Android

Google upang Subukan ang Higit pang Seguridad sa Gmail

Ang Alibay Nang Hacker Part 1 w/ Tutorial Gmail

Ang Alibay Nang Hacker Part 1 w/ Tutorial Gmail
Anonim

Ang mga plano ng Google na baguhin ang mga server ng back-end nito upang ang ilang mga gumagamit ay awtomatikong gumamit ng naka-encrypt na koneksyong HTTPS (Hypertext Transfer Protocol Secure) kapag ginagamit nila ang Gmail. Sa ngayon, lahat ay gumagamit ng HTTPS upang mag-log in sa Gmail, ngunit pagkatapos na ipapadala ang mga pahina ng Web nang walang pag-encrypt.

Ito ay isang masamang bagay, sinasabi ng mga eksperto sa privacy, sapagkat nangangahulugan ito na ang mga hacker na may access sa isang network - cafe na may Wi-Fi - maaaring kumuha ng isang Google account gamit ang isang pamamaraan na kilala bilang pag-hijack ng session. Maaari mo ring basahin ang e-mail, na kadalasang naglalaman ng sensitibong impormasyon.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

"Kung nais mong magnakaw ng pagkakakilanlan ng isang tao, ang inbox ay kung saan ito ay," Sinabi ni Christopher Soghoian, isa sa mga eksperto na nanawagan sa Google na gumawa ng mga pagbabago.

Soghoian, isang mag-aaral na kapwa sa Berkman Center para sa Internet at Lipunan sa Harvard University, ay isa sa 38 na eksperto sa seguridad at privacy na tinawagan ng Martes sa Google upang magpatibay ng

Hindi lamang ang encrypt ng e-mail ng HTTPS, na ginagawang mas mahirap basahin, nagbibigay din ito ng isang paraan ng pagpapatunay ng mga server, upang mas tiyak ang mga gumagamit na talagang nakikipag-usap sila sa Google at hindi ilang phishing site.

Ang mga user ng Gmail ay maaaring basahin ang kanilang mga mensahe sa pamamagitan ng HTTPS, ngunit upang gawin ito kailangan nilang mag-click sa isang "koneksyon sa browser" na kahon sa ibaba ng pahina ng mga setting. Sa ilalim ng pagsubok, ang HTTPS ay naka-on bilang default. Maaaring gamitin ang HTTPS upang ligtas na ikonekta ang bahagi o lahat ng isang pahina ng Web.

Ang mga gumagamit ng Google Docs at Calendar ay makakonekta sa pamamagitan ng HTTPS, ngunit walang setting upang gawing permanente ito. Dapat na i-type lamang ng mga user ang // tuwing nakakonekta sila sa mga serbisyong ito.

Noong nakaraang taon, sinabi ng Google na hindi ito gumamit ng HTTPS bilang default sapagkat ito ay magiging masyadong mabagal ang Web site.

Soghoian ay lumulutang ideya sa mga kaganapan sa pagkapribado sa nakalipas na ilang linggo na ang Google ay kailangang ma-pressured upang magpatibay ng SSL (Secure Sockets Layer), at ang tugon ng Google sa kanya ay mabilis.

"Ililipat namin ang mga maliit na sample ng iba't ibang uri ng mga gumagamit ng Gmail sa HTTPS tingnan kung ano ang kanilang karanasan, at kung nakakaapekto ito sa pagganap ng kanilang e-mail, "sinabi ng Google Software Engineer na si Alma Whitten sa isang blog na pag-post ng Martes. "Mayroon bang partikular na mga rehiyon, o mga network, o mga setting ng computer na partikular na hindi maganda sa

Kung ang pagsubok ay gumagana, ang Google ay "i-on ang HTTPS bilang default na higit pa "Sinabi ni Whitten.

Hindi sasabihin ng Google kapag magsisimula itong magsubok, ngunit ang kumpanya ay nangunguna sa mga karibal na Yahoo at Microsoft, na hindi nag-aalok ng kanilang mga gumagamit ng koneksyon sa HTTPS, sabi ni Jeremiah Grossman, ang pangunahin na opisyal ng teknolohiya na may White Hat Security.

Dahil ang mga naka-encrypt na mensahe ay naglalaman ng higit pang impormasyon, ang HTTPS ay maaaring makapagpabagal sa pag-surf sa Web, at kung napansin ng Google na ang pagganap ay masama na ang ilang mga gumagamit ay bumaba sa serbisyo, iyon ay isang pangunahing problema, siya Sinabi.

Sa kabilang banda, ang pagganap ng HTTPS ay maaaring mapabilis sa pamamagitan ng paggamit ng mga espesyal na chip sa server, na tinatawag na accelerators. Ngunit nagkakahalaga ng pera.

"Libre, palaging nasa HTTPS ay medyo kakaiba sa negosyo ng email, lalo na para sa isang libreng serbisyo sa email," isinulat ni Whitten. "Ngunit makikita natin ito bilang isa pang paraan upang gawing mas ligtas at mas kapaki-pakinabang ang Web.Ito ay isang bagay na nais naming makita ang lahat ng mga pangunahing serbisyo ng webmail na nagbibigay."

Tingnan din ang Gmail, Google Maps, at Paghahanap sa Google: 19 Mga Tip sa Cool