Gmail siirtää kaiken pääsyn HTTPS: lle [groovyNews]

Groovy Google-uutiset, oppaat, vinkit, temput, ohjeet, kysymykset, vastaukset ja arvostelut

Äskettäisen hakkerointitapahtuman jälkeen Kiinassa se onEi ihme, että Google etsii tapoja lisätä yleistä tietoturvaa koko alustallaan. Vuodesta 2008 lähtien Google on antanut mahdollisuuden käyttää aina HTTPS- tai SSL-protokollaa pääsyssäsi Gmail-tiliisi. Tämä ei kuitenkaan ollut oletuskokoonpano. Tiistai-iltana Google vaihtoi nyt kaikki Gmail-tilit asetetaan käyttämään HTTPS- tai SSL-protokollaa automaattisesti, kun niitä käytetään Internet-selaimen kautta.

Saatat ihmetellä: “Miksi Google ei tehnyt tätä ensinnäkin?”Yksinkertainen vastaus on nopeus ja kustannukset. Kun selaimen liikenne on SSL-salattu, se lisää kuormaa selaimellesi, käyttämällesi verkkosivustolle sekä kokonaisviivettä ja nopeutta, koska SSL-liikennettä ei voida pakata ja kiihdyttää yhtä helposti kuin HTTP-liikennettä. Lisää tähän SSL-varmenteiden kalliit kustannukset, jotka verkkosivustojen on asennettava. Joten HTTPS: n tai SSL: n tarjoaminen ilmaiseksi yli 200 miljoonalle Gmail-käyttäjälle ei ole halpaa. Googlen tietoturvaohjelmistoinsinööri Alma Whitten sanoi artikkelissaan verkkosovellusten https-suojauksesta:

Tiedämme, että HTTPS on hyvä kokemus monille voimillekäyttäjät, jotka ovat jo ottaneet sen käyttöön oletusasetuksena. Ja tässä tapauksessa HTTPS: n tarjoamisesta aiheutuvat lisäkustannukset eivät pidä meitä takaisin. Haluamme kuitenkin ymmärtää paremmin vaikutukset ihmisten kokemuksiin, analysoida tietoja ja varmistaa, ettei niistä ole kielteisiä vaikutuksia. Ihannetapauksessa haluaisimme, että tämä on oletuksena päällä kaikissa yhteyksissä, ja tutkimme kompromisseja, koska HTTPS: llä on joitain haittapuolia - joissakin tapauksissa se hidastaa tiettyjä toimintoja.

Mikä on HTTPS?

Hypertext Transfer Protocol Secure (HTTPS) onsalausmenetelmä, jota käytetään yleisesti tietoliikenteen turvaamiseksi Internetissä (yleensä selaimissa, kuten IE tai Firefox.) HTTPS salaa verkkoyhteydet ja hyötykuorman selaimen ja web-palvelimen välillä. Lyhyesti sanottuna, tämä on menetelmä, jota yritykset käyttävät turvatakseen viestinnän verkkosivustonsa ja loppukäyttäjien välillä, jotka käyttävät sivustoa selaimella.

Joten kun olemme kaikki kuulleet ja lukeneet, tunnetko sinusta turvallista sähköpostitilisi Gmailissa, Hotmailissa tai Yahoo! jne.??