Gmail 不易遭入侵。Google 表示，在垃圾郵件、網路釣魚嘗試及惡意軟體抵達您之前，它便已攔截超過99.9%的這類威脅，而通行密鑰或安全金鑰則讓您的帳號極難遭竊。這使 Gmail 能抵禦許多常見威脅，但不一定具備隱私性。
安全性與隱私回答的是不同的問題：
- 安全性關注的是罪犯能否入侵您的收件匣。
- 隱私性關注的是還有誰能讀取它，包括營運它的公司。
Gmail 預設並非端對端加密，這表示訊息並未以僅有您與收件者才能解密的方式加密。Google 掌握已儲存訊息的金鑰，並會處理訊息內容以執行垃圾郵件篩選及「Smart Compose」等功能，同時將您的帳號與驅動其廣告業務的 Google 個人資料相連結。簡而言之：Gmail 相對安全，但並非私有電子郵件服務。
Gmail 是否已加密？
是，但並非端對端加密。標準版 Gmail 在傳輸過程中使用 TLS，並在靜態時加密。部分付費 Google Workspace 方案的企業客戶可以加入更強的選項。
| 加密類型 | 保護範圍 | 可用平台 | Google 能讀取訊息嗎？ |
|---|---|---|---|
| TLS | 電子郵件在郵件伺服器之間傳輸，前提是另一端的伺服器支援此功能 | 所有帳號 | 是 |
| 靜態加密 | 已儲存的電子郵件，可防範遭竊的磁碟及部分基礎架構攻擊 | 所有帳號 | 是 |
| 代管的 S/MIME | 雙方皆持有 S/MIME 憑證的使用者之間的電子郵件 | Enterprise Plus、Frontline Plus 及 Education 方案 | 是：憑證與私有金鑰會上載至 Gmail |
| 用戶端加密 (CSE) | 電子郵件在瀏覽器中以組織所控管的金鑰加密 | Enterprise Plus、Frontline Plus、Education Standard 及 Plus | 不會，但組織可以 |
在個人版 Gmail 中，要實現真正的端對端加密，需要透過 Mailvelope 等第三方 PGP 延伸功能，而您的收件者也需要 PGP（遵循 OpenPGP 的軟體，OpenPGP 是一種端對端加密的開放標準）。
Gmail 的機密模式會加密電子郵件嗎？
不會。機密模式可讓您設定到期日、撤銷存取權、要求簡訊密碼，並禁止收件者轉寄、複製、列印或下載訊息。收件者仍可擷取螢幕畫面，或拍下您電子郵件的照片。機密模式僅限制收件者的操作，但無法使訊息對 Google 保持私有。
Gmail 安全嗎？
是的，就防範遭竊密碼、網路釣魚、垃圾郵件及惡意軟體而言，Gmail 是目前較強大的電子郵件服務之一，尤其是在您以通行密鑰或安全金鑰取代密碼之後。原因如下：
傳輸中與靜態加密
Gmail 會在郵件伺服器之間傳輸訊息時，以 TLS (Transport Layer Security) 加密。只要線路另一端的電子郵件提供者也支援 TLS，您的電子郵件在傳輸過程中便能受到保護。若訊息旁出現紅色開鎖圖示，表示該電子郵件未加密。
一旦您的電子郵件抵達 Google 伺服器，便會進行靜態加密。Google Workspace 的加密白皮書(新視窗)指出，Gmail 郵件與附件皆以 AES 加密，所用金鑰為 128 位元或更強，且由 Google 產生與管理。
這兩種防護都能阻擋外部人士，例如有人竊聽網路連結，或竊取資料中心的磁碟。然而，由於 Google 掌握金鑰，它仍保有技術上存取您電子郵件的權限。這正是與端對端加密的差異所在：端對端加密中，只有寄件者與收件者能解密訊息。
雙重身分驗證與通行密鑰
Google 支援雙重身分驗證 (2FA)。您可以透過手機上的 Google 提示、驗證 app、通行密鑰、實體安全金鑰，或以簡訊或電話傳送的驗證碼來確認登入。這類驗證碼容易遭受以電話號碼為基礎的攻擊，Gmail 發言人於2025年2月向 Forbes 表示(新視窗)，Google 希望「逐步停止為驗證而傳送簡訊」。通行密鑰是 Google 的預設登入選項，因能抵禦網路釣魚等線上攻擊，安全性更高。
