ความเจ๋งของฟีเจอร์นี้อยู่ที่ความง่ายในการใช้งาน เพราะข้อความที่ถูกเข้ารหัสจะถูกส่งไปยังกล่องจดหมายของผู้รับเหมือนอีเมลปกติทุกประการ หากผู้รับใช้แอปพลิเคชัน Gmail อยู่แล้วก็สามารถเปิดอ่านได้ทันที ส่วนใครที่ใช้บริการอีเมลเจ้าอื่นก็ไม่ต้องน้อยหน้า เพราะยังสามารถเปิดอ่านข้อความผ่านเว็บเบราว์เซอร์ได้ไม่ว่าจะใช้อุปกรณ์หรือบริการของค่ายไหนก็ตาม ถือเป็นการทลายกำแพงการสื่อสารที่ปลอดภัยให้เข้าถึงได้ง่ายขึ้นกว่าเดิม

เบื้องต้นฟีเจอร์นี้จะเน้นไปที่กลุ่มลูกค้าองค์กรที่ถือลิขสิทธิ์ Enterprise Plus และมีการใช้งานระบบควบคุมพิเศษ โดยแอดมินของบริษัทจะต้องเป็นผู้เปิดใช้งานผ่านหน้าจัดการระบบก่อน หลังจากนั้นเมื่อเราจะส่งอีเมลที่ต้องการความปลอดภัยเป็นพิเศษ ก็แค่กดไอคอนรูปแม่กุญแจแล้วเลือกเมนูการเข้ารหัสเพิ่มเติม เท่านี้ข้อมูลสำคัญของเราก็จะถูกใส่รหัสล็อคไว้ตั้งแต่เครื่องต้นทางจนถึงมือผู้รับอย่างสมบูรณ์

หลักการทำงานของมันคือการใช้เทคโนโลยีที่ชื่อว่า CSE ซึ่งเปิดโอกาสให้องค์กรเป็นเจ้าของกุญแจรหัสเองและเก็บไว้ภายนอกเซิร์ฟเวอร์ของ Google ทำให้ทั้งข้อความและไฟล์แนบจะถูกเข้ารหัสตั้งแต่ยังไม่ออกจากเครื่องของเรา ส่งผลให้ Google หรือบุคคลที่สามไม่มีสิทธิ์เข้าถึงหรือแ่านข้อมูลเหล่านั้นได้เลย วิธีนี้จึงตอบโจทย์ธุรกิจที่ต้องทำตามกฎหมายคุ้มครองข้อมูลอย่างเคร่งครัด หรือบริษัทที่กังวลเรื่องการรั่วไหลของความลับทางการค้าบนโน้ตบุ๊กและมือถือ

หากย้อนกลับไปดูไทม์ไลน์จะพบว่า Google เริ่มทดสอบระบบนี้มาตั้งแต่ปลายปี 2022 บนหน้าเว็บ ก่อนจะขยายไปยัง Google Drive และ Google Docs จนกระทั่งเริ่มทดสอบเวอร์ชันเบต้าบนมือถือไปเมื่อเมษายน 2025 และในที่สุดวันนี้ผู้ใช้งานทั่วไปในภาคธุรกิจก็สามารถเข้าถึงความปลอดภัยระดับสูงสุดนี้ได้แบบเต็มตัว ซึ่งถือเป็นการขยับตัวครั้งสำคัญในการปกป้องความเป็นส่วนตัวในยุคดิจิทัลที่ข้อมูลมีค่ามหาศาล

การปล่อยฟีเจอร์ E2EE ออกมาในครั้งนี้ช่วยตอกย้ำว่า Google ให้ความสำคัญกับความปลอดภัยของข้อมูลผู้ใช้อย่างมาก แม้ว่าจะมีค่าใช้จ่ายแฝงมากับแพ็กเกจระดับสูงของบริษัท แต่เมื่อเทียบกับความเสียหายหากข้อมูลรั่วไหลก็นับว่าคุ้มค่าที่จะลงทุน เพราะในโลกปัจจุบันที่ภัยไซเบอร์มีอยู่รอบตัว การป้องกันไว้ตั้งแต่เนิ่นๆ ย่อมดีกว่าต้องมาตามแก้ปัญหาที่เกิดขึ้นในภายหลังแน่นอนนน

