Gmails konfidensielle modus stopper ikke skjermbilder

Gmails konfidensielle modus lar deg sette en utløpsdato, fjerne tilgang og slå av mottakerens vanlige valg for videresending, kopiering, utskrift og nedlasting. Googles brukerveiledning advarer samtidig om at mottakeren fortsatt kan ta skjermbilder eller fotografere e-posten.

Du slår på modusen mens du skriver meldingen, før du sender den. Den er nyttig når mottakeren bare trenger tilgang i en begrenset periode, men den kan ikke garantere at innholdet forsvinner etter at mottakeren har sett det. Utløp og tilbakekalling stenger videre åpning gjennom Gmail; de fjerner ikke en kopi mottakeren allerede har laget.

Slik slår du på konfidensiell modus

På en datamaskin finner du innstillingene nederst i vinduet der du skriver e-posten. Du velger utløpsdato og om mottakeren må bruke SMS-kode før meldingen sendes. Begge valgene påvirker tilgangen til meldingsteksten og eventuelle vedlegg.

1. Åpne Gmail og velg «Skriv ny».
2. Velg ikonet for konfidensiell modus nederst i skrivevinduet. Hvis modusen allerede er slått på, velger du «Rediger» nederst i meldingen.
3. Velg en utløpsdato og om mottakeren skal åpne meldingen med SMS-kode.
4. Velg «Lagre». Kontroller mottakeradressen og innholdet før du sender.

Innstillingen gjelder meldingen du skriver. Velg en utløpsdato som passer til hvor lenge mottakeren trenger innsyn, og kontroller adressen før sending: en feil mottaker kan rekke å åpne meldingen mens tilgangen er aktiv. Modusen begrenser hva mottakeren kan gjøre i meldingsvisningen, men den endrer ikke det som allerede er blitt sett.

Hva skjer når mottakeren åpner meldingen?

Uten SMS-kode kan en mottaker som bruker Gmail, åpne meldingen direkte. En mottaker som ikke bruker Gmail, får i stedet en kode på e-post. Velger du SMS-kode, sendes koden til telefonnummeret du oppgir for mottakeren. Det skal være mottakerens nummer, ikke ditt eget.

SMS-koden legger til et krav ved åpning: den som vil se innholdet, må også kunne motta koden på det oppgitte nummeret. Kontroller derfor nummeret like nøye som e-postadressen. Koden styrer hvem som kan komme inn i meldingen på dette tidspunktet; den begrenser ikke hva mottakeren kan gjøre med innholdet etter at det vises.

Bruker mottakeren en annen e-postklient enn Gmail, åpnes innholdet via en lenke i e-posten. Mottakeren kan da bli bedt om å hente en kode på e-post eller SMS, avhengig av innstillingen du valgte. Meldingsteksten og vedleggene kan åpnes frem til utløpsdatoen, med mindre du fjerner tilgangen tidligere. Hvis meldingen ikke lenger lar seg åpne, kan den ha utløpt eller avsenderen kan ha stengt tilgangen.

Utløp og tilbakekalling er ikke sletting

Utløpsdatoen bestemmer når mottakeren mister tilgangen til innholdet. Vil du stenge den tidligere, åpner du «Sendt» i Gmail, finner den konfidensielle meldingen og velger «Fjern tilgang». Dette er tilbakekalling av videre tilgang, ikke en måte å hente tilbake det mottakeren allerede har lest.

Googles administratorveiledning forklarer at Gmail erstatter meldingstekst og vedlegg med en lenke i mottakerkopien. I Gmail vises det lenkede innholdet som en del av meldingen, mens andre e-postklienter viser lenken. Når tilgangen utløper, slutter lenken å gi mottakeren innsyn i innholdet. Det er en annen virkning enn å slette e-posten fra kontoene som har den.

For organisasjoner som bruker Google Vault, finnes det også egne regler for oppbevaring. Når avsender og mottaker tilhører samme organisasjon, kan Gmail knytte en kopi av innholdet til mottakerens melding slik at Vault får tilgang til den; brukerne kan ikke åpne denne kopien fra Gmail. Sletting av alle kopier krever sletting fra både avsenderens og mottakernes kontoer. En utløpsdato bør derfor forstås som en grense for åpning, ikke som automatisk sletting av alle spor.

Hvorfor kan innholdet fortsatt bevares?

Gmail fjerner de vanlige valgene for å videresende, kopiere, skrive ut og laste ned en konfidensiell melding. Det gjør direkte deling gjennom disse valgene vanskeligere. TechRadars gjennomgang av Gmail beskriver den samme begrensningen, men påpeker at den ikke hindrer mottakeren i å ta skjermbilder av tekst og bilder.

Et fotografi tatt med en annen enhet er heller ikke avhengig av Gmails knapper. Når innholdet først er synlig for mottakeren, kan et slikt bilde bli værende selv om meldingen senere utløper eller avsenderen fjerner tilgangen. Også skadelig programvare hos mottakeren kan omgå begrensningene for kopiering eller nedlasting.

Forskjellen er viktig når du vurderer hva som skal sendes: modusen kan begrense videre tilgang til den opprinnelige meldingen, men gir deg ikke kontroll over en gjengivelse mottakeren lager mens den er åpen. SMS-kode og kort utløpstid kan redusere hvem som får åpne innholdet og hvor lenge lenken virker. De kan ikke gjøre et allerede vist innhold umulig å bevare.

Når bør du dele på en annen måte?

Konfidensiell modus passer når mottakeren trenger midlertidig innsyn og du kan akseptere at vedkommende kan ta vare på det som vises. Da er det nyttig å velge en utløpsdato som svarer til behovet, og SMS-kode hvis tilgang til mottakerens telefon også skal kreves ved åpning. Trenger du senere å stenge tilgangen, kan du gjøre det fra den sendte meldingen.

Hvis opplysningene ikke tåler at mottakeren tar bilde eller beholder en kopi, bør du vurdere om de skal sendes. En virksomhets godkjente kanal for sensitive dokumenter kan være riktig når delingen må følge egne tilgangs- og oppbevaringsrutiner. Skal du bare avklare en opplysning med en bestemt person, kan en direkte samtale være mer egnet enn en e-post som mottakeren får åpne og gjengi.

Les også:

• Prompt injection: filtre alene stopper ikke angrep på KI-agenter
• Egenreklame må merkes før følgeren blar – «ad» er ikke tydelig nok
• Slik sikrer du en MCP-server: OAuth stopper ikke forgiftede verktøy