अपने GMail खाते का उपयोग करते हुए महत्वपूर्ण रूप से सुरक्षा में सुधार

Google ने हाल ही में जीमेल पर एक बदलाव किया हैउपयोगकर्ताओं को संपूर्ण साइट / एप्लिकेशन के लिए SSL एन्क्रिप्शन (जिसे https के रूप में भी जाना जाता है) को सक्षम करने की अनुमति देता है, जहां पहले SSL का उपयोग केवल लॉगिन पृष्ठ पर किया गया था <सराहा ध्वनि डालें>।

जा रहा है कि मैं हाल ही में सिर्फ क्षणभंगुर फेंकने वाले ईमेल से अधिक GMAIL का उपयोग कर रहा हूं (मुझे पता है ... मुझे पता है ...) बहुत खुश Google ने पूरी साइट पर SSL जोड़कर इसे और ग्राहकों की सुरक्षा करने का निर्णय लिया!

जीमेल के अंदर सभी पेजों के लिए एसएसएल को सक्षम करने के लिए जल्दी से जाने दो:

1) लॉग इन करें सेवा जीमेल लगीं तथा क्लिक करें सेटिंग कर

2) स्क्रॉल नीचे और क्लिक करें गोली हमेशा https का उपयोग करें तथा क्लिक करें समायोजन बचाओ

3) ताज़ा करना आपका ब्राउज़र (आमतौर पर सिर्फ F5 दबाकर) और TADAA !!! यह रिफ्रेशमेंट सभी GMAIL पेजों के लिए HTTPS सक्षम करता है!

आप में से कुछ पूछ रहे होंगे "क्या बड़ी बात है? उत्साह क्यों? ज़रूर, पारगमन में एन्क्रिप्शन एक अच्छी बात है। लेकिन संभावना है कि कोई मेरे ब्राउज़र और जीमेल सर्वर के बीच मेरे ट्रैफ़िक को सूँघ रहा है / कैप्चर कर रहा है, शायद सबसे अच्छा 1-5% के बीच है। (50% -75% अगर आपके पास काम में एक ऊब आईटी आदमी है।) " और फिर पता है कि, अगर वह मुझे चिंतित करता है, तो मैं सहमत हूं; समय बर्बाद मत करो परंतु, वह है नहीं वह परिदृश्य जो मुझे चिंतित करता है।

आप देखते हैं, जीमेल (या उस मामले के लिए कोई भी ऑनलाइन सेवा) के बारे में एक बड़ी बात यह है कि इसकी क्षमता किसी भी कंप्यूटर से एक्सेस की जा सकती है, दुनिया में कहीं भी:

• काम
• गृह
• मोबाइल डिवाइस (iPhone आदि)
• दोस्त / रिश्तेदार / लड़की दोस्त
• कियोस्क टर्मिनल (देखें कि मैं इसके साथ कहाँ जा रहा हूँ?)

और वह वास्तव में जहां खतरा है। आप देखते हैं, लगभग सभी वेबसाइट पृष्ठ जिन पर आप पहुंचते हैं(आपके जीमेल, हॉटमेल और याहू मेल खातों सहित) को आपके वेब ब्राउज़र द्वारा कैश किया जाता है और कंप्यूटर की (या कियोस्क) स्थानीय हार्ड ड्राइव पर संग्रहीत किया जाता है। इस नियम का एकमात्र अपवाद, निश्चित रूप से, SSL संरक्षित पृष्ठ है !!! आप देखते हैं, लगभग सभी इंटरनेट ब्राउज़रों (बॉक्स से बाहर) के लिए डिफ़ॉल्ट व्यवहार SSL पृष्ठों (उर्फ https पृष्ठों) को कैश करने के लिए नहीं है। यही कारण है कि मैं Google पर जीमेल पर सभी पृष्ठों के लिए एसएसएल सुरक्षा को सक्षम करने के बारे में इतना बड़ा सौदा कर रहा हूं।

उदाहरण - कुछ साल पहले जब मैंने काम किया थाएक कंप्यूटर फोरेंसिक विशेषज्ञ के रूप में निगम, मेरे द्वारा एकत्रित किए जाने वाले कुछ सबसे उपयोगी डेटा उपयोगकर्ता के कैश्ड इंटरनेट फ़ोल्डर्स से होंगे। यह आश्चर्यजनक है कि आप हमेशा वहां क्या पाते हैं। निष्कर्षों में शामिल था हमेशा अपने हॉटमेल या याहू मेल खातों से उपयोगकर्ता के ईमेल। मुझे पता है ... eek!

तो, क्या आप इसे प्राप्त करते हैं? यदि आप एक GMAIL उपयोगकर्ता हैं, तो अभी जाएं और SSL ASAP को सक्षम करें। मेरा विश्वास करो, आखिरी चीज़ जो आप चाहते हैं, वह है आपका निजी ईमेल जो हवाई अड्डे के टर्मिनल कियोस्क पर बैठा है, जो किसी को पढ़ने और शोषण के लिए छोड़ दिया गया है!

8/26/08 के अनुसार (याहू और हॉटमेल उपयोगकर्ताओं के लिए बुरी खबर)

• Gmail.com - SSL / https एन्क्रिप्शन लॉगिन और ईमेल रीडिंग / ऑथरिंग सहित सभी पृष्ठों के लिए समर्थित है
• mail.Yahoo.com - SSL / https लॉगिन के दौरान मजबूर लेकिन SSL किसी अन्य पेज के लिए असमर्थित है
• Hotmail.com/mail.Live.com - एसएसएल / https किसी भी पेज के लिए असमर्थित है (लॉगिन पेज भी नहीं)

प्रशन? टिप्पणियाँ? आपकी प्रतिक्रिया सुनना अच्छा लगेगा!

टैग: सुरक्षा, एन्क्रिप्शन, एसएसएल, हॉटमेल, जीमेल, याहू-मेल, गोपनीयता