對於風險較高的人士，Google 提供「Advanced Protection Program」。此計畫要求以通行密鑰或安全金鑰登入，僅允許 Google 應用程式及經驗證的第三方應用程式存取您的帳號資料，並對下載內容執行更嚴格的檢查。此計畫並不會改變 Gmail 加密電子郵件的方式，因此 Google 仍能讀取您的訊息。
垃圾郵件、網路釣魚與惡意軟體防護
Gmail 會自動篩選傳入的郵件。該公司表示，每分鐘可攔截近1,000萬封垃圾郵件，而於2024年底推出的較新 AI 模型，攔截的垃圾郵件數量比先前多20%。Gmail 還會：
- 拒絕具風險的附件類型，例如可執行檔案，並在您下載危險附件前發出警告。
- 在可疑訊息、不安全內容及具欺騙性的連結上顯示警告橫幅。
- 要求所有傳送至 Gmail 的寄件者驗證其網域，並使用 SPF 或 DKIM，透過 TLS 傳送，且將垃圾郵件率維持在0.3%以下。每日傳送超過5,000封郵件的寄件者，還必須同時使用 SPF 與 DKIM，並加上 DMARC 與一鍵取消訂閱。未符合這些要求的電子郵件會遭到拒絕，或被寄入垃圾郵件匣。
- 會在已驗證網域與標誌的品牌旁顯示已驗證標誌（Brand Indicator for Message Identification，即 BIMI），外觀類似藍色勾號。這使冒充變得更加困難。
篩選機制能降低風險，但無法完全消除。Microsoft 於2026年第一季偵測到約83億個以電子郵件為媒介的網路釣魚威脅(新視窗)，而攻擊者也濫用了 Google 自家的系統：2025年4月，網路釣魚者從 no-reply@google.com 寄出偽造的警示，並通過了 Gmail 的驗證檢查。
Gmail 的垃圾郵件篩選器也設有例外，而由 Google 決定哪些寄件者能獲得例外。自2026年9月起，「Gmail Verified Sender Program」允許已註冊的美國政治委員會，在從已驗證網域寄件且投訴率維持在0.3%以下時，繞過篩選器。過去 Gmail 會攔截為垃圾郵件的政治郵件，如今這些郵件會進入您的收件匣，而之後若要再過濾掉，則需由您自行處理。
帳號安全功能
Google 的帳號工具能及早攔截許多帳號遭盜用的嘗試：
「安全性檢查」會提供個人化建議，例如移除舊裝置或新增復原方式。
安全性警示會透過電話或電子郵件通知你，若有人在新裝置上登入，或你的帳號傳送異常大量的電子郵件。詐騙者會模仿這些警示：2024年，假復原提示搭配 AI 語音通話(新視窗)被用來盜用帳號。請直接開啟 Google 帳號來檢查警示，不要點擊警示中的連結。
裝置管理可讓你查看所有已登入的裝置，並遠端登出。在遭遇任何惡意軟體疑慮後，請使用此功能：2024年，研究人員(新視窗)發現，某些資訊竊取程式即使在密碼重設後，仍會透過重複使用遭竊的工作階段權杖，持續存取 Google 帳號。Google 表示，登出受影響的瀏覽器，或在裝置頁面中撤銷其存取權，即可切斷該存取。
復原電話與電子郵件可協助你在無法登入時重新取回帳號。
「強化安全瀏覽」可為 Chrome 與 Gmail 提供更多防護，抵禦網路釣魚與惡意軟體。
Gmail 安全事件與攻擊
以下列出幾起已知的 Gmail 安全事件。請注意，這些事件都是從使用者端開始，透過網路釣魚、惡意軟體或密碼外洩所致，而非 Google 系統發生資料外洩。
- 2026年1月，一名研究人員發現一個曝光的資料庫，內含 1.49 億組遭竊憑證(新視窗)，其中約 4,800 萬組為 Gmail 帳號。Google 表示，這些登入資訊是遭惡意軟體從使用者自己的裝置上竊取，而非取自 Google。
- 2025年8月，名為 ShinyHunters 的駭客竊取了一個 Google Salesforce 資料庫中的資料：內容包括中小型企業的聯絡詳細資訊與備註。此事件未涉及 Gmail 資料。
- 2025年7月，研究人員(新視窗)指出，電子郵件中的隱藏文字可能誘使 Gemini 的「Summarize this email」功能顯示假的安全性警告。
- 2025年4月，網路釣魚者傳送假警示(新視窗)，這些郵件來自 no-reply@google.com，並通過了 Gmail 的驗證檢查，連結至 Google Sites 上的假支援頁面。
