15 stycznia 2010

HTTPS w Gmailu w standardzie (Google uczy się na własnych błędach?)


W przeciwieństwie do wielu innych serwisów z pocztą elektroniczną, GMail od 2008 roku pozwala na czytanie maili przy szyfrowanym połączeniu. Funkcja wcześniej dostępna jako opcja, została teraz wdrożona jako domyślna.

Od teraz, wchodząc na Gmail, powita nas informacja o tym, iż połączenie jest szyfrowane.

Ekipa odpowiedzialna za tę usługę firmy Google napisała na blogu:
Używanie https pomaga ochronić dane przed przechwyceniem przez osoby trzecie w takich miejscach jak np. publiczne hot-spoty WiFi. Początkowo pozostawiliśmy wolny wybór używania tej funkcji, ponieważ jest pewna wada tego rozwiązania: https może spowodować wolniejsze działanie Gmaila, ponieważ zaszyfrowane dane nie wędrują przez sieć tak szybko jak dane niezaszyfrowane. Przez ostatnie kilka miesięcy, badaliśmy stosunek bezpieczeństwa do opóźnień i zdecydowaliśmy, iż włączenie połączeń https każdemu jest właściwą inicjatywą.
Funkcję tę można jednak w każdej chwili wyłączyć, udając się do konfiguracji Gmaila i wybierając opcję “Browser connection: Don’t always use https”

W ostatnim czasie firma Google podchodzi więc z niezwykłą troską do tematu bezpieczeństwa, niemal na każdym kroku spotykamy informacje na temat nowych zabezpieczeń oraz porady dotyczące bezpieczeństwa:

Szkoda tylko, że wszystko to stanowi jedynie wyciąganie wniosków z własnych błędów...

Wykorzystano: HTTPS w Gmailu w standardzie (OSnews.pl)