Gmail
Güvenlik

Bir defasında Gmail, kullanıcı verilerini almak için şifrelenmemiş bir bağlantı kullandı; bağlantının şifrelenmesi sadece oturum açma sayfası için kullanılmıştı. Ancak, http://mail.google.com/mail/ 18 Kasım 2020 tarihinde Wayback Machine sitesinde arşivlendi. adresini https://mail.google.com/mail/ 18 Kasım 2020 tarihinde Wayback Machine sitesinde arşivlendi., değiştirerek kullanıcılar Gmail'i güvenli bağlantı kullanmaya zorlayarak, e-posta ve kişi bilgileri gibi JavaScript verisi olarak sayfa kaynak kodunda düz metin olarak iletilen kullanıcı bilgilerini üçüncü tarafın dinlemesi riskini azaltıyordu. 2008 yılı Temmuz ayından başlayarak, Gmail'i sadece HTTPS erişimi için yapılandırmak mümkündü; bu yapılandırma HTTP üzerinden gerçekleştirilen tüm güvensiz bağlantıları engelledi. POP3 ve IMAP erişimi, Taşıma Katmanı Güvenliği ya da TLS'i kullanılıyor. Günümüzde Gmail artık güvenli HTTPS bağlantısına varsayılan olarak bağlanıyor.
Mozilla Thunderbird gibi e-posta istemcileri e-posta gönderirken TLS'i kullansa da, desteklenmediği sürece e-posta Gmail sunucularından hedef alan adının posta aracısına gönderilirken kullanılmaz; dolayısıyla bir aşamada kullanıcının e-posta mesajı yine de şifrelenmemiş düz metin olarak iletilebilir.
20 Mart 2014 tarihinde Google, Edward Snowden'in 2013 yılındaki gizlilik açıklamalarına yanıt olarak Gmail'in genel güvenliğinin iyileştirilmesi uygulaması duyuruldu. Tüm Gmail e-postalarının gönderilmesi ve alınması için şifrelenmiş bir HTTPS bağlantısı kullanılacak ve "gönderdiğiniz ya da aldığınız her bir e-posta mesajı -%100'ü - şirketin sistemleri arasında dahili olarak taşınırken de şifrelenecektir.
2007 yılı içerisinde Gmail, çapraz site komut çalıştırma güvenlik açıkları üzerinde hesabın tamamının risk altına alınmasına neden olan, Google'ın sunucusunda depolanmış bir dosya üzerinde google.com ana sayfasını ya da bilgilerin açığa çıkmasını etkileyen ve geçerli oturum açmış kullanıcının tüm e-posta kişilerini içeren ciddi güvenlik açıkları vardı. İnternette ilk olarak açığa çıkmasının ardından, bu güvenlik açığı hızlıca yamalandı.
Gmail yığın mesaj filtreleme hizmeti sunmaktadır: sistem yığın mesaj olarak işaretlenen mesajları 30 gün sonra otomatik olarak siler. Kullanıcılar tüm mesajların yığın mesaj filtresini atlaması için bir kural oluşturarak yığın mesaj filtreleme sistemini devre dışı bırakabilirler. Sadece Gelen Kutusuna gönderilen e-postalara POP3 ile alınabildiğinden, POP3 kullanıcıları Yığın Mesaj klasörünü sadece web arabirimi üzerinden el ile kontrol edebilirler. Bu, POP3'ün sahip olduğu teknik bir kısıtlamadır. 2008 yılında, Gmail hesaplarına gönderilen e-postaların yaklaşık %75'i yığın mesaj olarak filtrelendi.
Web e-posta üzerinden Gmail'i kullanan kullanıcıların IP adresleri, Paul Buchheit tarafından başlarda verilen bir kararla güvenliklerini sağlamak üzere gizlenir.
Gmail, tüm gelen ve giden e-posta mesajlarının e-posta eklerinde virüs olup olmadığını otomatik olarak tarar. Okuyucunun açmaya çalıştığı bir ekte bir virüs bulunursa, Gmail virüsü temizleyip, temizlenmiş olarak eki açmaya çalışacaktır. Gmail aynı zamanda tüm giden ekleri de tarar ve virüs bulunması halinde mesajın gönderilmesini engeller. Gmail ayrıca kullanıcıların yürütülebilir dosyaları veya yürütülebilir dosyalar bulunduran sıkıştırılmış arşiv dosyaları gönderip almasına izin vermez.
5 Haziran 2012 tarihin kullanıcıları devlet destekli saldırılara karşı korumak için yeni bir güvenlik özelliği tanıtıldı. Google analiz bir hükûmetin bir hesaba girmeye çalıştığını gösterdiğinde, Gmail şöyle bir bildirim görüntüleyecektir "Uyarı: Devlet destekli saldırganlarının hesabınıza ya da bilgisayarınıza girmeye çalıştıklarını düşünüyoruz."
Dokuz aylık bir etkin olmama durumundan sonra Google bir Gmail hesabını sonlandırabilir (2008 itibarıyla). Diğer web tabanlı hizmetlerin bir hesabı etkin değil olarak işaretlemek için farklı ve çoğunlukla daha kısa süreleri bulunuyor. Yahoo! Mail durağan hesapları on iki ay sonra devre dışı bırakıyor.