Gmail 很难被攻破。Google 称，它能在垃圾邮件、网络钓鱼尝试和恶意软件送达您之前拦截超过 99.9% 的此类威胁，而通行密钥或安全密钥让您的帐户极难被盗。这使 Gmail 能够抵御许多常见威胁，但不一定私有。
安全与隐私回答的是不同的问题：
- 安全性关注的是罪犯能否进入您的收件箱。
- 隐私性关注的是还有谁能读取这些内容，包括运营该服务的公司。
Gmail 默认并未端到端加密，这意味着邮件的加密方式并不能保证只有您和收件人才能解密。Google 掌握着您所存储邮件的密钥，处理邮件内容以运行垃圾邮件过滤以及 Smart Compose 等功能，同时还将您的帐户与为其广告业务提供支持的同一 Google 个人资料关联。简而言之：Gmail 相对安全，但并不是一项私密电子邮件服务。
Gmail 是否已加密？
是的，但并非端到端加密。标准版 Gmail 在传输过程中使用 TLS，并对静态数据进行加密。部分付费 Google Workspace 套餐的企业客户可以添加更强的加密选项。
| 加密类型 | 保护范围 | 支持平台 | Google 能否读取这条消息？ |
|---|---|---|---|
| TLS | 电子邮件在邮件服务器之间传输时，前提是对方服务器也支持该功能 | 所有帐户 | 是 |
| 静态加密 | 已存储的电子邮件，可防范硬盘被盗和部分基础设施攻击 | 所有帐户 | 是 |
| 托管式 S/MIME | 双方用户均持有 S/MIME 证书时的电子邮件 | Enterprise Plus、Frontline Plus 和 Education 套餐 | 是的：证书和私钥会上传到 Gmail |
| 客户端加密 (CSE) | 电子邮件在浏览器中使用组织掌控的密钥进行加密 | Enterprise Plus、Frontline Plus、Education Standard 和 Plus | 不能，但组织可以 |
在个人版 Gmail 中，真正的端到端加密需要借助 Mailvelope 等第三方 PGP 扩展程序，而您的收件人也需要PGP（遵循 OpenPGP 的软件，OpenPGP 是一种用于端到端加密的开放标准）。
Gmail 的机密模式会加密电子邮件吗？
不会。机密模式允许您设置过期日期、撤销访问权限、要求输入短信密码，并阻止收件人转发、复制、打印或下载消息。收件人仍然可以截图或拍照保存您的电子邮件。机密模式只能限制收件人的操作，但无法使消息对 Google 保持私有。
Gmail 安全吗？
是的——在防范密码被盗、网络钓鱼、垃圾邮件和恶意软件方面，Gmail 是现有较强的电子邮件服务之一，尤其是在您使用通行密钥或安全密钥替换密码之后。原因如下：
传输中与静态加密
Gmail 在邮件服务器之间传输消息时会使用 TLS（Transport Layer Security，传输层安全协议）进行加密，因此只要线路另一端的电子邮件提供商也支持 TLS，您的电子邮件在传输过程中就会受到保护。如果您在某条消息旁看到红色的开锁图标，则表示该电子邮件未加密。
电子邮件一旦抵达 Google 的服务器，便会进行静态加密。Google Workspace 的加密白皮书（新窗口）列出，Gmail 的消息和附件采用 AES 加密，密钥为 128 位或更强，并由 Google 生成和管理。
这两种防护都能阻止外部人员，例如有人窃听网络链接或盗取数据中心的硬盘。然而，由于 Google 掌握密钥，它仍保有对您电子邮件的技术访问权限。这正是它与端到端加密的区别所在，后者只有发件人和收件人才能解密消息。
双因素身份验证和通行密钥
Google 支持双因素身份验证（2FA）。您可以通过手机上的 Google 提示、身份验证器应用、通行密钥、实体安全密钥，或通过短信或电话发送的验证码来确认登入。通过短信或电话发送的验证码容易受到基于电话号码的攻击，Gmail 发言人在 2025 年 2 月告诉 Forbes（新窗口），Google 希望“摆脱以短信发送身份验证消息的做法”。通行密钥是 Google 默认的登入方式，安全性更高，因为它们能够抵御网络钓鱼等在线攻击。
