Gmail 是端到端加密的吗？

不是，Gmail 默认不是端到端加密的。Google 会在传输中和存储时加密您的邮件，但密钥掌握在它自己手里，这意味着它可以读取您邮件的内容。这与端到端加密有着本质区别。

Gmail 加密了什么

Gmail 使用 TLS 保护在服务器之间传输的邮件，并在 Google 的数据中心对存储的数据进行 静态加密。这两者都是良好的安全做法，可以防范一整类攻击。

Google 还为部分 Workspace 企业账户提供 S/MIME 支持，但它默认不开启，普通个人用户的 Gmail 也无法使用。

它没有加密什么

这些措施都无法阻止 Google 自己读取您的邮件。由于加密密钥由 Google 管理，内容在它那一侧是可读的，收件箱搜索、垃圾邮件过滤、智能回复和 AI 摘要正是依靠这一点实现的。

这也意味着，任何获得您 Google 账户访问权限的人，都能读取其中的全部内容。

如何在 Gmail 中实现端到端加密

端到端加密是指邮件在您的设备上加密，只有收件人能够解密，服务商始终只能看到密文。过去这意味着使用 PGP，而 PGP 以难用著称。

像 ProtectMyMail 这样的浏览器扩展会直接在 Gmail 中为您处理密钥和加密。您保留原来的地址和收件箱，而敏感邮件只有您和收件人能够读取。