Hoe veilig of privé is de nieuwe vertrouwelijke modus van Gmail?
- Categorie: E-Mail
Google lanceerde een nieuw ontwerp van de Gmail-webinterface vorige maand. De focus van de update was om de interface in lijn te brengen met andere Google-producten.
Hoewel de update in wezen cosmetisch was, Google heeft verschillende nieuwe functies geïntroduceerd naar de webinterface, zoals directe toegang tot bijlagen of een nieuwe vertrouwelijke modus voor e-mails.
De vertrouwelijke modus klinkt als een zakelijke functie, maar is beschikbaar voor zowel thuisgebruikers als zakelijke gebruikers in Gmail. Maar wat is het?
De vertrouwelijke modus in Gmail voegt toegangsbeperkingen toe aan e-mails die je met de modus hebt verzonden. Het is ontworpen om gevoelige informatie te beschermen en stelt u in staat om tijdslimieten en toegangscodes in te stellen. De modus blokkeert bepaalde acties, doorsturen, kopiëren en plakken, het downloaden van de e-mail en ook automatisch afdrukken.
De vertrouwelijke modus gebruiken in Gmail
Het is eenvoudig om bepaalde e-mails in Gmail vertrouwelijk te maken. Het enige dat u hoeft te doen, is een nieuwe e-mail opstellen of erop reageren en op het nieuwe pictogram 'vertrouwelijke modus' klikken in de verzendknoprij van de opstelinterface.
Een klik op het pictogram opent de configuratie-overlay van de vertrouwelijke modus die u twee opties biedt:
- Stel een vervaldatum in voor de e-mail. Beschikbare opties zijn 1 dag, 1 week, 1 maand, 3 maanden en 5 jaar. De vervaldatum wordt naast het keuzemenu weergegeven zodat je direct weet wanneer de e-mail verloopt.
- Schakel de sms-toegangscode in. Ontvangers hebben daarvoor een mobiele telefoon nodig en Google stuurt de ontvangers een sms met toegangscode die ze nodig hebben om de e-mail te ontgrendelen.
Gmail benadrukt de vertrouwelijke modus door een 'inhoud verloopt'-bericht aan de e-mail toe te voegen. U kunt de vereiste bewerken of op het x-pictogram klikken om deze weer te verwijderen voordat u op de verzendknop drukt.
Wat gebeurt er als je op verzenden drukt? Als je de toegangscode-optie hebt geselecteerd, wordt je gevraagd het telefoonnummer van de ontvanger in te voeren. Dit is verplicht en de enige optie die je hebt als je het telefoonnummer niet wilt invoeren of niet hebt, is om terug te gaan naar het opstelvenster om de vereiste toegangscode te verwijderen.
Wat gebeurt er als u het verkeerde telefoonnummer typt? Eerst niets, Google accepteert in dit stadium elk nummer.
Bestandsbijlagen worden niet ondersteund door de modus en u ontvangt een waarschuwing wanneer u de vertrouwelijke modus heeft geselecteerd en een bijlage aan de e-mail heeft toegevoegd. Uw opties zijn om de vertrouwelijke modus uit te schakelen of de bestandsbijlage te verwijderen.
De e-mail die u ontvangt, bevat het bericht niet. Google gebruikt het geselecteerde onderwerp en toont de afzender van de e-mail, maar in plaats van de inhoud weer te geven, informeert het u dat u een vertrouwelijke e-mail heeft ontvangen die u alleen rechtstreeks in Gmail kunt openen.
Met andere woorden: Google stuurt u per e-mail een melding dat er een vertrouwelijke e-mail naar u is verzonden en dat u op de link kunt klikken om deze te openen.
Als u geen Google-gebruiker bent, wordt u gevraagd om u aan te melden bij een Google-account om door te gaan en het e-mailbericht te bekijken.
U kunt zich op dit moment aanmelden bij elk Google-account (als het e-mailadres van de ontvanger geen Google-account is). Als de toegangscode is ingeschakeld tijdens de installatie, wordt u geïnformeerd dat er een eenmalige toegangscode wordt verzonden naar het telefoonnummer dat de afzender heeft ingevoerd tijdens de installatie.
U kunt alleen 'wachtwoordcode verzenden' selecteren en alleen de laatste twee cijfers van het telefoonnummer zien. Er is geen optie om het telefoonnummer te wijzigen; als het fout is, kunt u de e-mail niet openen en zal deze uiteindelijk ongelezen verlopen.
Hoe veilig en privé is het geheel?
Het korte antwoord: het hangt ervan af. De vertrouwelijke modus van Gmail beschermt de e-mail door deze niet rechtstreeks naar de ontvanger te sturen. Hetzelfde resultaat - dat de e-mail tijdens de overdracht niet kan worden gelezen - kan worden bereikt met beveiligde e-mailproviders of met behulp van coderingstechnologie zoals PGP.
De daadwerkelijke implementatie blokkeert sommige opties om berichten te downloaden, te kopiëren of te delen, maar biedt geen bescherming tegen alle. Het is nog steeds mogelijk om een screenshot van de e-mail te maken en deze op die manier af te drukken, op te schrijven of een foto van het computerscherm te maken met een willekeurige camera.
Er is nog een ander probleem dat moet worden aangepakt. Ontvangers krijgen een e-mail met een link waarin hen wordt gevraagd op de link te klikken en zelfs in te loggen op een Google-account als ze het nog niet willen bekijken. Als dat niet veel op phishing lijkt, weet ik niet wat het wel doet.
Ontvangers willen misschien niet op de links klikken. Ironisch genoeg kunnen aanvallers die phishing als aanvalsvector gebruiken, de nieuwe functionaliteit misbruiken om gebruikersgegevens te stelen.
Afsluitende woorden
De vertrouwelijke modus van Gmail is niet de juiste optie wanneer u vertrouwelijke berichten naar anderen moet sturen. E-mail is niet het juiste formaat voor vertrouwelijke berichten, tenzij u PGP of een andere veilige vorm van communicatie gebruikt.
Nu jij: Wat is jouw mening over de vertrouwelijke modus van Gmail?