对于风险较高的用户，Google 提供“高级保护计划”。该计划要求使用通行密钥或安全密钥登入，仅允许 Google 应用和经过验证的第三方应用访问您的帐户数据，并对下载内容进行更严格的检查。它并不会改变 Gmail 加密电子邮件的方式，因此 Google 仍可读取您的消息。
垃圾邮件、网络钓鱼和恶意软件防护
Gmail 会自动过滤收到的邮件。该公司称，它每分钟可拦截近 1000 万封垃圾邮件，并表示 2024 年底推出的新 AI 模型拦截的垃圾邮件比以往多 20%。Gmail 还会：
- 会拒绝可执行文件等存在风险的附件类型，并在您下载危险附件前发出警告。
- 会在可疑消息、不安全内容和欺骗性链接上显示警告横幅。
- 要求任何向 Gmail 发送邮件的人对其域名进行身份验证，方式为使用 SPF 或 DKIM，通过 TLS 发送，并将垃圾邮件率控制在 0.3% 以下。每天发送超过 5,000 封邮件的发件人还必须同时使用 SPF 和 DKIM，并启用 DMARC 和一键取消订阅。不符合这些要求的电子邮件将被拒收或发送至垃圾邮件箱。
- 会在已验证域名和徽标的品牌旁显示一个标志（即品牌消息识别指示器，简称 BIMI），外观类似蓝色对勾。这使冒充行为变得更加困难。
过滤机制能降低风险，但不能彻底消除。微软在 2026 年第一季度检测到约 83 亿起基于电子邮件的网络钓鱼威胁（新窗口），而攻击者也滥用了 Google 自身的系统：2025 年 4 月，网络钓鱼者发送了虚假警报（新窗口），这些警报来自 no-reply@google.com，并且通过了 Gmail 的身份验证检查。
Gmail 的垃圾邮件过滤器也设有例外，由 Google 决定哪些发件人可以获得例外资格。自 2026 年 9 月起，Gmail 已验证发件人计划允许已注册的美国政治委员会在通过已验证域名发送邮件且投诉率保持在 0.3% 以下时绕过过滤器。此前会被 Gmail 当作垃圾邮件拦截的政治邮件，现在将直接进入您的收件箱，而要再次将其过滤掉，则需要您自行处理。
帐户安全功能
Google 帐户工具能及早发现许多帐户接管企图：
安全检查会提供个性化建议，例如移除旧设备或添加恢复方式。
安全警报会在有人于新设备上登入你的帐户，或你的帐户发送了异常数量的电子邮件时，通过电话或电子邮件通知你。诈骗者会模仿这些警报：2024 年，伪造的恢复提示与 AI 语音通话相结合（新窗口）被用于接管帐户。若要检查警报，请直接打开你的 Google 帐户，而非点击其中的链接。
设备管理可让你查看每台已登入的设备，并远程登出。如担心遭遇恶意软件，请在事后使用此功能：2024 年，研究人员（新窗口）发现一些信息窃取程序，即使在密码重置后，仍会通过重复使用被盗的会话令牌，保持对 Google 帐户的访问权限。Google 表示，从受影响的浏览器中登出，或在设备页面中撤销该浏览器，即可切断这种访问。
恢复手机号码和电子邮件可帮助你在被锁定于帐户之外时重新登入。
增强型安全浏览可在 Chrome 和 Gmail 中提供更多防范网络钓鱼与恶意软件的保护。
Gmail 安全事件与攻击
以下是一些已知的 Gmail 安全事件。请注意，这些事件的起因在用户一侧，包括网络钓鱼、恶意软件或密码泄露，而非 Google 系统遭到入侵。
- 2026 年 1 月，一名研究人员发现一个暴露的数据库，其中包含 1.49 亿条被盗凭证（新窗口），其中约 4800 万条与 Gmail 相关。Google 表示，这些登录信息是由用户自己设备上的恶意软件窃取的，而非从 Google 获取。
- 2025 年 8 月，被称为 ShinyHunters 的黑客窃取了 Google Salesforce 数据库中的数据，其中包括中小型企业的联系人详情和备注。此事件并未涉及 Gmail 数据。
- 2025 年 7 月，研究人员（新窗口）发现，隐藏在电子邮件中的文本可能误导 Gemini 的“总结此邮件”功能，使其显示伪造的安全警告。
- 2025 年 4 月，网络钓鱼者发送了伪造警报（新窗口），发件人地址为 no-reply@google.com，这些警报通过了 Gmail 的身份验证检查，并链接到 Google Sites 上的一个伪造支持页面。
