Is Gmail end-to-end versleuteld?

Nee, Gmail is standaard niet end-to-end versleuteld. Google versleutelt je e-mail onderweg en in opslag, maar heeft zelf de sleutels, wat betekent dat het de inhoud van je berichten kan lezen. Dat is een wezenlijk verschil met end-to-end-versleuteling.

Wat Gmail wel versleutelt

Gmail gebruikt TLS om e-mail te beschermen terwijl die tussen servers reist, en versleutelt opgeslagen gegevens in rust in de datacenters van Google. Beide zijn goede beveiligingspraktijken en beschermen tegen hele categorieën aanvallen.

Google ondersteunt ook S/MIME voor sommige zakelijke Workspace-accounts, maar dat staat niet standaard aan en is niet beschikbaar in de gewone Gmail voor consumenten.

Wat het niet versleutelt

Niets daarvan houdt Google zelf tegen om je mail te lezen. Omdat Google de versleutelingssleutels beheert, is de inhoud aan hun kant leesbaar, en precies dat maakt zoeken in je inbox, spamfiltering, slimme antwoorden en AI-samenvattingen mogelijk.

Het betekent ook dat iedereen die toegang krijgt tot je Google-account alles kan lezen wat erin staat.

Zo krijg je end-to-end-versleuteling in Gmail

End-to-end-versleuteling betekent dat het bericht op je apparaat wordt versleuteld en dat alleen de ontvanger het kan ontsleutelen: de provider ziet altijd alleen versleutelde tekst. Vroeger betekende dat PGP, en dat was berucht lastig in gebruik.

Een browserextensie als ProtectMyMail regelt de sleutels en de versleuteling voor je, gewoon in Gmail. Je houdt je adres en je inbox, maar gevoelige berichten zijn alleen nog leesbaar voor jou en je ontvanger.