สำหรับใครที่มีสิทธิ์ใช้งานฟีเจอร์นี้แล้ว วิธีการก็ไม่ได้ซับซ้อนอะไรเลย เพียงแค่เข้าไปที่การตั้งค่าใน Google Account ของตัวเอง จากนั้นมองหาเมนู Personal info แล้วกดเข้าไปที่ Email ต่อด้วย Google Account email ซึ่งถ้าเราเป็นผู้โชคดีที่ระบบเปิดให้ใช้งานแล้ว ก็จะเห็นปุ่มสำหรับกดเปลี่ยนชื่ออีเมลปรากฏขึ้นมาให้เราเริ่มต้นขั้นตอนการแปลงโฉมชื่อผู้ใช้งานได้ทันที

แต่ก่อนจะกดเปลี่ยนก็ต้องคิดให้ดีก่อนนะ เพราะ Google ตั้งกฎเหล็กไว้ว่าผู้ใช้งานจะสามารถเปลี่ยนชื่ออีเมลได้เพียง 1 ครั้งในรอบ 12 เดือนเท่านั้น แถมในช่วงเวลาดังกล่าวเราจะยังไม่สามารถลบที่อยู่อีเมลใหม่ที่เพิ่งตั้งไปได้ด้วย ดังนั้นการตั้งชื่อที่ดูเป็นมืออาชีพหรือใช้งานได้ยาวๆ จึงเป็นเรื่องที่ต้องให้ความสำคัญมากเป็นพิเศษเพื่อไม่ให้ต้องมารอแก้ไขกันข้ามปี

หลายคนอาจจะกังวลว่าถ้าเปลี่ยนไปแล้ว เพื่อนหรือคนรู้จักที่ส่งเมลมาหาที่ชื่อเดิมจะทำอย่างไร เรื่องนี้หายห่วงได้เลย เพราะ Google จะยังคงรักษาที่อยู่อีเมลเก่าเอาไว้ให้ในฐานะอีเมลสำรองของบัญชีนั้นๆ ทำให้เราสามารถใช้ทั้งชื่อเก่าและชื่อใหม่ในการเข้าสู่ระบบบริการต่างๆ ของทางค่ายได้ตามปกติแบบไม่มีสะดุด ช่วยให้ช่วงรอยต่อของการเปลี่ยนชื่อเป็นไปอย่างราบรื่นที่สุด

ย้อนกลับไปก่อนหน้านี้ มีรายงานจากสื่อไอทีชื่อดังอย่าง 9to5Google ว่ามีการพบหน้าสนับสนุนการใช้งานภาษาฮินดีที่อธิบายขั้นตอนการเปลี่ยนชื่ออีเมลเอาไว้ ทำให้เห็นวี่แววว่า Google แอบซุ่มทดสอบฟีเจอร์นี้ในพื้นที่ที่ใช้ภาษาฮินดีมาก่อนแล้ว ก่อนจะเริ่มขยายผลมาสู่กลุ่มผู้ใช้งานในสหรัฐอเมริกาอย่างที่เป็นข่าวในตอนนี้

อย่างไรก็ตาม หน้าสนับสนุนของทางบริษัทได้ระบุเอาไว้ชัดเจนว่าฟีเจอร์นี้กำลังอยู่ในช่วงทยอยเปิดให้ใช้งานแบบค่อยเป็นค่อยไป ดังนั้นกลุ่มผู้ใช้งานทั่วไปอาจจะยังไม่เห็นเมนูนี้ปรากฏขึ้นมาในบัญชีของตัวเองทันที แต่เชื่อว่าในอนาคตอันใกล้ชาว Google ทั่วโลกน่าจะได้สัมผัสประสบการณ์การเปลี่ยนชื่ออีเมลที่สะดวกสบายแบบนี้กันถ้วนหน้าแน่นอน

