Gmails nye 'konfidensielle' funksjoner er tross alt ikke så private, hevder rapporten

Electronic Frontier Foundation har beskyldt Google for å overselge Gmails nye "Confidential Mode", hevder at mangel på kryptering og andre problemer hindrer funksjonaliteten i å tilby mye ekstra sikkerhet.

For uinnvidde rullet Google ut a stor oppdatering til sin flaggskip Gmail-e-posttjeneste tidligere i år, og la til en rekke nye funksjoner. Hoved blant dette var en ny 'Confidential Mode', som lar deg stille e-postene dine til å utløpe til forhindre at de blir videresendt, eller å kreve tofaktorautentisering før de kan være det åpnet.

Men EFF hevder at denne funksjonaliteten ikke er like sikker som Googles påstander antyder (via HotHardware).

For det første, mens du kan forhindre at noen videresender en e-post, kan du ikke hindre dem i å skjermbilde den og sende bildet videre.

Deretter slettes ikke utløpende meldinger helt og holder fast på andre steder, for eksempel avsenderens e-postmappe, noe som potensielt gjør dem sårbare for å bli hentet.

Til slutt er det mulig å aktivere tofaktorautentisering at du gir Google e-postmottakerens telefonnummer, som er informasjon de kanskje ikke vil dele med selskapet.

Stopper uten kryptering

Det største sikkerhetsproblemet som Gmail for øyeblikket står overfor er at e-postadressene ikke er kryptert som standard. Dette har en rekke implikasjoner, mest åpenbart det faktum at Google selv kan lese e-postene dine hvis det velger det, selv om det velger å ikke.

Likevel er det en metode for e-postkryptering som eksisterte i flere tiår som knapt noen bruker. Det kalles OpenPGP, og selv om det nylig ble oppdaget et sårbarhet kalt EFail, er den underliggende krypteringen fortsatt god, og mange e-postklienter har nå utstedtlapper for sårbarheten.

Ja, du kan aktivere OpenPGP manuelt i Gmail ved hjelp av nettleserutvidelser som FlowCrypt, men e-post er vanligvis bare så sikker som den svakeste lenken, og det er lite sannsynlig at folk flest vil laste ned og bruke en utvidelse for å sikre e-posten sin.

Hva er den sikre kommunikasjonskanalen du velger? Gi oss beskjed @TrustedReviews.