Apakah Gmail aman dan privat? Yang masih dilihat Google

"Google sudah tidak membaca email Anda lagi" adalah salah satu kalimat penenang yang paling sering diulang di internet. Kalimat itu setengah benar, dan bagian yang benar justru bagian yang paling tidak penting.

Apakah Gmail privat?

Tidak, setidaknya tidak dalam arti yang dimaksud kebanyakan orang. Gmail aman dari penyerang luar, tetapi tidak privat dari Google. Google memegang kunci kotak surat Anda, sistemnya memproses setiap pesan untuk fitur dan pemfilteran, dan Google bisa menyerahkan email yang terbaca kepada pihak berwenang. Enkripsi end-to-end yang bisa mengunci Google dari email Anda hanya dijual untuk akun bisnis dan sekolah tertentu.

Aman dan privat adalah dua pertanyaan yang berbeda. Aman berarti orang asing tidak bisa masuk. Privat berarti tidak ada yang bisa membaca pesan selain Anda dan penerimanya. Gmail menjawab pertanyaan pertama dengan baik, dan sama sekali tidak menjawab yang kedua. Berikut buktinya, lalu cara memeriksa akun Anda sendiri.

Apa yang dihentikan Google pada 2017, dan apa yang tidak

Pada Juni 2017, Diane Greene dari Google Cloud mengumumkan bahwa Gmail untuk konsumen akan berhenti memindai isi email untuk mempersonalisasi iklan, seperti dilaporkan TIME (dalam bahasa Inggris). Judul berita TechCrunch (dalam bahasa Inggris) menyebut alasan yang paling mungkin: Google sudah punya semua data yang dibutuhkannya.

Perubahan itu nyata, tetapi sempit. Yang dicakup hanya satu penggunaan email Anda: penargetan iklan. Halaman privasi Gmail milik Google masih menyebut: "Untuk menghadirkan fitur seperti kategori kotak masuk cerdas, Smart Compose, dan deteksi spam kepada Anda, kami menggunakan data Gmail." Halaman yang sama mengatakan "kami tidak memproses konten email untuk penayangan iklan", dan bahwa iklan yang Anda lihat berasal dari aktivitas online Anda saat login ke Google.

Jadi, software tetap membaca setiap pesan yang masuk ke kotak masuk Anda. Software itu menyortirnya, melengkapi balasan Anda secara otomatis, menyaring spam, dan menjalankan fitur AI. Yang berakhir pada 2017 adalah satu tujuan, bukan pembacaannya.

Apakah Google membaca Gmail Anda?

Sistemnya membaca, di setiap pesan. Orang di Google jarang melakukannya. Halaman bantuan Google menyebutnya begini: "Kami mengakses konten pribadi Anda hanya jika kami diizinkan oleh Anda atau diwajibkan oleh hukum."

Ada dua celah dalam jaminan itu yang perlu Anda ketahui.

Aplikasi pihak ketiga. Pada Juli 2018, Wall Street Journal melaporkan bahwa Google membiarkan developer luar memindai kotak masuk pengguna yang menghubungkan aplikasi mereka. Satu perusahaan, Return Path, memindai sekitar 100 juta email per hari, dan karyawannya membaca sekitar 8.000 email tanpa sensor untuk melatih software mereka (ringkasan Engadget, dalam bahasa Inggris). Para pengguna sudah mengklik "izinkan" di layar izin. Google memperketat aturannya untuk aplikasi yang mengakses Gmail setahun kemudian, tetapi layar izin itu masih ada, dan izin lama tidak kedaluwarsa dengan sendirinya.

Fitur AI. Fitur cerdas Gmail dan Gemini bekerja dengan memproses email Anda, dan dikendalikan oleh setelan yang aktif di banyak akun. Pada November 2025, Google mengatakan tidak mengubah setelan siapa pun dan bahwa Google tidak memakai konten Gmail Anda untuk melatih model AI Gemini (Windows Central, dalam bahasa Inggris). Memproses email Anda untuk menjalankan fitur tetap saja memproses email Anda. Cerita lengkapnya, termasuk gugatan hukumnya, ada di does Google AI read your Gmail? (dalam bahasa Inggris).

Apakah Gmail terenkripsi?

Ya, tetapi bukan dengan cara yang membuatnya privat. Gmail mengenkripsi email selama pengiriman dengan TLS, kalau penyedia di sisi lain mendukungnya, dan mengenkripsinya di disk Google. Keduanya melindungi Anda dari pihak luar. Tidak satu pun melindungi Anda dari Google, karena Google memegang kunci keduanya.

Jenis enkripsi yang membuat email privat adalah end-to-end: pesan dikunci di perangkat pengirim dan hanya bisa dibuka di perangkat penerima, dengan kunci yang tidak pernah dimiliki penyedia. Google memang menjualnya. Pada April 2026, Google membawa enkripsi sisi klien ke aplikasi Gmail di Android dan iOS, tetapi hanya untuk Google Workspace Enterprise Plus dengan add-on Assured Controls, dan harus diaktifkan oleh administrator (Google Workspace Updates, dalam bahasa Inggris). Akun Gmail pribadi tidak bisa mendapatkannya berapa pun harganya.

Siapa lagi yang bisa membaca Gmail Anda?

Siapa pun yang secara hukum bisa memaksa Google. Menurut Laporan Transparansi Google, pemerintah mengirim lebih dari 300.000 permintaan data pengguna hanya pada paruh kedua 2025. Tidak setiap permintaan dikabulkan, dan tidak semuanya soal email. Tetapi kalau penyedia bisa membaca email Anda, penyedia itu bisa menyerahkan email yang terbaca. Penyedia yang tidak bisa membacanya hanya akan punya ciphertext untuk diserahkan.