ข้อมูลจากหน้าสถานะบริการอย่างเป็นทางการของ Google Workspace ระบุว่าปัญหาเริ่มก่อตัวขึ้นในช่วงเช้ามืดวันเสาร์ตามเวลาแปซิฟิก โดยผู้ใช้งานส่วนใหญ่ต้องเจอกับสถานการณ์จดหมายผิดที่ผิดทาง รวมถึงมีคำเตือนเรื่องสแปมเด้งขึ้นมาในอีเมลที่ส่งมาจากคนที่รู้จักกันดีอยู่แล้ว ซึ่งสร้างความสับสนในการใช้งานเป็นอย่างมาก

จากประสบการณ์ตรงของผู้ที่เจอปัญหานี้ พบว่ากล่องจดหมายหลักที่เคยสะอาดสะอ้านกลับเต็มไปด้วยข้อความจากหมวดหมู่ Promotions, Social หรือ Updates ที่ปกติจะถูกแยกออกไปต่างหาก มิหนำซ้ำยังมีคำเตือนสีแดงน่ากลัวปรากฏขึ้นในอีเมลจากผู้ส่งที่ติดต่อกันเป็นประจำอยู่แล้วด้วย

ชาวโซเชียลมีเดียหลายรายเริ่มออกมาโวยวายถึงความผิดปกติที่เกิดขึ้น โดยบางคนบ่นว่าสแปมทุกอย่างพุ่งตรงเข้าสู่อินบ็อกซ์โดยไม่มีการคัดกรองเลย ขณะที่อีกหลายเสียงมองว่าระบบฟิลเตอร์ของ Gmail ที่เคยแม่นยำมาตลอดนั้นดูเหมือนจะพังพินาศลงอย่างกะทันหันในชั่วข้ามคืน

ทางด้าน Google ไม่ได้นิ่งนอนใจและได้ออกมาให้ข้อมูลว่ากำลังเร่งจัดการแก้ไขปัญหานี้อย่างสุดความสามารถเพื่อให้ระบบกลับมาทำงานได้เป็นปกติ พร้อมทั้งย้ำเตือนให้ผู้ใช้งานระมัดระวังและปฏิบัติตามแนวทางความปลอดภัยพื้นฐานเมื่อต้องเปิดอ่านหรือตอบโต้กับข้อความที่ส่งมาจากผู้ส่งที่ไม่รู้จัก

แม้ว่าเหตุการณ์นี้จะยังไม่มีรายงานเรื่องความเสียหายทางการเงินที่ชัดเจน แต่การที่ระบบกรองอีเมลรวนก็อาจส่งผลกระทบต่อประสิทธิภาพการทำงานได้ หากใครกังวลเรื่องการสมัครสมาชิกบริการเสริมต่างๆ ของ Google Workspace ที่มีราคาเริ่มต้นประมาณ 6 USD หรือประมาณ 205.20 บาท ก็อาจจะต้องตรวจสอบความเรียบร้อยของอินบ็อกซ์กันให้ดีในช่วงนี้

หนึ่งในไฮไลต์สำคัญคือ AI Overviews ที่นำเทคโนโลยีการสรุปผลขั้นสูงมาไว้ในอินบ็อกซ์ ช่วยสรุปข้อมูลจากอีเมลจำนวนมากให้กลายเป็นคำตอบที่กระชับและเข้าใจง่าย นอกจากนี้ผู้ใช้ยังสามารถถามอินบ็อกซ์ด้วยภาษาธรรมชาติได้ เช่น การถามว่า ช่างประปาคนไหนเคยส่งใบเสนอราคาซ่อมห้องน้ำมาให้เมื่อปีที่แล้ว ซึ่งระบบจะทำการสแกนข้อความเก่า ๆ และดึงข้อมูลพร้อมสรุปราคามาให้ดูทันทีโดยที่คุณไม่ต้องไปไล่ค้นหาเองให้เสียเวลา