- 2024年10月，詐騙者利用 AI 生成的語音通話假冒 Google 支援人員(新視窗)，並搭配假的帳號復原提示，盜用 Gmail 帳號。
- 2018年10月至12月間，兩個 Google+ 錯誤先後曝光了最多 500,000 名使用者的個人資料，之後又曝光了 5,250 萬名使用者的資料。Google 關閉了 Google+，並收緊第三方對 Gmail 的存取權限。
Gmail 是私有的嗎？
其實不然。Gmail 能有效防範外部人士入侵，但 Google 本身仍可存取你的訊息、收集你使用這些訊息的相關資料，並將這些資料與你的 Google 帳號連結。注重隱私的電子郵件服務商若採用端對端加密與零存取加密技術，其設計就是讓它們無法做到這些事。
Gmail 預設並未採用端對端加密
為了替你的收件匣建立索引，以便提供搜尋與建議回覆功能，Google 的伺服器必須以可讀取的形式處理你的電子郵件。這之所以可行，是因為掌握加密金鑰的是 Google，而不是你。
只有付費的 Google Workspace 透過用戶端加密，才提供端對端加密。在端對端加密下，訊息會在寄件者的裝置上加密，且僅在收件者的裝置上解密。服務供應商儲存的，是它沒有金鑰、無法解密的亂碼資料。
Google 會從 Gmail 使用者收集哪些資料？
Google 的隱私權政策適用於 Gmail，也同樣適用於搜尋、地圖與 YouTube，因此你在這些服務中的所有活動，都會增加 Google 對你的了解。隱私權政策中列出了以下類別：
| 類別 | Google 隱私權政策中的範例 |
|---|---|
| 你建立或提供的內容 | 姓名、密碼、電話號碼、付款資訊，以及內容（包括電子郵件） |
| 應用程式、瀏覽器和裝置 | 唯一識別碼、瀏覽器與裝置類型、作業系統、當機報告 |
| IP 位址及位置 | IP 位址(新視窗)、GPS、附近的裝置，以及從你的活動推斷出的位置 |
| Google 服務中的活動 | 搜尋紀錄、觀看的影片、購買活動，以及通訊內容，視你的設定而定 |
截至2026年10月，Gmail 應用程式在 iOS App Store 上的隱私權標籤中，將其收集的資料列為「Data Linked to You」，包括購買紀錄、粗略位置、聯絡人、電子郵件與其他使用者內容、搜尋紀錄、使用者與裝置 ID，以及廣告資料。
請變更你的 Google 隱私設定，以暫停「網頁和應用程式活動」、關閉「我的廣告中心」中的個人化廣告、停止位置追蹤等。
Google 會將你的 Gmail 資料用於廣告嗎？
Google 表示，它不會利用你電子郵件的內容來投放廣告。該公司於2017年停止此做法，當時它表示：「消費者版 Gmail 的內容不會被用於或掃描，以進行任何廣告個人化。」其隱私權政策目前則寫道：「我們不會根據你在 Drive、Gmail 或 Photos 中的內容，向你顯示個人化廣告。」
你的收件匣在其他方面仍是 Google 廣告業務的一部分。例如，Gmail 會根據「你登入 Google 時的線上活動」顯示廣告，像是你的搜尋與 YouTube 瀏覽紀錄。2025年，法國資料保護機構對 Google 處以 3.25 億 € 罰款(新視窗)，部分原因是未經同意，便在「推廣」與「社交」索引標籤的電子郵件之間插入廣告。Google 已提出上訴，截至2026年10月尚無相關裁決的報導。
Gmail 會使用你的電子郵件訓練 AI 嗎？
Google 的回應是否定的。2025年11月，一位發言人向 Tom’s Guide 表示(新視窗)：「我們不會將你的 Gmail 內容用於訓練 Gemini AI 模型。」
不過，如果你允許 Gemini 讀取你的 Gmail，它擷取到聊天中的電子郵件內容，就會適用 Gemini 的規則。根據這些規則，在 Gemini 活動儲存期間，Google 可將你的提示與回覆用於 AI 訓練。供人工審查員查看的聊天內容，最長會保留三年。
Gmail 的智慧功能設定可啟用「Smart Compose」、包裹追蹤與摘要卡片。Google 表示，若你開啟這些功能，「我們也可能會處理你的 Workspace 內容和活動，以改善相關功能。」在 Gmail 中關閉 Gemini，不過，這麼做也會停用其他實用的 AI 功能，例如收件匣分類與「Smart Reply」。
