Améliorez considérablement la sécurité lorsque vous utilisez votre compte GMail

Google a récemment modifié Gmail.permet aux utilisateurs d'activer le cryptage SSL (également appelé https) pour l'intégralité du site / de l'application où SSL n'était utilisé que sur la page de connexion <insérer le son d'applause ici>.

Étant donné que j’ai utilisé GMAIL récemment pour autre chose que du courrier électronique transitoire jetable (je sais… je sais…) je suis très Heureux, Google a décidé de protéger davantage ses clients en ajoutant SSL à l’ensemble du site!

Voyons rapidement comment activer le protocole SSL pour toutes les pages de Gmail:

1) S'identifier à Gmail et Cliquez sur Paramètres

2) Faire défiler au fond et Cliquez sur la balle Toujours utiliser https et Cliquez sur Enregistrer les paramètres

3) Rafraîchir votre navigateur (généralement en appuyant simplement sur F5) et TADAA !!! Ce rafraîchissement active HTTPS pour toutes les pages GMAIL!

Certains d'entre vous pourraient demander «Quel est le problème? Pourquoi l'excitation? Bien sûr, le cryptage en transit est une bonne chose. Mais la probabilité que quelqu'un recherche / capture mon trafic entre mon navigateur et le serveur Gmail est probablement comprise entre 1 et 5% au mieux. (50% à 75% si vous avez un informaticien ennuyé au travail.) " Et vous savez quoi, si c’est ce qui m’inquiète, je suis d’accord. ne perdez pas votre temps. MAIS, c'est ne pas le scénario qui me concerne.

Vous voyez, l’un des grands avantages de Gmail (ou de tout service en ligne) est sa capacité à être accessible depuis n’importe quel ordinateur, partout dans le monde, notamment:

• Travail
• Accueil
• Appareil mobile (iPhone, etc.)
• Ami / Parenté / Fille
• Kiosk Terminals (vous voyez où je veux en venir?)

Et c’est là que réside le danger. Vous voyez, presque toutes les pages du site Web auxquelles vous accédez(y compris vos comptes Gmail, Hotmail et Yahoo Mail) sont mis en cache par votre navigateur Web et stockés sur le disque dur local de l’ordinateur (ou du kiosque). La seule exception à cette règle, bien sûr, concerne les pages protégées SSL !!! Vous voyez, le comportement par défaut de presque tous les navigateurs Internet (prêts à l’emploi) n’est PAS de mettre en cache les pages SSL (ou https). C’est pourquoi j’accorde une si grande importance à ce que Google active la protection SSL de TOUTES les pages de Gmail.

Exemple - Il y a quelques années, lorsque j'ai travaillé pour unsociété, en tant que spécialiste des sciences informatiques, certaines des données les plus utiles que je puisse recueillir proviendraient des dossiers Internet en cache de l’utilisateur. C’est incroyable ce que vous trouvez TOUJOURS dedans. Les résultats comprenaient TOUJOURS les courriels de l’utilisateur provenant de leurs comptes Hotmail ou Yahoo Mail. Je sais… eek!

Alors, est-ce que vous l'obtenez? Allez maintenant et activez SSL ASAP si vous êtes un utilisateur GMAIL. Croyez-moi, la dernière chose que vous voulez, c'est votre courrier électronique personnel assis sur un kiosque de terminal d'aéroport, que tout le monde peut lire et exploiter!

Au 26/08/08 (mauvaises nouvelles pour les utilisateurs de Yahoo et Hotmail)

• Gmail.com - Cryptage SSL / https pris en charge pour toutes les pages, y compris la lecture / création de login et de courrier électronique
• mail.Yahoo.com - SSL / https forcé lors de la connexion, mais SSL n'est pas pris en charge pour les autres pages.
• Hotmail.com/mail.Live.com - SSL / https n'est pris en charge pour AUCUNE page (même la page de connexion)

Des questions? Commentaires? J'aimerai avoir de tes nouvelles!

Mots clés: sécurité, cryptage, ssl, hotmail, gmail, yahoo-mail, confidentialité