ด้านการเขียนอีเมล Google ได้ขยายความสามารถของ Help Me Write ให้ทุกคนใช้งานได้ฟรีเพื่อช่วยร่างหรือปรับแต่งข้อความให้ดูเป็นมืออาชีพมากขึ้น พร้อมกับฟีเจอร์ Suggested Replies รูปแบบใหม่ที่ฉลาดกว่าเดิม เพราะมันสามารถเรียนรู้สไตล์และน้ำเสียงการเขียนของคุณเพื่อเสนอคำตอบที่ดูเป็นตัวคุณมากที่สุด ส่วนใครที่อยากเป๊ะเรื่องภาษา ฟีเจอร์ Proofread ในเวอร์ชันเสียเงินอย่าง Google AI Pro และ Ultra จะคอยตรวจทั้งไวยากรณ์และความเหมาะสมของเนื้อหาให้อย่างละเอียด

อีกความเปลี่ยนแปลงที่ถือเป็นประวัติศาสตร์ของอินเทอร์เฟซ Gmail คือ AI Inbox ซึ่งถูกออกแบบมาเพื่อแก้ปัญหาอีเมลล้นจนหาอะไรไม่เจอ โดยระบบจะเลิกเรียงจดหมายตามเวลาเพียงอย่างเดียว แต่จะหันมาวิเคราะห์และจัดลำดับสิ่งที่สำคัญจริง ๆ ขึ้นมาให้เห็นก่อน เช่น งานเร่งด่วน ใบแจ้งหนี้ที่ใกล้กำหนด หรือการนัดหมายสำคัญ ระบบนี้จะเรียนรู้จากพฤติกรรมของคุณและจัดการแยกขยะหรืออีเมลโฆษณาออกไปเพื่อให้คุณโฟกัสกับงานได้ดีขึ้น

ในเชิงเทคนิค Google ระบุว่าฟีเจอร์เหล่านี้ถูกขับเคลื่อนด้วยโมเดล Gemini 3 รุ่นใหม่ล่าสุด ซึ่งมีความแม่นยำในการเข้าใจบริบทที่ซับซ้อนสูงมาก โดยการประมวลผลทั้งหมดถูกออกแบบภายใต้สถาปัตยกรรมความเป็นส่วนตัวที่เข้มงวด เพื่อให้มั่นใจว่าข้อมูลส่วนตัวในอีเมลจะไม่ถูกนำไปใช้ในทางที่ผิดหรือนำไปฝึก AI นอกเหนือจากความยินยอมของคุณ ซึ่งในขณะนี้ AI Inbox ยังอยู่ในช่วงทดสอบกับกลุ่มจำกัดก่อนจะเปิดตัวในวงกว้างเร็ว ๆ นี้

ฟีเจอร์ใหม่ของ Gmail เริ่มทยอยเปิดให้ใช้งานในสหรัฐอเมริกาแล้วตั้งแต่วันนี้ โดยรองรับภาษาอังกฤษเป็นหลักและเตรียมจะขยายไปยังภาษาอื่นรวมถึงภาษาไทยในลำดับถัดไป นับเป็นก้าวสำคัญที่ทำให้เห็นว่าในอนาคตอันใกล้ อีเมลจะไม่ใช่เรื่องน่าเบื่ออีกต่อไป เพราะ AI จะเข้ามาช่วยทั้งคิด วิเคราะห์ และจัดการข้อมูลแทนเราเกือบทั้งหมด เพื่อให้เรามีเวลาไปทำสิ่งที่สำคัญกว่าจริง ๆ

ปัจจุบันบัญชี Google ของผู้ใช้ส่วนใหญ่จะถูกผูกติดอยู่กับที่อยู่ Gmail โดยตรง และแม้ว่า Google จะเปิดให้เปลี่ยนไปใช้บริการอีเมลจากผู้ให้บริการรายอื่นแทนได้ แต่นั่นก็หมายถึงการต้องลบบัญชี Gmail เดิมทิ้งไป ซึ่งไม่ใช่ทางเลือกที่สะดวกเลยสำหรับคนที่มีข้อมูลสำคัญและประวัติการใช้งานสะสมมายาวนานหลายปี