Itu bukan skandal. Itu adalah desain produk gratis yang dijalankan perusahaan periklanan, dan sebaiknya Anda tahu bahwa itulah kesepakatan yang Anda terima.

Periksa Gmail Anda sendiri dalam 10 menit

Kebanyakan artikel tentang pertanyaan ini berhenti di kesimpulan. Pemeriksaan berikut menunjukkan apa yang berlaku untuk akun Anda.

Lihat enkripsi apa yang benar-benar didapat sebuah pesan. Buka email apa pun yang Anda terima, klik Tampilkan detail (panah kecil di bawah nama pengirim), lalu lihat baris keamanan. Enkripsi standar (TLS) berarti pesan itu dilindungi selama pengiriman dan tidak lebih. Google bisa membacanya. Panduan kami untuk memeriksa apakah email Anda terenkripsi (dalam bahasa Inggris) menjelaskan setiap label yang mungkin Anda lihat.
Audit akses pihak ketiga. Buka halaman aplikasi tertaut di Akun Google Anda, pilih Akses ke Akun Google Anda, lalu periksa setiap aplikasi dengan Lihat detail. Hapus apa pun yang punya akses ke Gmail tetapi tidak aktif Anda pakai dengan Hapus akses. Inilah masalah 2018 tadi, hanya satu layar jauhnya.
Matikan fitur cerdas kalau tidak dipakai. Di setelan Gmail, pada tab Umum, hapus centang Aktifkan fitur cerdas di Gmail, Chat, dan Meet, lalu buka Kelola setelan fitur cerdas Workspace dan nonaktifkan kedua tombolnya. Anda akan kehilangan Smart Compose, pengelompokan otomatis, dan beberapa kemudahan lain.
Coba tes reset sandi. Mulai reset sandi. Gmail memulihkan seluruh kotak surat Anda hanya dari SMS atau email cadangan. Itu praktis, dan sekaligus bukti bahwa Google memegang kuncinya: penyedia yang tidak bisa membaca email Anda tidak akan bisa mengembalikannya tanpa sesuatu yang hanya Anda simpan.
Berhenti menyimpan rahasia paling sensitif dalam bentuk teks biasa. Sandi, scan KTP, berkas medis dan hukum yang tersimpan di Gmail bisa dijangkau oleh Google, oleh surat perintah pengadilan, dan oleh siapa pun yang mengambil alih akun Anda.
Putus pelacaknya. Banyak hal yang dibocorkan kotak masuk Anda bukan kata-kata Anda, melainkan kapan dan di mana Anda membuka email pemasaran, yang dilaporkan oleh piksel tak terlihat. Ini dia how to stop email tracking (dalam bahasa Inggris) di Gmail dan aplikasi lain.

Kalau Anda ingin email yang tidak bisa dibaca Google

Pemeriksaan di atas mengurangi paparan Anda. Pemeriksaan itu tidak mengubah siapa yang memegang kunci. Untuk itu, Anda butuh penyedia yang dibangun di atas enkripsi akses nol (zero-access), di mana perusahaan menyimpan email Anda tetapi tidak punya cara untuk membukanya.

Begitulah cara kami membangun Secria Mail. Kunci Anda dibuat di perangkat Anda dan hanya sampai ke server kami dalam keadaan terenkripsi, jadi tidak ada kotak surat yang terbaca untuk kami proses, pakai untuk melatih model, atau serahkan. Piksel pelacak dihapus otomatis dan pengirim tidak pernah melihat alamat IP Anda. Setiap paket, termasuk yang gratis, memakai enkripsi pascakuantum (ML-KEM-1024 dengan X25519) secara default, dan cara Anda masuk kembali kalau lupa sandi adalah frasa pemulihan 12 kata yang hanya Anda pegang. Kalau Anda sedang membandingkan penyedia, panduan kami tentang the most private email service (dalam bahasa Inggris) menjelaskan tes yang sebaiknya dipakai.

Pertanyaan umum

Apakah Gmail aman dan privat? Aman, sebagian besar ya: Gmail punya filter spam dan phishing yang kuat, dan dengan sandi unik serta kunci sandi atau kunci keamanan, akun Anda sulit dibobol. Privat, tidak. Google memegang kuncinya dan memproses email Anda, jadi kedua jawabannya berbeda.

Bisakah karyawan Google membaca email saya? Google mengatakan hanya mengakses konten pribadi dengan izin Anda atau kalau diwajibkan oleh hukum. Sistem otomatisnya memproses setiap pesan, dan permintaan hukum bisa menjangkau email yang terbaca. Akses manusia yang jarang tidak sama dengan tidak ada akses.

Apakah Google memakai Gmail saya untuk melatih AI-nya? Pada November 2025, Google mengatakan tidak memakai konten Gmail untuk melatih model Gemini. Email Anda tetap diproses untuk menjalankan fitur cerdas dan Gemini di dalam Gmail, kecuali Anda menonaktifkan setelan itu.

Apakah mode rahasia Gmail terenkripsi? Tidak secara end-to-end. Mode rahasia menambahkan tanggal kedaluwarsa dan memblokir penerusan, tetapi Google tetap menyimpan pesan dalam bentuk yang bisa dibacanya. Mode ini mengatur cara berbagi, bukan siapa yang bisa membaca.

Apa yang lebih privat daripada Gmail? Penyedia email dengan enkripsi akses nol, di mana perusahaan tidak memegang kunci kotak surat Anda. Paket gratis Secria memberikan itu, dengan enkripsi pascakuantum, dan tidak butuh kartu.

Gmail adalah produk gratis yang bagus dengan kesepakatan yang jelas: email Anda tetap bisa dibaca Google. Kalau kesepakatan itu tidak lagi cocok untuk Anda, coba Secria gratis.