Značajno poboljšati sigurnost tijekom korištenja vašeg GMail računa
Google je nedavno na Gmailu izvršio promjenu kojaomogućava korisnicima da omoguće SSL šifriranje (poznato i kao https) za cijelu web lokaciju / aplikaciju gdje se prethodno SSL koristio samo na stranici za prijavu <ovdje umetnite zvuk aplauza>.
Budući da GMAIL u posljednje vrijeme koristim više od samo prolazne e-pošte za odbacivanje (znam… znam…) vrlo sretan što je Google odlučio dodatno zaštititi svoje kupce dodavanjem SSL-a na cijelu web lokaciju!
Brzo ćemo doći do Kako omogućiti SSL za sve stranice unutar Gmaila:
1) Prijaviti se k Gmail i Klik postavke
2) Svitak do dna i Klik metak Uvijek koristite https i Klik Spremi postavke
3) Osvježiti Vaš preglednik (obično samo pritiskom na F5) i TADAA !!! Ovo osvježenje omogućuje HTTPS za sve GMAIL stranice!
Neki od vas se mogu pitati "U čemu je velika stvar? Zašto uzbuđenje? Naravno, šifriranje u tranzitu je dobra stvar. Ali vjerojatnost da netko njuška / uhvati moj promet između mog preglednika i poslužitelja Gmail u najboljem je slučaju između 1-5%. (50% -75% ako vam je dosadno informatičko osoblje na poslu.) " I znate što, ako me to brine, slažem se; ne gubite vrijeme ALI, to je ne scenarij koji se mene tiče.
Vidite, jedna od najboljih stvari u vezi s Gmailom (ili bilo kojom mrežnom uslugom u tom pitanju) je njegova mogućnost pristupa s bilo kojeg računala, bilo gdje u svijetu, uključujući:
- Raditi
- Dom
- Mobilni uređaj (iPhone itd.)
- Prijatelj / srodnik / prijateljice
- Kiosk terminali (pogledajte gdje idem s tim?)
A tu zapravo leži opasnost. Vidite, gotovo sve stranice web mjesta kojima pristupate(uključujući vaše Gmail, Hotmail i Yahoo Mail račune) sprema vaš web preglednik i pohranjuje se na tvrdom disku računala (ili Kiosku). Jedina iznimka od ovog pravila su, naravno, SSL zaštićene stranice !!! Vidite, zadano ponašanje za gotovo sve internetske preglednike (izvan okvira) je da NE keširaju SSL stranice (aka i https stranice.) Zato radim tako veliku stvar u vezi s tim da Google omogućava SSL zaštitu za SVE stranice na Gmailu.
Primjer - prije nekoliko godina kad sam radio za akorporacije kao stručnjaka za računalnu forenziku, neki od najkorisnijih podataka koje bih prikupio bili bi iz korisničkih internetskih mapa koje su spremljene u memoriju. Nevjerojatno je što UVIJEK nalazite tamo. U zaključke je uključeno i UVIJEK poruke e-pošte korisnika s njihovih Hotmail ili Yahoo Mail računa. Znam ... eek!
Pa, shvaćate li? Idite sada i omogućite SSL ASAP ako ste korisnik GMAIL-a. Vjerujte mi, posljednje što želite je vaš osobni e-mail koji sjedi na kiosku zračne luke ostavljen svima da ga čitaju i iskorištavaju!
Od 8/26/08 (Loše vijesti za Yahoo i Hotmail korisnike)
- Gmail.com - podržana je SSL / https enkripcija za sve stranice, uključujući prijavu i čitanje / slanje e-pošte
- mail.Yahoo.com - SSL / https prisiljeni tijekom prijave, no SSL nije podržan za bilo koju drugu stranicu
- Hotmail.com/mail.Live.com - SSL / https nije podržan za BILO KOJE stranice (čak ni stranicu za prijavu)
Pitanja? Komentari? Volio bih čuti od vas!
Oznake: sigurnost, šifriranje, SSL, hotmail, gmail, yahoo-pošta, privatnost
Ostavite komentar