เมื่อคุณส่งข้อความ Gmail จะใช้การเข้ารหัสเพื่อช่วยให้ข้อความของคุณเป็นส่วนตัวและปลอดภัยจนกว่าจะถึงมือผู้รับที่ถูกต้อง
Transport Layer Security (TLS): การปกป้องแบบมาตรฐานสำหรับอีเมล
ใช้ได้กับบัญชี Gmail ทั้งหมด
ข้อความ Gmail ทั้งหมดจะใช้ TLS โดยอัตโนมัติ ซึ่ง TLS จะเป็นเหมือนผู้ให้บริการอีเมลที่ปลอดภัยสำหรับข้อความของคุณ
- เมื่อคุณส่งข้อความใน Gmail ก็เหมือนกับการส่งจดหมายให้ผู้ให้บริการอีเมลที่เชื่อถือได้
- หากผู้รับใช้ผู้ให้บริการอีเมลที่ปลอดภัยนี้เช่นกัน ระบบก็จะปกป้องข้อความของคุณ
บริการอีเมลหลักๆ เกือบทั้งหมดจะใช้ TLS เมื่อคุณส่งหรือรับข้อความใน Gmail ระบบจะปกป้องข้อความและทำเครื่องหมายด้วยไอคอนแม่กุญแจสีเทา 
Secure/Multipurpose Internet Mail Extensions (S/MIME): การปกป้องเพิ่มเติมสำหรับอีเมลที่มีความละเอียดอ่อน
ใช้ได้กับบัญชี Gmail ที่เป็นบัญชีงานหรือบัญชีโรงเรียน
Gmail รองรับ S/MIME เพื่อความปลอดภัยระดับสูงขึ้น ลองนึกภาพว่า S/MIME เป็นกระเป๋าเอกสารที่ล็อกอยู่ โดยมีเพียงคุณและผู้รับเท่านั้นที่มีคีย์เพื่อทำสิ่งต่อไปนี้
- เมื่อส่งข้อความ คุณจะใส่ข้อความไว้ในกระเป๋าเอกสารและล็อกด้วยคีย์ที่ไม่ซ้ำกัน
- ผู้ให้บริการอีเมลที่ปลอดภัย (S/MIME) จะเป็นผู้ส่งกระเป๋าเอกสารและจะเปิดกระเป๋าไม่ได้
- มีเพียงผู้รับเท่านั้นที่เปิดกระเป๋าเอกสารด้วยคีย์ที่ตรงกันได้
- แม้ว่าจะมีผู้ดักรับกระเป๋าเอกสาร แต่บุคคลเหล่านั้นก็ไม่อาจเปิดได้หากไม่มีคีย์ของคุณ
ตัวเลือกการจัดการคีย์สำหรับ S/MIME มี 2 แบบ ได้แก่
- S/MIME ที่โฮสต์: Google จะจัดการสำเนาคีย์ของคุณอย่างปลอดภัย โดยระบบจะทำเครื่องหมายข้อความเหล่านี้ด้วยไอคอนแม่กุญแจสีเขียว
ซึ่งเรียกอีกอย่างว่าการเข้ารหัสขั้นสูง ดูข้อมูลเกี่ยวกับ S/MIME ที่โฮสต์
- การเข้ารหัสฝั่งไคลเอ็นต์ (CSE): องค์กรมีสำเนาคีย์เพียงชุดเดียว แม้แต่ Google ก็เปิดกระเป๋าเอกสารของคุณไม่ได้ ระบบจะทำเครื่องหมายข้อความเหล่านี้ด้วยไอคอนโล่สีน้ำเงิน
ซึ่งเรียกอีกอย่างว่าการเข้ารหัสเพิ่มเติม ดูข้อมูลเกี่ยวกับ CSE ของ Gmail
ซึ่งเรียกอีกอย่างว่าการเข้ารหัสขั้นสูง ดูวิธียืนยันความปลอดภัยของอีเมล
การยืนยันความปลอดภัยของอีเมลทำได้ 2 วิธีดังนี้
- เมื่อเขียนข้อความในคอมพิวเตอร์หรืออุปกรณ์ Android ให้เลือกความปลอดภัยของข้อความ
- เมื่อได้รับข้อความ ให้เปิดรายละเอียดผู้รับ
- หากได้รับข้อความที่มีไอคอนแม่กุญแจสีแดงที่เปิดอยู่
แสดงว่าข้อความดังกล่าวไม่ได้เข้ารหัส คุณควรดำเนินการดังนี้
- ไม่ส่งข้อมูลที่ละเอียดอ่อน
- แจ้งให้ผู้ส่งทราบว่าข้อความของตนไม่ได้เข้ารหัส
แสดงว่าข้อความดังกล่าวไม่ได้เข้ารหัส คุณควรดำเนินการดังนี้