Gmail 隱私訴訟與違規事件
Google 多次遭到罰款，也因處理 Gmail 使用者資料的方式而屢遭起訴。以下是一些例子：
- 2025年11月，Thele v. Google(新視窗)指控 Google 未經同意就為 Gmail、Chat 與 Meet 開啟 Gemini。法官於2026年7月駁回此案，但准許修正，修正後的訴狀目前仍在審理中。
- 2025年9月，法國資料保護機構 CNIL 對 Google 處以 3.25 億 € 罰款(新視窗)，原因是未經同意即在 Gmail 的「推廣」與「社交」索引標籤中的郵件之間顯示廣告，以及在建立帳號時設定 Cookie。CNIL 表示，有 5,300 萬人看過這些廣告。Google 已提出上訴。
- 2018年7月，Wall Street Journal 報導(新視窗)指出，第三方電子郵件應用程式的員工曾讀取使用者的 Gmail 訊息。Google 回應表示，「除非獲得同意或基於安全考量，否則 Google 內部沒有人會讀取你的 Gmail」，並說明使用者會授予這些應用程式存取權限。同年10月，Google 限制了 Gmail 應用程式介面的存取權限，僅允許「直接增強電子郵件功能」的應用程式使用。
- 2013年和2014年，使用者因 Gmail 掃描電子郵件內容以投放廣告(新視窗)而提起訴訟。集體訴訟未獲成功，多數原告則各自和解。Google 於2017年停止了廣告掃描。
如何讓 Gmail 更安全且更具隱私性
這些步驟能讓你的帳號更難遭盜用，並減少 Google 收集的資料。這些步驟都無法阻止 Google 存取你的訊息。
- 使用通行密鑰或安全金鑰。請在 Google 帳號的「安全性」下方進行設定。通行密鑰防範網路釣魚的方式，是密碼和簡訊代碼所做不到的。
- 開啟雙重身分驗證，並優先使用 Google 提示或 驗證器應用程式，而非簡訊。
- 使用由密碼管理程式產生的獨一無二密碼，如此一來，即使其他網站的資料外洩，也無法解鎖您的 Gmail。
- 檢查您的裝置，並登出任何不認得的裝置。
- 移除不再使用的第三方應用程式，尤其是有權讀取電子郵件的應用程式，可於帳號的已連結應用程式清單中移除。
- 執行「Security Checkup」，並新增您可掌控的備用電話與電子郵件。
- 關閉 Smart 功能，若不希望 Google 為「Smart Compose」、摘要資訊卡和跨產品功能處理您的電子郵件，請在 Gmail 設定中關閉，並於 Google 帳戶的資料和隱私權設定中檢視活動控制項。
- 學習辨識網路釣魚。對緊急的安全性警示保持懷疑，即使警示看似來自 Google 也不例外。
- 請勿傳送高度敏感的資訊。為此，請改用私有且安全的電子郵件。
更私有且安全的 Gmail 替代方案
如果想要更安全且私有的Gmail 替代方案，請尋找內建端對端加密與零存取加密的服務。Proton Mail 兩者皆具備，並在免費和付費方案中，提供您期待從 Gmail 獲得的各項日常功能。
傳送給其他 Proton 使用者或使用 PGP 的收件者的電子郵件，皆採用端對端加密，包括訊息內文與附件。在其他情況下，可以新增密碼保護。如此一來，只有您與寫信對象能閱讀這些電子郵件。萬一 Proton 的伺服器發生資料外洩，電子郵件內容仍會受到保護。若 Proton 收到法院命令，情況亦然。
Proton 由訂閱收入支持，而非依靠使用者資料營運。我們絕不顯示廣告、追蹤使用者、販售資料，也不會將資料用於 AI 訓練。與所有 Proton 應用程式一樣，Proton Mail 受瑞士隱私法保護，該法律位居全球最嚴格之列。
可透過 Easy Switch 從 Google 轉移過來。它會匯入 Gmail 訊息、聯絡人和行事曆，將新電子郵件轉寄至 Proton Mail，並讓您在習慣新收件匣的期間，仍可以 Gmail 位址傳送電子郵件。準備好徹底離開 Google 時，即可完成完整切換，並刪除 Gmail 帳號，這是擺脫對 Google 的依賴的重要一步。
