Hur säkert eller privat är Gmail: s nya konfidentiella läge?
- Kategori: E-Post
Google lanserade en ny design av Gmail-webbgränssnittet förra månaden. Fokus för uppdateringen var att anpassa gränssnittet till andra Google-produkter.
Medan uppdateringen var kosmetisk i grunden, Google introducerade flera nya funktioner till webbgränssnittet som direkt tillgång till bilagor eller ett nytt konfidentiellt läge för e-postmeddelanden.
Konfidentiellt läge låter som en enda funktion, men det är tillgängligt både för hem och företag på Gmail. Men vad är det?
Konfidentiellt läge i Gmail lägger till åtkomstbegränsningar till e-postmeddelanden som du skickade med läget. Den är utformad för att skydda känslig information och gör det möjligt för dig att ställa in tidsgränser och lösenord. Läget blockerar vissa åtgärder, vidarebefordra, kopiera och klistra in, ladda ner e-postmeddelandet och skriva ut också automatiskt.
Använd konfidentiellt läge på Gmail
Det är enkelt att göra vissa e-postmeddelanden konfidentiella med Gmail. Allt du behöver göra är att skriva ett nytt e-postmeddelande eller svara på ett och klicka på den nya ikonen 'konfidentiellt läge' i raden skicka-knappen i kompositionsgränssnittet.
Ett klick på ikonen öppnar konfigurationen av konfidentiellt läge som ger dig två alternativ:
- Ställ in ett utgångsdatum för e-postmeddelandet. Tillgängliga alternativ är 1 dag, 1 vecka, 1 månad, 3 månader och 5 år. Utgångsdatumet visas bredvid valmenyn så att du omedelbart vet när e-postmeddelandet löper ut.
- Aktivera SMS-lösenordsfunktionen. Mottagare behöver en mobiltelefon för det och Google skickar mottagarna ett lösenordtextmeddelande som de behöver för att låsa upp e-postmeddelandet.
Gmail belyser konfidentiellt läge genom att lägga till ett 'innehåll går ut' i meddelandet. Du kan redigera kravet eller klicka på x-ikonen för att ta bort det igen innan du trycker på skicka-knappen.
Vad händer när du slår på skicka? Om du valde lösenordalternativet ombeds du ange mottagarens telefonnummer. Detta är obligatoriskt och det enda alternativet du har när du inte vill ange telefonnumret eller inte har det är att gå tillbaka till kompositionsfönstret för att ta bort lösenordskravet.
Vad händer när du skriver fel telefonnummer? Inget till en början, Google accepterar något nummer i detta skede.
Filbilagor stöds inte av läget och du får en varning när du har valt konfidentiellt läge och lagt till en bilaga till e-postmeddelandet. Dina alternativ är att inaktivera konfidentiellt läge eller ta bort filbilagan.
E-postmeddelandet som du får innehåller inte meddelandet. Google använder det valda ämnet och visar avsändaren av e-postmeddelandet, men istället för att visa innehållet informerar det dig att du har fått ett konfidentiellt e-postmeddelande som du bara kan öppna på Gmail direkt.
Med andra ord: Google skickar ett meddelande via e-post om att ett konfidentiellt e-postmeddelande skickades till dig och att du kan klicka på länken för att öppna den.
Om du inte är en Google-användare ombeds du att logga in på ett Google-konto för att fortsätta och se e-postmeddelandet.
Du kan logga in på vilket Google-konto som helst (om mottagarens e-postadress inte är ett Google-konto). Om lösenord aktiverades under installationen informeras du om att en engångskod kommer att skickas till det telefonnummer som avsändaren skrev in under installationen.
Du kan bara välja 'skicka lösenord' och bara se de två sista siffrorna i telefonnumret. Det finns inget alternativ att ändra telefonnummer; om det är fel kan du inte öppna e-postmeddelandet och det kommer att löpa ut så småningom oläst.
Hur säker och privat är hela saken?
Det korta svaret: det beror. Gmails konfidentiella läge skyddar e-postmeddelandet genom att inte skicka det direkt till mottagaren. Samma resultat - att e-postmeddelandet inte kan läsas under transitering - kan uppnås med säkra e-postleverantörer eller med hjälp av krypteringsteknik som PGP.
Den faktiska implementeringen blockerar vissa alternativ för att ladda ner, kopiera eller dela meddelanden men det skyddar inte mot alla. Det är fortfarande möjligt att skapa en skärmdump av e-postmeddelandet och skriva ut det på så sätt, skriva ner det eller ta ett foto av datorskärmen med vilken kamera som helst.
Det finns en annan fråga som måste tas upp. Mottagarna får ett e-postmeddelande med en länk som ber dem att klicka på länken och till och med logga in på ett Google-konto om de inte redan ska se den. Om det inte låter mycket som phishing vet jag inte vad det gör.
Mottagare kanske inte vill klicka på länkarna. Ironiskt nog kan angripare som använder phishing som attackvektor utnyttja den nya funktionen för att stjäla användaruppgifter.
Stängande ord
Gmails konfidentiella lägesfunktion är inte rätt alternativ när du behöver skicka konfidentiella meddelanden till andra. E-post är inte rätt format för konfidentiella meddelanden om du inte använder PGP eller någon annan säker kommunikationsform.
Nu du: Vad tar du för Gmail-funktionen för konfidentiellt läge?