- 2024 年 10 月，诈骗者利用 AI 生成的语音通话，冒充 Google 支持人员（新窗口），并配合伪造的帐户恢复提示接管 Gmail 帐户。
- 2018 年 10 月至 12 月间，两个 Google+ 问题先后暴露了最多 50 万、随后 5250 万名用户的个人资料数据。Google 关闭了 Google+，并收紧了第三方对 Gmail 的访问权限。
Gmail 是否私密？
并不完全是。Gmail 能很好地保护你免受外部人员的侵害，但 Google 本身可以访问你的消息、收集你如何使用这些消息的数据，并将这些数据与你的 Google 帐户相关联。注重隐私的电子邮件服务商若采用端到端加密和零访问加密，其设计使其无法做到这些事。
Gmail 默认不采用端到端加密
为了索引你的收件箱以支持搜索和推荐回复，Google 的服务器需要以可读形式处理你的电子邮件。之所以能做到这一点，是因为加密密钥由 Google 而非你本人掌握。
只有付费的 Google Workspace 通过客户端加密才能提供端到端加密。在端到端加密中，消息会在发件人的设备上加密，并仅在收件人的设备上解密。服务提供商存储的数据已加密，且它并不持有相应密钥。
Google 会从 Gmail 用户那里收集哪些数据？
Google 隐私政策同样适用于 Gmail，就像适用于搜索、地图和 YouTube 一样，因此你在所有这些服务中的活动，都会累积到Google 所掌握的关于你的信息中。该政策列出了以下类别：
| 类别 | Google 隐私政策中的示例 |
|---|---|
| 你创建或提供的内容 | 姓名、密码、手机号码、付款信息，以及内容（包括电子邮件） |
| 应用、浏览器和设备 | 唯一标识符、浏览器和设备类型、操作系统、崩溃报告 |
| IP 地址和地理位置 | IP 地址（新窗口）、GPS、附近的设备，以及根据你的活动推断出的位置 |
| Google 服务中的活动 | 搜索记录、观看的视频、购买活动和通信内容，具体取决于你的设置 |
截至 2026 年 10 月，Gmail 应用在 iOS App Store 中的隐私标签将其收集的数据列为“与你关联的数据”，包括购买记录、大致位置、联系人、电子邮件及其他用户内容、搜索记录、用户和设备 ID，以及广告数据。
更改你的 Google 隐私设置，以暂停 Web & App Activity、关闭 My Ad Center 中的个性化广告、停止位置跟踪等等。
Google 会将你的 Gmail 数据用于广告吗？
Google 表示，它不会利用你的电子邮件内容来定向投放广告。该做法已于 2017 年停止，当时 Google 表示：“消费者 Gmail 内容不会被用于或扫描以进行任何广告个性化。”其隐私政策现已写明：“我们不会根据你在云端硬盘、Gmail 或 Google 相册中的内容向你展示个性化广告。”
您的收件箱在其他方面仍是 Google 广告业务的一部分。例如，Gmail 会根据“您登录 Google 期间的在线活动”显示广告，比如搜索记录和 YouTube 观看历史。2025 年，法国数据保护机构对 Google 处以 3.25 亿 € 罚款（新窗口），部分原因是其在“推广”和“社交”标签页的电子邮件之间插入广告，且未经同意。Google 已提出上诉，截至 2026 年 10 月，尚未有裁决结果的报道。
Gmail 会使用你的电子邮件来训练 AI 吗？
Google 对此予以否认。2025 年 11 月，一位发言人向 Tom’s Guide 表示（新窗口）：“我们不会将你的 Gmail 内容用于训练我们的 Gemini AI 模型。”
不过，如果你允许 Gemini 读取你的 Gmail，它拉取到聊天中的电子邮件内容将遵循 Gemini 的规则。根据这些规则，在保存 Gemini 活动的同时，Google 可将你的提示和回复用于 AI 训练。人工审核员查看过的聊天内容将最长保留三年。
