Gmail 有隱私嗎？2026 年 Google 還看得到什麼

「Google 已經不讀你的信了」是網路上最常被重複的安慰之一。這句話只對一半，而對的那一半偏偏是最不重要的部分。

Gmail 有隱私嗎？

照大多數人理解的意思，沒有。Gmail 能有效防範外部攻擊者，但對 Google 本身沒有隱私可言。Google 握有你信箱的金鑰，它的系統會為了各種功能和過濾處理每一封郵件，也能把可讀的郵件交給有關當局。能把 Google 擋在外面的端對端加密，只賣給特定的企業和學校帳戶。

安全和隱私是兩個不同的問題。安全的意思是陌生人進不來；隱私的意思是除了你和收件者，沒有人能讀到訊息。Gmail 第一題答得很好，第二題完全沒答。以下是證據，以及如何檢查你自己的帳戶。

Google 在 2017 年停止了什麼，又沒停止什麼

2017 年 6 月，Google Cloud 的 Diane Greene 宣布，個人版 Gmail 將停止為了個人化廣告而掃描郵件內容，TIME 有報導。TechCrunch 的標題點出了可能的原因：Google 已經擁有它需要的所有資料。

這項改變是真的，但範圍很窄。它只涵蓋你郵件的一種用途：廣告投放。Google 自己的 Gmail 隱私權頁面至今仍寫著：「我們會使用 Gmail 資料提供智慧型收件匣類別、智慧撰寫和垃圾郵件偵測等功能。」同一頁也說「我們不會為了放送廣告而處理您的電子郵件內容」，而你看到的廣告是根據你登入 Google 後在其他地方的活動。

所以，軟體仍然會讀取每一封進到你收件匣的郵件。它幫郵件分類、自動完成你的回覆、過濾垃圾郵件，並驅動 AI 功能。2017 年結束的是其中一個目的，不是讀取這件事。

Google 會讀你的 Gmail 嗎？

它的系統會，每一封都會。Google 的員工則很少。Google 的說明頁面是這樣寫的：「除非法律規定或得到您的授權，否則我們不會存取您的私人內容。」

這份安心感有兩個漏洞值得知道。

第三方應用程式。 2018 年 7 月，《華爾街日報》報導 Google 允許外部開發人員掃描那些連結了他們應用程式的使用者收件匣。其中一家公司 Return Path 每天掃描大約 1 億封郵件，員工還讀了大約 8,000 封未經遮蔽的郵件來訓練軟體（Engadget 的整理）。使用者當初是在權限畫面上按了「允許」。Google 隔年收緊了可存取 Gmail 的應用程式規範，但那個權限畫面還在，而舊的授權不會自己失效。

AI 功能。 Gmail 的智慧功能和 Gemini 都是靠處理你的郵件運作，由一個在許多帳戶中預設開啟的設定控制。2025 年 11 月，Google 表示它沒有更改任何人的設定，並說「我們不會使用你的 Gmail 內容來訓練 Gemini AI 模型」（Windows Central）。為了執行功能而處理你的郵件，終究還是在處理你的郵件。完整經過，包括相關訴訟，請看 does Google AI read your Gmail?（英文）。

Gmail 有加密嗎？

有，但不是能帶來隱私的那種。Gmail 在對方服務商支援時，會用 TLS 加密傳輸中的郵件，也會加密存在 Google 硬碟上的郵件。這兩者都能防外人，但都防不了 Google，因為兩者的金鑰都在 Google 手上。

能讓電子郵件真正保有隱私的加密是端對端加密：訊息在寄件者的裝置上就被鎖住，只能在收件者的裝置上解開，而服務商從來拿不到金鑰。Google 確實有賣這種功能。2026 年 4 月，它把用戶端加密帶到了 Android 和 iOS 版 Gmail 應用程式，但只限 Google Workspace Enterprise Plus 加上 Assured Controls 附加元件，而且要由管理員開啟（Google Workspace Updates，英文）。個人 Gmail 帳戶花多少錢都買不到。

還有誰能讀你的 Gmail？

任何能依法強制 Google 配合的人。根據 Google 的透明度報告，光是 2025 年下半年，各國政府就送出了超過 300,000 件使用者資料要求。不是每件都會獲准，也不是每件都跟電子郵件有關。但只要服務商能讀你的信，它就能交出可讀的信。一個讀不到的服務商，能交出去的只有密文。