ล่าสุดมีการอัปเดตข้อมูลที่น่าสนใจจากเอกสารซัพพอร์ตภาษาอินเดียหรือภาษาฮินดี ที่ระบุถึงระบบใหม่ซึ่งจะเปิดให้ผู้ใช้สามารถเปลี่ยนที่อยู่ Gmail ได้โดยไม่สูญเสียอีเมลหรือข้อมูลใดๆ ในเครื่อง โดยข้อมูลดังกล่าวถูกรายงานโดยสื่อสายเทคโนโลยีอย่าง 9to5Google แม้ว่าในขณะนี้ทาง Google จะยังไม่ได้เปิดใช้งานฟีเจอร์นี้อย่างเป็นทางการให้แก่คนทั่วไปก็ตาม

ตามรายละเอียดที่ปรากฏในเอกสาร Google จะอนุญาตให้ผู้ใช้เลือกที่อยู่ Gmail ใหม่ได้ตามต้องการ และจะกำหนดให้ที่อยู่เดิมกลายเป็นชื่อแฝงหรือ Alias แทน ซึ่งหมายความว่าผู้ใช้จะยังคงสามารถลงชื่อเข้าใช้งาน (Login) ได้ด้วยทั้งอีเมลเก่าและใหม่ โดยที่ข้อมูลทั้งหมดที่เคยผูกอยู่กับบัญชีเดิมจะยังคงอยู่ครบถ้วนไม่มีสูญหาย และระบบนี้จะค่อยๆ ทยอยเปิดให้ใช้งานในบางกลุ่มก่อน

อย่างไรก็ตาม ฟีเจอร์นี้มาพร้อมกับข้อจำกัดที่ค่อนข้างเคร่งครัด โดยผู้ใช้จะสามารถเปลี่ยนที่อยู่ Gmail ได้เพียงปีละ 1 ครั้งเท่านั้น และสามารถเปลี่ยนได้รวมทั้งหมดไม่เกิน 3 ครั้งตลอดอายุการใช้งานบัญชี นั่นหมายความว่าการตัดสินใจเปลี่ยนชื่ออีเมลแต่ละครั้งจำเป็นต้องผ่านการพิจารณามาอย่างรอบคอบที่สุดเพื่อไม่ให้เสียสิทธิ์ไปโดยเปล่าประโยชน์

ถึงแม้จะมีข้อจำกัดอยู่บ้าง แต่การเปิดทางให้เปลี่ยนชื่อ Gmail ได้โดยไม่ต้องทิ้งบัญชีเดิมถือเป็นก้าวสำคัญของ Google ที่ช่วยให้ผู้ใช้งานสามารถจัดการตัวตนดิจิทัลได้ยืดหยุ่นขึ้น ขณะนี้ยังไม่มีการยืนยันว่าฟีเจอร์ดังกล่าวจะเปิดให้ใช้งานทั่วโลกเมื่อไหร่ แต่หากการทดสอบเป็นไปอย่างราบรื่น เราอาจจะได้เห็นผู้ใช้งานเริ่มใช้ชื่อ Gmail ใหม่ของตัวเองกันได้ภายในปี 2026 นี้

อย่างไรก็ตาม Google ออกมาปฏิเสธข่าวลืออย่างชัดเจน โดยโฆษกบริษัทให้สัมภาษณ์กับ Mashable และ Newsweek ว่าการรายงานเหล่านี้ทำให้เข้าใจผิด เราไม่ได้เปลี่ยนการตั้งค่าของผู้ใช้ใด ๆ และไม่ได้นำเนื้อหาใน Gmail ไปใช้ฝึกโมเดล Gemini แต่อย่างใด Smart Features เป็นฟีเจอร์ที่อยู่มานานหลายปี เพื่อช่วยให้บริการภายในบัญชีของผู้ใช้ เช่น สรุปอีเมลหรือจัดตารางอัตโนมัติ ไม่ใช่การส่งข้อมูลไปพัฒนา AI หลักของบริษัท

