Jak bezpečný nebo soukromý je nový důvěrný režim Gmailu?
- Kategorie: E-Mailem
Google zahájila redesign webového rozhraní Gmailu minulý měsíc. Cílem této aktualizace bylo uvést rozhraní do souladu s ostatními produkty Google.
Zatímco aktualizace byla kosmetická v jeho jádru, Google uvedl několik nových funkcí do webového rozhraní, jako je přímý přístup k přílohám nebo nový důvěrný režim pro e-maily.
Důvěrný režim zní jako funkce pouze pro firmy, ale je k dispozici pro domácí i firemní uživatele v Gmailu. Ale co to je?
Důvěrný režim v Gmailu přidává omezení přístupu k e-mailům, které jste odeslali pomocí tohoto režimu. Je navržen tak, aby chránil citlivé informace a umožňuje vám nastavit časové limity a přístupové kódy. Režim blokuje určité akce, přeposílání, kopírování a vkládání, stahování e-mailů a automatický tisk.
Používání důvěrného režimu v Gmailu
Je snadné nastavit některé e-maily v Gmailu jako důvěrné. Vše, co musíte udělat, je napsat nový e-mail nebo odpovědět na něj a kliknout na novou ikonu 'důvěrný režim' v řádku tlačítka Odeslat v rozhraní pro psaní.
Kliknutím na ikonu se otevře překryvná konfigurace konfigurace důvěrného režimu, která vám poskytne dvě možnosti:
- Nastavte datum vypršení platnosti e-mailu. Dostupné možnosti jsou 1 den, 1 týden, 1 měsíc, 3 měsíce a 5 let. Datum vypršení platnosti se zobrazí vedle výběrové nabídky, abyste věděli okamžitě, kdy e-mail vyprší.
- Povolte funkci přístupového kódu SMS. Příjemci potřebují mobilní telefon a Google pošle příjemcům textovou zprávu s přístupovým kódem, kterou potřebují k odemčení e-mailu.
Gmail zdůrazňuje důvěrný režim přidáním zprávy „vyprší platnost“ do e-mailu. Požadavek můžete upravit nebo klepnutím na ikonu x jej znovu odstranit, než stisknete tlačítko Odeslat.
Co se stane, když stisknete zaslat? Pokud jste vybrali možnost přístupového kódu, budete vyzváni k zadání telefonního čísla příjemce. Toto je povinné a jedinou možností, kterou máte, když nechcete zadat telefonní číslo nebo nemáte, je vrátit se do okna pro psaní a odstranit požadavek na přístupový kód.
Co se stane, když zadáte nesprávné telefonní číslo? Na první pohled Google v této fázi nepřijímá žádné číslo.
Režim přílohy nepodporuje režim a po výběru důvěrného režimu a přidání přílohy k e-mailu se zobrazí upozornění. Máte možnost deaktivovat důvěrný režim nebo odstranit přílohu souboru.
E-mail, který obdržíte, zprávu neobsahuje. Google používá vybraný předmět a zobrazuje odesílatele e-mailu, ale místo zobrazení obsahu vás informuje, že jste obdrželi důvěrný e-mail, který můžete otevřít pouze přímo v Gmailu.
Jinými slovy: Google vám pošle e-mailem upozornění, že vám byl zaslán důvěrný e-mail a že kliknutím na odkaz jej otevřete.
Pokud nejste uživatelem Google, budete požádáni o přihlášení k účtu Google a pokračování v e-mailové zprávě.
V tuto chvíli se můžete přihlásit k libovolnému účtu Google (pokud e-mailová adresa příjemce není účtem Google). Pokud byl během instalace povolen přístupový kód, budete informováni, že na telefonní číslo odesílatele zadané během instalace bude zaslán jednorázový přístupový kód.
Můžete vybrat pouze možnost „odeslat přístupový kód“ a zobrazit pouze poslední dvě číslice telefonního čísla. Telefonní číslo nelze změnit; pokud je chybný, nemůžete otevřít e-mail a jeho platnost skončí nakonec nepřečtená.
Jak bezpečné a soukromé je celá věc?
Krátká odpověď: záleží. Důvěrný režim Gmailu chrání e-mail tím, že jej přímo neodesílá příjemci. Stejného výsledku - že e-mail nelze během přenosu přečíst - lze dosáhnout u zabezpečených poskytovatelů e-mailu nebo pomocí šifrovací technologie, jako je PGP.
Skutečná implementace blokuje některé možnosti stahování, kopírování nebo sdílení zpráv, ale nechrání před všemi. Stále je možné vytvořit screenshot e-mailu a vytisknout jej tímto způsobem, zapsat si jej nebo vyfotografovat obrazovku počítače pomocí jakékoli kamery.
Je třeba se zabývat dalším problémem. Příjemci dostanou e-mail s odkazem, v němž je požádají, aby klikli na odkaz a dokonce se přihlásili k účtu Google, pokud si jej již nemohou zobrazit. Pokud to nezní moc jako phishing, nevím, co dělá.
Příjemci nemusí chtít kliknout na odkazy. Je ironií, že útočníci, kteří používají phishing jako vektor útoku, mohou nové funkce využít k odcizení pověření uživatele.
Závěrečná slova
Funkce důvěrného režimu Gmailu není tou správnou volbou, pokud potřebujete posílat důvěrné zprávy ostatním. E-mail není správným formátem pro důvěrné zprávy, pokud nepoužíváte PGP nebo jinou bezpečnou formu komunikace.
Teď ty: Jaký je váš názor na funkci důvěrného režimu Gmailu?