Gmail 是世界上使用最广泛的电子邮件平台，有 1-15 亿活跃用户注册了用户友好的 Google 服务。尽管它很受欢迎，但并不是每个人都完全了解它提供的所有安全功能以及它们实际上使您更加安全。
本指南将详细介绍如何发送安全电子邮件，以便您可以最大限度地利用 Gmail 的防御功能。
我们需要做的第一件事是区分 Gmail 的“机密”电子邮件和电子邮件提供商的其他加密选项。机密电子邮件被视为标准电子邮件的“安全”版本 - 但它们的安全性如何？
Gmail 机密模式提供的功能
Gmail 于 2018 年推出机密电子邮件。您可以在移动设备和桌面设备上发送机密电子邮件。这将为您提供三个安全功能：
- 消息定时器– 将您的消息转换为机密电子邮件将允许您指定消息在收件人收件箱中保留的时间。
- 限制行动– 收件人将无法转发、复制、打印或下载电子邮件。
- 短信验证– 如果没有短信验证，收件人将无法打开电子邮件。
如何发送机密 Gmail 电子邮件（桌面版）
登录 Gmail 并打开一封新电子邮件盒子。
导航到任务栏位于底部发送按钮的右侧。
单击挂锁图标。
将出现一个弹出窗口，您可以设定时间以及是否短信验证是必须的。
一切就绪后，您就可以发送了机密电子邮件。
机密电子邮件真的安全吗？
不是特别。尽管它们提供了表面上的保护，但有一些冷酷无情的事实表明这种类型的电子邮件实际上并不安全：
- 机密电子邮件禁止收件人转发信息，但他们可以轻松截取电子邮件的屏幕截图。
- 即使电子邮件过期，Google 仍然可以读取您的电子邮件。机密电子邮件内容保存在公司的服务器上。
- 为了设置短信密码，你必须交出接收者的个人电话号码，这在隐私方面有点“进退两步”。
- 机密电子邮件的表面下没有加密机制——隐私措施的程度是你可以看到的。
如何在 Gmail 中发送加密电子邮件？
由于机密电子邮件远不安全，因此 Google 允许用户通过升级到 G Suite 来通过 Gmail 加密电子邮件，这是一件好事。
如果没有 G Suite，Gmail 将使用标准传输层安全加密，为所有外发电子邮件提供基本级别的加密。但是，它不是端到端的，因此并不完全安全，并且如果有人使用不遵守传输层安全协议，那么消息肯定不会被加密。
套件加密的特点
Google 向 G Suite 用户提供 S/MIME 加密，这通常用于商业目的。发件人和收件人都必须具有 S/MIME 加密才能正常工作。以下是 G Suite 升级为用户提供的功能：
- 用户特定键– S/MIME 提供用户特定的加密密钥，该密钥只能由消息预期发送到的阅读器解密。
- 能见度– G Suite 升级可让您查看电子邮件所遵循的加密级别，从而减少用户无意中发送加密邮件的机会。
- 内容合规性– 您可以在您的帐户上设置规则，覆盖关闭加密的尝试，即使是故意的，也可以阻止非 S/MIME 加密的电子邮件进入您的收件箱并发送给未设置加密的电子邮件。
如何下载 G Suite 并配置 S/MIME 加密
请按照以下步骤在 Gmail 中启用 S/MIME 加密：
启用 S/MIME 加密
G Suite 提供了多种不同的设置来帮助您自定义 S/MIME 加密，但以下是启用它的基本步骤。
创建 G Suite 帐户并按照 G Suite 设置向导进行操作。
创建域名或添加现有的（个人或企业）。这将为您提供一个 G Suite 管理员帐户。
从管理员主页导航至应用程序>Google Workspaces>邮箱>用户设置。
左边有一个‘组织机构' 选项卡，其下方应包含您的域名。选择您输入的域名。
向下滚动到 S/MIME 设置并勾选“启用 S/MIME 加密以发送和接收电子邮件“ 盒子。
按保存并重新加载您的 Gmail 帐户。
现在，消息的主题行中将出现一个挂锁，以表示发送和接收电子邮件时的加密级别。如果锁为绿色，则电子邮件已经过 S/MIME 加密。
选择并上传证书
在使用 S/MIME 发送或接收任何电子邮件之前，您必须将数字证书上传到 G Suite，这本质上是一个数字 ID。 Google 提供了您可以使用的受信任证书列表在他们的帮助中心。一旦您选择了适当的证书（可能需要进行一些研究），您就可以将其上传到您的 G Suite 帐户。
从您的 Gmail 收件箱开始在 G 套件中。
单击标有“的”选项卡账户'。
导航至“发送邮件为' > '编辑信息'。