Dave Jones โพสต์ภาพหน้าจอเมนูตั้งค่า Gmail ที่แสดงข้อความเกี่ยวกับการใช้ข้อมูลเพื่อปรับแต่งประสบการณ์ส่วนตัว ซึ่งหลายคนตีความว่าหมายถึงการเทรน AI แต่ Google ชี้แจงว่าฟีเจอร์นี้แยกจาก Gemini และข้อมูลจะถูกใช้เฉพาะภายใน Workspace ของผู้ใช้เท่านั้น หากมีการเปลี่ยนนโยบายจริง บริษัทจะประกาศล่วงหน้าอย่างโปร่งใส ไม่ใช่ปรับแบบลับ ๆ ตามที่เป็นข่าว

Mashable เองยอมรับว่าสงสัยในข่าวนี้ตั้งแต่แรก เพราะ Smart Features ไม่ใช่สิ่งใหม่ แต่เป็นการผสาน Gemini เพื่อวิเคราะห์ข้อมูลเฉพาะเจ้าของบัญชี เช่น การตรวจจับสแปมหรือช่วยเขียนอีเมล ไม่นำไปป้อนโมเดลภายนอก นอกจากนี้ Malwarebytes ที่เคยรายงานคล้ายกันก็ออกมาขออภัยและแก้ไขบทความ โดยยอมรับว่าภาษาในเมนูที่อัปเดตเมื่อมกราคมทำให้เกิดความเข้าใจผิด แต่ Gmail สแกนอีเมลเพื่อฟีเจอร์พื้นฐานมานาน ไม่ใช่เทรน AI ใหม่

บนเว็บไซต์อธิบาย Gemini for Workspace ของ Google ระบุชัดเจนว่าข้อมูลของคุณอยู่ในระบบ Workspace และเราไม่ใช้ข้อมูลเหล่านี้ฝึกโมเดลนอกบริการ เว้นแต่ผู้ใช้จะอนุญาตอย่างชัดเจน ความสับสนนี้น่าจะเกิดจากการที่ผู้ใช้หลายคนมองว่าการเปิด Smart Features เท่ากับยินยอมให้เทรน AI แต่จริง ๆ แล้วไม่เกี่ยวข้องกันโดยตรง

แม้ข่าวลือจะคลี่คลาย แต่ประเด็นนี้ย้ำให้ผู้ใช้ตระหนักถึงสิทธิ์ส่วนตัวในบริการเทคยักษ์ใหญ่ หากใครกังวลก็สามารถปิด Smart Features ได้ง่าย ๆ ผ่านเมนูตั้งค่าใน Gmail โดยไปที่ Data privacy และยกเลิกการใช้งานในสองจุด เพื่อให้มั่นใจว่าฟีเจอร์ AI จะไม่สแกนข้อมูลเพิ่มเติม แม้ Google จะยืนยันว่าไม่กระทบการเทรนโมเดลหลัก

การทำงานคล้าย Magic Cue ในสมาร์ทโฟน Pixel รุ่นล่าสุด เมื่อเริ่มพิมพ์อีเมลเกี่ยวกับประชุม Gemini จะเสนอเวลาที่ว่างตรงกันระหว่างทั้งสองฝ่าย จากนั้นสร้างวิดเจ็ตนัดหมายแบบอินไลน์ฝังในอีเมล ผู้รับเพียงเลือกเวลาที่สะดวก ระบบจะส่งคำเชิญประชุมไปยังปฏิทินทั้งคู่อัตโนมัติ โดยไม่ต้องเปิดแอปแยก

