O bate-papo do Google é seguro e protegido?

O Google Chat pode não ser a plataforma de mensagens mais sexy que existe, mas sendo integrado ao Gmail e outros elementos do Google Workspace, pode ser conveniente tanto para funcionários de escritório quanto para outras pessoas que desejam uma alternativa a serviços como Slack, WhatsApp ou Telegram. Mas quão seguro é isso? Você deveria investir ainda mais confiança no Google do que muitos de nós já investimos?

Essa é uma questão complexa, como você pode imaginar. Dividimos nossa resposta em várias seções, abordando diferentes aspectos da segurança cibernética do serviço.

No geral, porém, nos sentimos bastante confiantes em dizer “sim”. Embora nenhum serviço de mensagens esteja completamente imune a ameaças, é improvável que você encontre problemas sérios no Google Chat. Isso se deve não apenas às medidas de segurança do Google, mas também por ser um alvo menos desejável – há muito mais vítimas em potencial em serviços como WhatsApp e Telegram.

Deveria ser. Os dados são criptografados em trânsito e em repouso nos servidores do Google e, como acontece com outros aplicativos e serviços do Google, existem funções projetadas para detectar ou bloquear ameaças de malware e phishing (sites falsos). Gostaríamos que a empresa oferecesse criptografia de ponta a ponta, como acontece com o Google Messages (o aplicativo de mensagens de texto integrado ao Android), mas isso pode ser menos prático dado o foco em bate-papos em grupo permanentes (“Espaços”, como o Google os chama). A tecnologia ponta a ponta é ideal para conversas individuais.

O bate-papo do Google já foi violado no passado – um incidente em 2020 expôs algumas conversas privadas. No entanto, não parece ter havido nenhum incidente significativo desde então, então parece que o Google aumentou suficientemente a segurança.

Existem alguns detalhes de privacidade importantes que você deve conhecer. Embora o Google não use nenhum conteúdo do Chat para publicidade, ele coleta seus dados de localização para alguns recursos (incluindo segurança) e, claro, já possui sua conta do Google e dados de Contatos. Ele também coleta algumas informações de desempenho e falhas para análise. Se a empresa receber uma ordem de agências policiais ou de espionagem, tudo poderá ser compartilhado, enquanto a criptografia de ponta a ponta impediria até mesmo o Google de espionar as conversas.

Uma coisa boa é que o Google oferece suporte à verificação em duas etapas (2SV). Este é um recurso opcional, mas definitivamente deve ser ativado, pois torna muito mais difícil para um invasor sequestrar sua conta.

Relativamente falando. Como dissemos, não é um alvo importante dos criminosos, já que outras plataformas são mais populares. Atualmente, também é voltado principalmente para corporações e outras organizações, por isso é improvável que você seja abordado por alguém do nada.