Privacy dell'email

Gmail è crittografato end-to-end?

1 set 20266 min di lettura
In breve
  • Gmail non è crittografato end-to-end per impostazione predefinita.
  • Usa TLS per crittografare la posta in transito e crittografa i dati archiviati sui server di Google.
  • Google può comunque leggere il contenuto dei messaggi: è così che funzionano ricerca, filtri e funzioni di IA.
  • Puoi aggiungere una vera crittografia end-to-end a Gmail senza cambiare provider.

No, Gmail non è crittografato end-to-end per impostazione predefinita. Google crittografa le tue email in transito e a riposo, ma detiene le chiavi, il che significa che può leggere il contenuto dei tuoi messaggi. È una differenza importante rispetto alla crittografia end-to-end.

Cosa crittografa Gmail

Gmail usa TLS per proteggere le email mentre viaggiano tra i server, e crittografa i dati archiviati a riposo nei data center di Google. Sono entrambe buone pratiche di sicurezza e proteggono da intere categorie di attacchi.

Google supporta anche S/MIME per alcuni account aziendali Workspace, ma non è attivo per impostazione predefinita e non è disponibile nella normale Gmail per i privati.

Cosa non crittografa

Niente di tutto questo impedisce a Google stesso di leggere la tua posta. Poiché Google gestisce le chiavi di crittografia, il contenuto è leggibile dalla sua parte, ed è proprio questo che rende possibili la ricerca nella casella, il filtro antispam, le risposte intelligenti e i riassunti con l'IA.

Significa anche che chiunque riesca ad accedere al tuo account Google può leggerne tutto il contenuto.

Come ottenere la crittografia end-to-end in Gmail

La crittografia end-to-end significa che il messaggio viene crittografato sul tuo dispositivo e solo il destinatario può decrittografarlo: il provider vede sempre e solo testo cifrato. In passato questo voleva dire PGP, notoriamente difficile da usare.

Un'estensione del browser come ProtectMyMail gestisce per te le chiavi e la crittografia, direttamente in Gmail: mantieni il tuo indirizzo e la tua casella, ma i messaggi riservati diventano leggibili solo da te e dal tuo destinatario.

Domande frequenti

Google può leggere la mia Gmail?

Tecnicamente sì: Google detiene le chiavi di crittografia, quindi il contenuto dei messaggi è leggibile dalla sua parte per funzioni come la ricerca e il filtro antispam.

La crittografia di Gmail basta per le email riservate?

Per la posta di tutti i giorni è ragionevole. Per tutto ciò che non vorresti far leggere al provider o a terzi, aggiungi la crittografia end-to-end.

Tieni la casella che usi già, ma privata.

ProtectMyMail aggiunge la crittografia end-to-end a Gmail, Outlook e IMAP, direttamente nel tuo browser. 4 settimane gratis, poi US$5 / mese.

Aggiungi al browser →