這不是醜聞。這是一個由廣告公司經營的免費產品本來的設計，值得知道這就是你接受的交易。

10 分鐘檢查你自己的 Gmail

大多數討論這個問題的文章停在結論。下面這些檢查會告訴你，哪些情況適用於你的帳戶。

看看一封郵件實際用了什麼加密。 打開任何一封你收到的郵件，按一下「顯示詳細資料」（寄件者名稱下方的小箭頭），查看「安全性」那一行。「標準型加密 (TLS)」代表它在傳輸過程中受到保護，僅此而已。Google 讀得到它。我們的 is my email encrypted（英文）說明了你可能看到的每一種標籤。
檢查第三方存取權。 前往 Google 帳戶的「連結的應用程式」頁面（myaccount.google.com/connections），選取「有權存取您的 Google 帳戶」。凡是能存取 Gmail 而你其實沒在用的，都選「移除存取權」。這就是 2018 年那個問題，只隔一個畫面。
不用的話，關掉智慧功能。 在 Gmail 設定的「一般」分頁，取消勾選「開啟 Gmail、Chat 和 Meet 的智慧功能」，再按一下「管理 Workspace 智慧功能設定」，把兩個開關都關掉。你會失去智慧撰寫、自動分類和一些便利功能。
做一次重設密碼測試。 開始重設密碼。Gmail 只靠一封簡訊或備援電子郵件，就能把你整個信箱還給你。這很方便，也證明了金鑰在 Google 手上：一個讀不到你郵件的服務商，沒有只有你保管的東西，就不可能把信還給你。
別再把最敏感的秘密用明文存著。 存在 Gmail 裡的密碼、身分證件掃描檔、醫療和法律文件，Google 拿得到，法院傳票拿得到，盜用你帳戶的人也拿得到。
切斷追蹤器。 你的收件匣洩漏的很多資訊，不是你寫的內容，而是你何時、在哪裡打開行銷郵件，這些都由看不見的像素回報。這裡說明 how to stop email tracking（英文），適用於 Gmail 和其他應用程式。

如果你想要 Google 讀不到的電子郵件

上面的檢查能縮小你的曝險，但改變不了金鑰在誰手上。要做到這點，你需要一個建立在零存取加密之上的服務商：公司保存你的郵件，但沒有辦法打開它。

我們就是這樣打造 Secria Mail 的。你的金鑰在你的裝置上產生，送到我們伺服器時一律是加密狀態，所以我們這裡沒有可讀的信箱可以處理、拿來訓練或交出去。追蹤像素會自動移除，寄件者永遠看不到你的 IP 位址。每個方案，包括免費方案，都預設使用抗量子加密（ML-KEM-1024 搭配 X25519），而如果你忘記密碼，重新登入的方式是只有你持有的 12 個字救援短語。如果你正在比較服務商，我們的 most private email service（英文）列出了該用哪些標準檢驗。

常見問題

Gmail 安全又有隱私嗎？ 安全，大致上是：Gmail 的垃圾郵件和網路釣魚過濾很強，只要使用獨一無二的密碼加上密碼金鑰或安全金鑰，帳戶就很難被入侵。隱私，沒有。Google 握有金鑰並處理你的郵件，所以這兩題的答案不同。

Google 員工能讀我的郵件嗎？ Google 說只有在得到你授權或法律規定時，才會存取私人內容。它的自動化系統會處理每一封郵件，而法律要求也能取得可讀的郵件。人工很少存取，不等於沒有存取。

Google 會用我的 Gmail 訓練 AI 嗎？ Google 在 2025 年 11 月表示，它不會使用 Gmail 內容訓練 Gemini 模型。但除非你關掉相關設定，你的郵件仍會被處理，用來執行 Gmail 裡的智慧功能和 Gemini。

Gmail 機密模式有加密嗎？ 不是端對端加密。機密模式會加上到期日並禁止轉寄，但 Google 保存的訊息仍是它讀得懂的形式。它控制的是分享，不是誰能讀。

有什麼比 Gmail 更有隱私？ 採用零存取加密的電子郵件服務，也就是公司手上沒有你信箱金鑰的服務。Secria 的免費方案就提供這一點，加上抗量子加密，而且不需要信用卡。

Gmail 是一個好用的免費產品，交易條件也很清楚：你的郵件對 Google 來說一直是可讀的。如果這個交易已經不適合你，免費試用 Secria。