ในช่วงแรก Help Me Schedule รองรับเฉพาะการนัดประชุมแบบตัวต่อตัวเท่านั้น ไม่รวมกลุ่มหลายคน แต่ Google กำลังพัฒนาเพิ่มเติม ผู้ใช้สามารถแก้ไขเวลาที่ AI แนะนำได้ก่อนส่ง เพื่อป้องกันข้อผิดพลาดจากบริบทที่ตีความคลาดเคลื่อน ซึ่งถือเป็นจุดเสี่ยงสำคัญของระบบ AI ในการจัดการตารางเวลา

Google กำลังเร่งนำ Gemini AI เข้าสู่บริการต่าง ๆ มากขึ้น เช่น โมเดลสร้างภาพ Nano Banana ในแอปต่าง ๆ และ Veo สำหรับวิดีโอใน Photos กับ YouTube รวมถึงสรุปการแจ้งเตือนใน Google Home ฟีเจอร์เหล่านี้ช่วยยกระดับประสิทธิภาพการทำงานให้ดื่มด่ำและชาญฉลาดยิ่งขึ้น

Help Me Schedule จะเริ่มทยอยเปิดให้ผู้ใช้กลุ่ม Rapid Release ในอีก 15 วันข้างหน้า หรือราวปลายตุลาคม ขณะที่ผู้ใช้ทั่วไปจะเห็นฟีเจอร์นี้ในช่วงต้นพฤศจิกายน โดยจำกัดเฉพาะบัญชีธุรกิจและองค์กร รวมถึงแพ็กเกจ Google AI Pro และ AI Ultra เท่านั้น

การอัปเดตนี้สะท้อนแนวทางของ Google ในการใช้ AI ลดภาระงานประจำวัน โดย Help Me Schedule อาจเปลี่ยนวิธีการนัดประชุมในองค์กรให้รวดเร็วและสะดวกยิ่งขึ้น แม้ต้องตรวจสอบก่อนใช้งานจริงเพื่อความแม่นยำ

แฮกเกอร์ใช้ข้อมูลที่ได้มาในการหลอกลวงผ่านโทรศัพท์ อีเมล และข้อความปลอม โดยแสร้งเป็นพนักงาน Google ใช้รหัสพื้นที่สหรัฐฯ 650 เพื่อหลอกให้ผู้ใช้เปลี่ยนรหัสผ่านหรือส่งรหัสล็อกอิน ซึ่งนำไปสู่การถูกขโมยข้อมูลส่วนตัว ผู้ใช้ Gmail ทั่วโลก รวมถึงในสหราชอาณาจักร ตกอยู่ในความเสี่ยงจากแคมเปญหลอกลวงที่ซับซ้อนนี้

Google แนะนำให้ผู้ใช้ทำ Security Checkup เพื่อตรวจสอบจุดอ่อนในบัญชี และเปิดใช้งาน Advanced Protection Program ซึ่งช่วยบล็อกไฟล์ที่อาจเป็นอันตรายและจำกัดแอปที่ไม่ใช่ของ Google ในการเข้าถึงข้อมูล Gmail นอกจากนี้ การใช้ passkeys สำหรับการยืนยันตัวตนยังถูกแนะนำ เนื่องจากแฮกเกอร์ยากที่จะเจาะผ่านได้

การโจมตีครั้งนี้ยังเผยช่องโหว่ Dangling Bucket ซึ่งแฮกเกอร์ใช้ประโยชน์จากจุดเข้าถึงเก่าหรือถูกลืมใน Google Cloud เพื่อขโมยข้อมูลหรือฝังมัลแวร์ การพึ่งพา Salesforce สำหรับ Gmail ทำให้ข้อมูลจำนวนมากถูกเปิดเผยเมื่อระบบถูกเจาะ ผู้เชี่ยวชาญด้านความปลอดภัยอย่าง James Knight แสดงความตกใจที่ Google ปล่อยให้ช่องโหว่นี้เปิดทิ้งไว้

