Uključite SSL na svom Gmail računu

pročitaj cijeli članak      Četvrtak, 21. Kolovoz 2008. 17:41

Mike Perry, stručnjak tvrtke Riverbed Technologies iz San Francisca, predstavio je na hakerskoj konferenciji Defcon alat koji automatizirano dohvaća nekriptirane identifikatore sjednica i provaljuje u Gmail korisničke račune. Prošlog tjedna Google je omogućio Gmail korisnicima da uključe SSL kriptiranje tijekom čitave komunikacije sa servisom, a ne samo tijekom autentikacije što je dosad bio slučaj. Korisnici koji još nisu uključili ovu opciju tako imaju razlog više da to učine, budući da Perry alat planira objaviti za manje od dva tjedna. Nepostojanje SSL zaštite tijekom čitave komunikacije s Gmailom Google je opravdavao činjenicom da SSL zahtijeva prijenos veće količine podataka u usporedbi s nekriptiranom komunikacijom, što može utjecati na kvalitetu usluge kod korisnika sa sporijom internetskom vezom. Perry smatra kako Google nije primjereno upoznao korisnike o važnosti uključivanja ove opcije, a stranica za prijavu koja je i prije bila zaštićena SSL-om, davala im je lažni osjećaj sigurnosti.

Tagovi: CERT  IT  linux  računala  web  windows 
Izvor vijesti: +CERT.hr sigurnosne novosti

Vezani članci

Obfuscated TCP umjesto SSL-a

Obfuscated TCP umjesto SSL-a

Nesigurno rukovanje SSL certifikatima unutar Ruby paketa

Nesigurno rukovanje SSL certifikatima unutar Ruby paketa

Uključite se u dan D za Firefox 3

Gmail Themes

Komentari