối, vì vậy Google hoặc bên thứ ba vẫn có thể truy cập thư.
- Mã hóa S/MIME chỉ hoạt động nếu người nhận email cũng kích hoạt S/MIME. Không có cách nào để gửi email riêng tư cho bất kỳ ai chưa thiết lập S/MIME.
- Khác với PGP, S/MIME có hệ thống tập trung gồm các tổ chức phát hành chứng thư có thể bị xâm phạm, mặc dù điều này có thể chỉ quan trọng nếu doanh nghiệp yêu cầu tính bảo mật nghiêm ngặt nhất.
Vì vậy, nếu thực sự quan tâm đến tính bảo mật và bảo mật thông tin liên lạc của doanh nghiệp, hãy cân nhắc một giải pháp thay thế an toàn hơn.
Một trong những giải pháp tốt nhất để có được quyền riêng tư thực sự là ngừng sử dụng các dịch vụ của Google (ngừng sử dụng tất cả dịch vụ của Google) và tìm một giải pháp thay thế.
Giành lại quyền kiểm soát ngay: Ngừng sử dụng các dịch vụ của Google chỉ với $1
Giải pháp thay thế Gmail tốt nhất về bảo mật và quyền riêng tư
Nếu đang tìm kiếm tính năng bảo mật tốt nhất và quyền riêng tư thực sự cho email, cần phải sử dụng mã hóa đầu cuối.
Có thể sử dụng plugin của bên thứ ba như Mailvelope(cửa sổ mới), cho phép sử dụng mã hóa đầu cuối trong Gmail. Tuy nhiên, việc này đòi hỏi một số kiến thức kỹ thuật để thiết lập và bị giới hạn ở ứng dụng web. Không thể sử dụng với các thiết bị di động.
Giải pháp thay thế dễ nhất là Proton Mail, một giải pháp bảo mật hơn Gmail nhưng lại dễ sử dụng như nhau. Proton Mail được kích hoạt các tính năng bảo mật nâng cao cho tất cả các tài khoản, dù miễn phí hay trả phí, để mang lại quyền riêng tư theo mặc định:
- Chỉ người dùng mới có thể đọc email: Mã hóa đầu cuối tiến thêm một bước so với TLS. Ngay cả Proton cũng không thể đọc thư.
- Cải thiện tính bảo mật khi xảy ra vi phạm dữ liệu: Mã hóa không truy cập có nghĩa là tất cả email trong tài khoản đều được mã hóa, ngay cả những email không đến từ người dùng Proton.
- Mã hóa đầu cuối cho bất kỳ ai: Gửi Email được bảo vệ bằng mật khẩu miễn phí đến bất kỳ tài khoản email nào.
- Không theo dõi hay lưu nhật ký: Trong khi Google theo dõi mọi hành động thực hiện với tài khoản Gmail miễn phí, Proton Mail không ghi lại bất kỳ hoạt động nào.
- Quyền riêng tư của Thụy Sĩ: Khác với Google có trụ sở tại Hoa Kỳ, Proton Mail tuân thủ luật quyền riêng tư của Thụy Sĩ, một trong những luật nghiêm ngặt nhất thế giới.
Tại Proton, tầm nhìn phát triển là cung cấp email bảo mật cho mọi người, vì vậy hãy tham gia — đăng ký email bảo mật miễn phí.
Nếu muốn hỗ trợ tầm nhìn này, hãy đăng ký gói cá nhân trả phí hoặc cân nhắc sử dụng Proton cho Doanh nghiệp nếu cần email cho công việc. Cùng nhau, chúng ta có thể xây dựng một mạng internet tốt hơn, nơi quyền riêng tư là mặc định.