นอกจากนี้ Google ยังเตือนให้ผู้ใช้อัปเดต Chrome และ Android เป็นเวอร์ชันล่าสุด หลังพบช่องโหว่ร้ายแรง เช่น บั๊กใน ANGLE ของ Chrome และช่องโหว่ no-touch ใน Android ที่อาจทำให้แฮกเกอร์ควบคุมอุปกรณ์ได้โดยไม่ต้องให้ผู้ใช้ดำเนินการใด ๆ การอัปเดตเหล่านี้จึงเป็นสิ่งจำเป็นเพื่อป้องกันภัยคุกคาม

เพื่อป้องกันตัวเอง ผู้ใช้ควรเปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) และระวังการสื่อสารที่อ้างว่ามาจาก Google โดยเฉพาะที่ขอให้เปลี่ยนรหัสผ่านหรือให้ข้อมูลส่วนตัว

Ross Richendrfer โฆษกของ Gmail ระบุกับ Forbes ว่าเป้าหมายคือการลดผลกระทบจากการละเมิดการใช้ SMS ทั่วโลก และทางออกในตอนนี้คือการใช้ QR Code แทน SMS แทนที่ผู้ใช้จะต้องกรอกหมายเลขโทรศัพท์และรอรับรหัสผ่านข้อความ Google จะแสดง QR Code ให้ผู้ใช้สแกนด้วยโทรศัพท์แทน ซึ่งยังคงต้องพึ่งพาสมาร์ทโฟนอยู่ แต่ไม่ต้องเสี่ยงกับปัญหาความปลอดภัยของ SMS อีกต่อไป

แม้ว่าการยืนยันตัวตนด้วย SMS จะดีกว่าไม่มีการยืนยันตัวตนเลย แต่ข้อความ SMS นั้นไม่ปลอดภัยเท่าวิธีอื่น ๆ นอกจากนี้ ยังมีกระบวนการที่เรียกว่า Traffic Pumping ที่ผู้ไม่หวังดีสามารถที่จะทำเงินจากการส่ง SMS ไปยังเครื่องที่ตกเป็นเป้าหมายได้ จึงไม่น่าแปลกใจหากทาง Google จะระงับการใช้งาน SMS

ในท้ายที่สุด เป้าหมายของ Google และบริษัทอื่น ๆ คือการใช้ Passkeys และเลิกใช้รหัสผ่านแบบเดิมทั้งหมด แต่อัตราการใช้งานยังไม่สูงเท่าที่ควร การปรับปรุงกระบวนการยืนยันตัวตนที่คุ้นเคยให้ปลอดภัยมากขึ้นจึงยังมีความหมายสำคัญ

Google ระบุว่า การลบบัญชีที่ไม่ใช้งานเป็นมาตรการเพื่อความปลอดภัย เนื่องจากบัญชีที่ไม่มีการใช้งานมักมีความเสี่ยงสูงต่อการถูกโจมตี เช่น ใช้รหัสผ่านที่เดาได้ง่ายหรือไม่ได้เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA)

สำหรับผู้ที่มีบัญชี Gmail หลายบัญชี เช่น บัญชีที่ใช้สำหรับการสมัครบริการต่าง ๆ หรือบัญชีเก่าเพื่อเก็บข้อมูล แนะนำให้เข้าสู่ระบบบัญชีเหล่านั้นอย่างน้อยทุก 6 เดือน เพื่อยืนยันการใช้งาน เช่น การอ่านหรือส่งอีเมล แชร์รูปภาพ ดูวิดีโอบน YouTube หรือใช้งาน Google Drive การกระทำเหล่านี้จะช่วยป้องกันบัญชีจากการถูกลบ

หากจำข้อมูลเข้าสู่ระบบไม่ได้ Google มีระบบกู้คืนบัญชีที่สามารถช่วยได้ เพียงใช้ที่อยู่อีเมลหรือหมายเลขโทรศัพท์ที่เคยลงทะเบียนไว้ ระบบจะส่งรหัสยืนยันมาให้เพื่อเปลี่ยนรหัสผ่านใหม่ หลังจากนั้นบัญชีก็จะปลอดภัยจากการลบตามนโยบายนี้