Gmails nye 'fortrolige' funktioner er trods alt ikke så private, rapporterer krav

The Electronic Frontier Foundation har beskyldt Google for at have oversolgt Gmails nye "fortrolige tilstand", hævder, at mangel på kryptering og andre problemer forhindrer funktionaliteten i at tilbyde meget ekstra sikkerhed.

For de uindviede rullede Google ud en stor opdatering til sin flagskibs Gmail-e-mail-tjeneste tidligere på året og tilføjede en række nye funktioner. Hoved blandt dette var en ny 'fortrolig tilstand', som giver dig mulighed for at indstille dine e-mails til at udløbe til forhindre dem i at blive videresendt eller kræve tofaktorautentificering, før de kan være åbnet.

Men EFF hævder at denne funktionalitet ikke er så sikker som Googles påstande antyder (via HotHardware).

For det første, mens du kan forhindre nogen i at videresende en e-mail, kan du ikke forhindre dem i at skærmbillede og sende billedet videre.

Dernæst slettes udløbne meddelelser ikke fuldt ud og holder fast på andre steder, f.eks. Afsenderens e-mail-mappe, hvilket potentielt gør dem sårbare over for at blive hentet.

Endelig afhænger aktivering af tofaktorautentificering af, at du giver Google e-mail-modtagerens telefonnummer, hvilket er oplysninger, som de måske ikke vil blive delt med virksomheden.

Stop med kryptering

Det største sikkerhedsproblem, som Gmail i øjeblikket står over for, er, at dets e-mails ikke er krypteret som standard. Dette har en række konsekvenser, tydeligvis det faktum, at Google selv kan læse dine e-mails, hvis det vælger det, selvom det er tilfældet vælger ikke at.

Alligevel er der en metode til e-mail-kryptering, der har eksisteret i årtier, som næsten ingen bruger. Det kaldes OpenPGP, og selvom en for nylig blev opdaget en sårbarhed kaldet EFail, er den underliggende kryptering stadig sund, og mange e-mail-klienter har nu udstedtpletter for sårbarheden.

Ja, du kan manuelt aktivere OpenPGP i Gmail ved hjælp af browserudvidelser som f.eks FlowCrypt, men e-mail er generelt kun så sikkert som det svageste link, og det er usandsynligt, at de fleste downloader og bruger en udvidelse til at sikre deres e-mail.

Hvad er din sikre kommunikationskanal, du vælger? Fortæl os @TrustedReviews.