VPN til Google Messages. Beskyt hele din forbindelse.

Google Messages-funktioner

Ende-til-ende-kryptering kræver, at begge parter har chatfunktioner slået til og en fungerende data- eller Wi-Fi-forbindelse. Det virker ikke for SMS eller MMS. Hvis den krypterede forbindelse midlertidigt mistes, tilbageholder appen din besked, indtil den genoprettes, selvom du kan vælge at sende den som en SMS i stedet.

Nedenunder var RCS i sig selv aldrig designet til at være privat. Den version, som de fleste brugte i årevis, Universal Profile 2.4, tilbød overhovedet ingen ende-til-ende-kryptering: Data var beskyttet under overførsel med TLS og IPsec og intet andet. Den grundlæggende RCS-protokol indeholdt ikke standardmæssig ende-til-ende-kryptering, hvilket efterlod beskedindhold og metadata tilgængelige for teleselskaber og retshåndhævende myndigheder.

RCS blev bygget af teleselskaberne, og GSMA's egen dokumentation sagde det ret ud: Mobiloperatører er underlagt love og licensvilkår, der kræver, at de er i stand til at aflytte kundekommunikation, opbevare abonnent- og forbrugsdata og videregive det til retshåndhævende myndigheder efter anmodning, og RCS tillader lovlig aflytning på både servicedatalaget og sessionsdatalaget.

Googles kryptering blev hægtet ovenpå som en proprietær udvidelse, hvilket er grunden til, at den kun nogensinde fungerede mellem Google Messages-brugere, indtil MLS-standarden kom.

Universal Profile 3.0 rettede standarden, og rettelsen havde en bivirkning. UP 3.0 kræver ende-til-ende-kryptering ved hjælp af MLS for alle beskeder, filer og brugerleveret indhold, og den introducerede også spamregistrering på klientsiden, fordi teleselskaberne, når nyttelasten er krypteret, ikke længere kan kontrollere den på serversiden, hvormed filtreringsopgaven flyttes til appen. GSMA har siden udgivet UP 3.1 i juli 2025 og UP 4.0 med video.

Klassificering af svindel kører maskinlæringsmodeller direkte på enheden, så samtaler forbliver private, og indholdet sendes aldrig til Google, medmindre du rapporterer beskeden som spam. Advarsler om følsomt indhold, som slører billeder, der kan indeholde nøgenhed, kører også helt på enheden, og Google oplyser, at de ikke får adgang til billedindholdet eller overhovedet får besked om, at der blev registreret nøgenhed. Svindelregistrering for opkald er slået fra som standard og behandles af en Gemini-model på enheden, hvor samtalen hverken gemmes eller deles uden for enheden.

For at generere AI-svarforslag sender Google Messages op til 20 af dine tidligere beskeder til Googles servere, herunder emojis, reaktioner og URL'er, selv når du bruger RCS med ende-til-ende-kryptering. Vedhæftede filer, talebeskeder og billeder sendes ikke, men billedtekster og transkriptioner af talebeskeder kan blive sendt. Google siger, at dataene kasseres, ikke gemmes og ikke bruges til at træne modeller.

Funktionen fungerer ved at fjerne krypteret indhold fra din enhed og behandle det i klartekst på en server.

Og et forbehold direkte fra Googles egen supportside, som næsten ingen læser: Når ende-til-ende-krypterede beskeder modtages på din telefon, inkluderes de også i Android-sikkerhedskopiering og er tilgængelige for apps, som du har givet SMS- eller meddelelsestilladelser til.

Der er en modvægt, der er værd at kende: Krypterede RCS-beskeder er nu markeret som begrænsede i Androids beskeddatabase, så tredjeparts-sikkerhedskopieringsapps, der bruger den standardmæssige SMS-tilladelse, ikke kan læse dem. Det lukker et reelt hul. Det betyder også, at dine uafhængige sikkerhedskopier i det stille vil mangle dine mest private samtaler.

Og så er der routingdataene, som Google beholder uanset hvad. For at dirigere beskeder og finde ud af, hvilke af dine kontakter der kan modtage RCS, gemmer Google dit telefonnummer, SIM-oplysninger og andre enhedsidentifikatorer, mens du er tilsluttet, og sletter dem efter cirka en måned, hvis du fravælger det eller bliver inaktiv. Billeder og videoer sendt via RCS gemmes midlertidigt på Googles servere bag hashede URL'er, der ikke kan gættes, og fotometadata fjernes ikke, så hvis der var knyttet placeringsdata til billedet, da det blev taget, følger de med.

Hvad beskytter Google Messages alene?

RCS-beskedindhold og vedhæftede filer, når låseikonet vises, ende-til-ende-krypteret, én-til-én og i grupper.

Dine billeder og samtaler fra Googles egen analyse, på enheden. Svindelklassificering og nøgenhedsregistrering kører begge lokalt, hvor indholdet aldrig forlader telefonen, medmindre du rapporterer en besked.

Din sikkerhedskopi, for det meste. Ende-til-ende-krypteret og knyttet til din skærmlås, hvor visse enheder ikke er berettigede, især telefoner uden konfigureret skærmlås.

Dine krypterede beskeder fra andre apps på din egen telefon. Krypteret RCS-indhold er markeret som begrænset i Androids beskeddatabase og kan ikke læses via den standardmæssige SMS-tilladelse.

Hvad den ikke beskytter. Alt der falder tilbage til SMS eller MMS, som er ukrypteret og håndteres af dit teleselskab. Enhver samtale hvor den anden persons enhed, app eller teleselskab ikke understøtter krypteret RCS. Virksomhedsbeskeder, som helt er undtaget fra ende-til-ende-kryptering, hvor sikkerheden i stedet håndteres via verificeret brandidentitet. Dine dirigeringsmetadata, telefonnummer, SIM-kort og enhedsidentifikatorer. Placeringsdata indlejret i billeder, du sender. Alt du indføder i Magic Compose. Og dine samtaler fra enhver app, du har givet SMS- eller meddelelsestilladelser til.

Signal beskytter dig ved at nægte at have en tilbagefaldsløsning. Threema beskytter dig ved at nægte at vide, hvem du er. iMessage beskytter dig fremragende og efterlader derefter en nøgle i en sikkerhedskopi. Google Messages gør noget, ingen af dem gør: den beskytter dig, når den kan, og stopper stille og roligt, når den ikke kan.

Det er ikke uærligt. Det er, hvad en universel besked-app er nødt til at gøre for at forblive universel, og der findes ingen version af dette produkt, der både erstatter SMS for alle og krypterer alt. Men det betyder, at svaret på "er Google Messages sikker" reelt og uundgåeligt er "tjek ikonet." Og i modsætning til e-mail kan du ikke bare skifte udbyder, fordi afsendelse af RCS på Android kræver, at du bruger Googles app.