将出现一个带有增强加密选项的窗口。只有当 'S/MIME' 和 '允许用户上传自己的证书' 选项已在管理控制台中启用。
- 选择 '上传个人证书'。
选择证书您要上传并单击“打开”。
输入密码出现提示时获取证书。
输入您的密码并单击“添加证书'。
套件加密真的安全吗？
如果发件人和收件人端都存在 S/MIME 加密，那么这肯定会为您使用普通 Gmail 时的操作提供更高级别的安全性。但这就是问题所在——它必须在链条的两端运行。最重要的是，谷歌本身仍然可以筛选你的电子邮件——这并没有对他们隐藏。
在 Gmail 中发送安全电子邮件的其他方式
如果上述方法都不能满足您的要求，那么有与 Gmail 兼容的第三方加密服务可以让您显着增强安全性。以下是一些可以帮助您入门的市场领先者：
安全邮件
Securemail 是一款 Chrome 扩展程序，您可以从 Chrome 网上应用店下载，专为 Google 用户而设计，建议与 Gmail 一起使用。
与所有第三方服务一样，您必须事先决定一个私钥，该私钥可用于解密您的电子邮件并通过其他方式与您的收件人共享。
但是，您首先必须在保持私密在您可以使用该扩展之前。
流密码
FlowCrypt 作为 Chrome 和 Firefox 上的扩展提供，目前拥有超过 80,000 名用户，在 Chrome 网上商店中的评分为 4.8。他们使用 OpenPGP（Pretty Good Privacy）来加密消息，并可以确保电子邮件文本和附件的安全通过。
升级到他们的付费服务或企业计划（尽管这主要用于商业）可以为您提供更大的自定义空间，包括选择消息何时过期以及电子邮件主题栏是否加密。在这两种订阅中，收件人无需任何插件即可安全回复。
维特鲁
作为 Google 推荐与 G Suite 一起运行的程序之一，此加密服务具有一整套功能，包括撤消对已发送电子邮件的访问权限的能力，以便您可以在其他一切似乎都丢失时纠正错误。令人印象深刻的是，它可以将您通过 Gmail 发送的任何附件保留在您的管辖范围内，即使他们已从 Gmail 中移出并进入桌面或驱动器。
此外，它完全集成到 G Suite 中，因此除了下载 Virtru 之外，您不需要任何新工具或程序。它非常昂贵，但如果您的企业依赖于以安全的方式共享敏感信息，那么这是一项非常明智的投资。
信封
Mailvelope 还采用 OpenPGP 标准加密进行保护，并针对包括 Gmail 在内的众多电子邮件提供商进行了预配置。他们有定期的安全审核、非常透明的开发流程以及全球超过 250,000 名用户。
尽管设置比 Securemail 和 FlowCrypt 等软件稍微复杂一些，但每月只需 3 美元，您就可以升级到 Business 套餐。该软件将允许您将 Mailvelope 集成到 G Suite、使用 PGP 和 MIME 加密，并授予您访问其他控制方面的权限。
我应该放弃 Gmail 而选择安全的电子邮件提供商吗？
去谷歌搜索已经风靡一时，我们认为，任何离开谷歌服务而转向重视消费者隐私的替代提供商的人都是走在正确的道路上的。
虽然没有什么可以阻止您执行上述步骤以使用 Gmail 发送安全电子邮件，但也没有什么可以阻止您的联系人向您发送非安全电子邮件。不幸的是，当他们这样做时，谷歌将通过自动方式监控这些消息。
这远非理想，因为当您选择使用 Gmail 时，Google 会出于营销目的进行某种程度的监视资本主义。那么解决办法是什么呢？
最好的选择是抛弃谷歌，选择安全的电子邮件服务，将消费者隐私放在首位，作为其服务的一部分。
在 ProPrivacy，我们非常乐意推荐作为 Gmail/Outlook/等的替代品。该服务为电子邮件提供PGP加密，并且具有强大的隐私政策它承诺没有广告或跟踪，并且任何第三方，甚至其自己的开发人员都无法以任何理由访问您的电子邮件。
总部位于荷兰——一个拥有严格数据保护法的国家——并公开声明，它不会与任何监控计划合作，也不会接受任何对用户数据的请求（除非是由荷兰法院正确发布的）。这使得 StartMail 成为记者、政治异见人士、人权活动家、律师和任何重视隐私的人的绝佳选择。
通过创建 StartMail 帐户，您可以将 Google 及其邮件扫描排除在外。而且，您将获得该服务中内置的安全电子邮件功能，这使得私下发送电子邮件的整个过程变得更加简单！