Bruger du Gmail? Så bør du tjekke dine indstillinger med det samme

Gmail er for mange blevet stedet, hvor både private beskeder, kvitteringer, login-links og arbejdsmails lander.

Samtidig ruller Google flere AI-funktioner ud, som skal gøre hverdagen lettere. Her opstår den første faldgrube, for det er ikke altid tydeligt, hvad du faktisk siger ja til.

Et nyere gruppesøgsmål i USA hævder, at Google har ændret nogle af Gemini-funktionerne i Gmail, Google Chat og Google Meet fra aktivt tilvalg til fravalg.

Det betyder, at nogle brugere kan have fået AI koblet på deres mails og bilag uden klart samtykke.

Klagen peger på, at AI kan læse både indhold, vedhæftninger og chatbeskeder, mens mange brugere stadig tror, at det kun handler om harmløse hjælpefunktioner.

Når vilkår er tekniske, og indstillinger er gemt i dybe menuer, forstår mange ikke, hvilke data der bliver samlet op, og hvordan de ender i træningen af AI-systemer.

En analyse peger ifølge Tech Republic på, at brugere ofte har meget begrænset indsigt i den del af databehandlingen.

Det skaber usikkerhed om, hvor privat en indbakke egentlig er, når AI står klar til at hjælpe.

Flere overtagne konti og risiko ved Chrome-synkronisering

Samtidig taler Google åbent om et stigende antal såkaldte ”account takeovers”, hvor hackere ikke bare får fat i et enkelt password, men hele adgangen til en Google-konto.

Når du har Chrome-synkronisering slået til, kan en angriber få adgang til langt mere end dine mails.

Synkroniserede data kan omfatte bogmærker, historik, åbne faner, gemte passwords, betalingsoplysninger og adresser.

Eksperter advarer mod at læne sig for tungt op ad browserens indbyggede adgangskodehusker. Ét kompromitteret login kan lukke en angriber ind til hele din digitale hverdag.

Google reagerer med nye værn. Passkeys rulles ud til millioner af Workspace-brugere og giver hurtigere og mere phishing-sikker login.

Samtidig tester Google en løsning, hvor session-cookies bindes til den konkrete enhed, så stjålne cookies bliver mindre værdifulde for angribere.

Derfor er det ikke længere nok bare at have et nogenlunde stærkt password.

Google og flere sikkerhedsmyndigheder anbefaler mere robust totrinsbekræftelse, gerne med app eller fysisk sikkerhedsnøgle i stedet for almindelige sms-koder.

Sådan gennemgår du dine Google-indstillinger

Heldigvis kan du selv gøre en del på få minutter.

Start i Gmail, hvor du klikker på tandhjulet og vælger ”Se alle indstillinger”. Find afsnittene om smarte funktioner, personalisering og eventuelle Gemini- eller AI-funktioner.

Slå dem fra, hvis du ikke ønsker, at AI analyserer indholdet i din indbakke eller dine bilag.

Gå videre til dine konto- og privatlivsindstillinger på din Google-konto. Tjek hvilke tjenester der har adgang til kontoen, og fjern dem, du ikke længere bruger.

Skift adgangskode til en unik og lang variant, og aktiver totrinsbekræftelse.

Vælg en metode, du har tillid til, for eksempel en godkendelsesapp eller en fysisk nøgle.

I Chrome bør du åbne indstillingerne for ”Synkronisering og Google-tjenester”.

Her kan du vælge kun at synkronisere det mest nødvendige eller helt slå synkronisering fra, hvis du vil minimere den mængde data, der ligger i skyen.

Du kan også tilføje en separat adgangskode, der krypterer de synkroniserede data.

Sikkerhedseksperter vurderer ifølge Forbes at situationen er kritisk, og at brugere der opdaterer deres indstillinger nu står langt stærkere end dem, der lader tingene køre videre uden ændringer.

Det gælder især for dig, der bruger Gmail til både arbejde og privatliv.