Gmail 的智能功能设置可为 Smart Compose、包裹追踪和摘要卡片提供支持。Google 表示，如果你开启这些功能，“我们还可能处理你的 Workspace 内容和活动，以改进这些功能。”不过，在 Gmail 中关闭 Gemini，同时也会停用其他实用的 AI 驱动功能，例如收件箱分类和 Smart Reply。
Gmail 隐私诉讼与违规行为
Google 屡遭罚款，并多次因其处理 Gmail 用户数据的方式而被起诉。以下为部分示例：
- 2025 年 11 月，Thele v. Google（新窗口） 案指控 Google 未经同意即为 Gmail、Chat 和 Meet 开启了 Gemini。法官于 2026 年 7 月驳回该案并允许修改起诉书，修改后的起诉书目前仍待处理。
- 2025 年 9 月，CNIL 对 Google 处以 3.25 亿 € 罚款（新窗口），原因是其在 Gmail 的“推广”和“社交”标签页的电子邮件之间显示广告且未经同意，以及在创建帐户时设置 cookie。CNIL 表示，有 5300 万人看到了这些广告。Google 已提出上诉。
- 2018 年 7 月，《华尔街日报》报道称（新窗口），第三方电子邮件应用的员工曾读取用户的 Gmail 消息。Google 回应称，“Google 中没有人会读取你的 Gmail”，除非获得同意或出于安全目的，并表示用户会授予这些应用访问权限。同年 10 月，Google 限制了 Gmail 应用程序接口的访问，仅允许“直接增强电子邮件功能”的应用访问。
- 2013 年和 2014 年，用户因 Gmail 扫描电子邮件内容以投放广告（新窗口）而提起诉讼。集体诉讼未能成功，多数原告则分别达成了和解。Google 于 2017 年停止了广告扫描。
如何让 Gmail 更加安全并注重隐私
这些措施能让你的帐户更难被接管，并减少 Google 收集的数据。但它们都无法阻止 Google 访问你的消息。
- 使用通行密钥或安全密钥。在你的 Google 帐户的“安全性”中进行设置。与密码和短信验证码不同，通行密钥能够有效抵御网络钓鱼。
- 开启双因素身份验证，并优先使用 Google 提示或 身份验证器应用，而非短信。
- 使用唯一密码，由密码管理器生成，这样即使其他网站发生泄露，也无法解锁你的 Gmail。
- 检查你的设备，并登出任何不熟悉的设备。
- 移除第三方应用：在帐户的已连接应用列表中，移除不再使用的应用，尤其是那些有权读取电子邮件的应用。
- 运行安全检查，并添加一个你可以掌控的恢复手机号和电子邮件。
- 关闭智能功能。如果不希望 Google 为 Smart Compose、摘要卡片和跨产品功能处理电子邮件，可在 Gmail 设置中停用这些功能，并在 Google 帐户的“数据和隐私”设置中检查活动控制。
- 学会识别网络钓鱼。对紧急安全提醒保持怀疑，即使它们看似来自 Google。
- 请勿发送高度敏感的信息。为此，请使用私有且安全的电子邮件。
比 Gmail 更私有、更安全的替代方案
如果你想要一个更安全、更私有的 Gmail 替代方案，请选择内置端到端加密和零访问加密的服务。Proton Mail 同时具备这两项功能，以及 Gmail 中熟悉的日常功能，并提供免费套餐和付费套餐。
你发送给其他 Proton 用户或使用 PGP 的收件人的电子邮件（包括消息正文和附件）均已端到端加密。对于其他情况，你可以添加密码保护。这样一来，只有你和正在与之通信的对象能够阅读这些邮件。在极不可能发生的 Proton 服务器违反事件中，你的邮件内容仍受保护。如果 Proton 收到法院命令，情况同样如此。
Proton 依靠订阅而非你的数据来维持运营。我们从不显示广告、追踪用户、出售数据，也不将其用于 AI 训练。与所有 Proton 应用一样，Proton Mail 受瑞士隐私法保护，这些法律位列全球最严格之列。
你可以借助 Easy Switch 从 Google 迁移。它可以导入你的 Gmail 邮件、联系人和日历，将新邮件转发至 Proton Mail，并允许你在适应新收件箱的同时，继续使用 Gmail 地址发送邮件。当你准备好彻底告别 Google 时，可以完成全面迁移，并删除你的 Gmail 帐户，这是迈向去 Google 化生活的重要一步。
