Google poprawi bezpieczeństwo poczty Gmail

17 czerwca 2009 09:28 Ludwik Krakowiak
Google ogłosiło, że poprawi mechanizmy zabezpieczeń stosowane w oferowanej przez siebie usłudze pocztowej. Decyzja ta jest reakcją na list otwarty podpisany przez grupę ekspertów ds. bezpieczeństwa i prywatności, jaki skierowali oni do koncernu.
W liście otwartym sygnowanym przez 38 osób (w większości naukowców i pracowników wyższych uczelni z różnych państw świata) zawarto prośbę o to, by Google honorowało obietnice ochrony prywatności użytkowników oraz zwiększyło nacisk na zabezpieczenie komunikacji internautów przed dostaniem się w niepowołane ręce.

Ma temu służyć szersza implementacja szyfrowanej wersji protokołu HTTP - HTTPS (Hypertext Transfer Protocol Secure) w takich usługach Google jak Gmail, Dokumenty i Kalendarz. Obecnie domyślnie szyfrowane jest jedynie logowanie do tych usług - po zalogowaniu się np. do konta poczty strony nie są już szyfrowane. Użytkownik Gmaila może włączyć ręcznie opcję szyfrowania - aby to zrobić, musi w Ustawieniach konta, w sekcji Połączenie przeglądarki zaznaczyć opcję "Używaj zawsze bezpiecznego protokołu HTTPS". W pozostałych wymienionych usługach Google takich opcji brak. Użytkownicy Dokumentów czy Kalendarza Google mogą z nich korzystać przez HTTPS za każdym razem wpisując w pasku adresu przeglądarki https://.
Blaski i cienie szyfrowania

Dzięki protokołowi HTTPS korespondencja e-mail jest szyfrowana, co czyni ją trudniejszą do odczytania przez postronnych. HTTPS to także metoda autoryzacji serwerów, za pośrednictwem której użytkownik uzyskuje pewność, że komunikuje się z właściwym serwerem a nie np. ze stroną phisherów.

Google odniosło się do uwag zawartych w liście. Firma przekonuje, że docenia walory HTTPS, ale zauważa też związaną z technologią niedogodność, a mianowicie spowolnienie działania usług. Google chce testowo udostępnić domyślne szyfrowanie HTTPS pewnemu gronu użytkowników Gmaila, by sprawdzić, czy dochodzi do zmniejszenia wydajności usługi. Jeśli test przyniesie pozytywne rezultaty, szyfrowanie zostanie domyślnie aktywowane w szerszym zakresie.

List naukowców zwraca uwagę na ten sam problem w innych usługach - użytkownicy Microsoft Hotmail, Yahoo Mail, Facebook czy MySpace także narażeni są na kradzież bądź przechwycenie danych i korespondencji. "Najgorsze jest to, że firmy te nie oferują klientom żadnej formy ochrony. Google przynajmniej umożliwia ją bardziej zaawansowanym użytkownikom" - czytamy w liście.


Komentarze (3)

  • Anonim
  • 2009-06-17 20:24:57

Ja używam szyfrowania HTTPS w gmailu na stałe i nie zauważyłem żadnego spadku wydajności i szybkości.

  • Musashi
  • 2009-06-18 13:00:51

Https? To jest od dawna i można łatwo włączyć. Niech Google w końcu zaimplementuje przynajmniej obsługię podpisów cyfrowych - samo sprawdzanie, a potem może i podpisywanie wysyłanych.

  • DoZ
  • 2009-06-20 23:18:13

Uważam, że GMail był, jest i będzie najbezpieczniejszą skrzynką mailową. Wszystki syf idzie od razu do spamu, nie tak jak w Onecie, że w spamie nic nie ma a w odebranych dziwne rzeczy.

reklama

Popularne produkty

Nokaut

PC World z prezentem!

Tak, zamawiam 12 wydań PC World po 14,09 zł każde (zamiast 19,90 zł) od numeru 6/2012.
Dodatkowo program Panda Antyvirus Pro 2012,
chroniący aż 3 komputery, dostanę za darmo.

PC World 6/2012
Nowy numer PC World 6/2011
Razem: 169


  • Z darmową wysyłką
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »

Pobierz bezpłatnego e-booka

20 lat polskiej sieci
Ebook 20 lat polskiej sieci to kompletna charakterystyka polskiego internetu (oraz polskiego internauty). Odpowiadamy na pytanie, jak wygląda nasz kraj na tle bliższych i dalszych europejskich sąsiadów pod względem popularyzacji szerokopasmowych łączy internetowych i rynku mobilnego. Wymieniamy również wady i zalety korzystania z bezpłatnych punktów dostępowych.
Jeśli chcesz otrzymać darmowego e-booka, wpisz swój adres e-mail. Wyślemy Ci go natychmiast!
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »

  Kariera w IT 2012

Kariera w IT 2012
Uczelnie, rynek pracy, rekrutacja, pracodawcy, rozwój zawodowy - czyli wszystko, co chcielibyście wiedzieć o pracy specjalistów IT w Polsce. Piszemy jakie uczelnie wybrać, dlaczego warto studiować informatykę i kierunki techniczne, jak wygląda proces rekrutacji i jak dobrze wypaść przed pracodawcą, opisujemy pracodawców - firmy IT - i możliwe ścieżki kariery.

  Rekomendacje

reklama
Warunki obsługi - Kontakt - Regulamin - Polityka prywatności
Serwis zgodny z ASME - Serwisy IDG - Reklama -

Prenumerata: PC World, Computerworld, Networld
© Copyright 2012 International Data Group Poland S.A.
04-204 Warszawa ul. Jordanowska 12
tel.(+4822)321-78-00   fax(+4822)321-78-88
Archiwum wiadomości: 2011 2010 2009 2008 2007 2006 2005 2004 2003 2002 2001