Gmail e SSL
Gennaio 14th, 2010 glycerin Posted in News, Security | 2 Comments »
Google ha deciso di modificare le proprie policy di accesso alla mail da loro gestita decidendo di accogliere le raccomandazioni di alcuni prestigiose personalità e ricercatori in materia di security quali ad esempio Bruce Schneier.
In pratica non solo verrà gestita in SSL la semplice login di accesso alla webmail ma anche tutta la sessione di gestione. I consigli che sono pervenuti nella sede di Google riguardano la possibilità di entrare in possesso dei contenuti delle mail che senza un certificato SSL viaggerebbero nella rete in chiaro, cosa facilitata se si utilizza una connessione Wi-Fi. In questo modo la connessione verrà cifrata per tutta la durata della sessione.
Se un utente volesse decidere di non usare i certificati potrebbe disattivare quest’opzione direttamente tramite i settings del proprio account:
Una volta salvata la modifica è possibile forzare la URL a non usare la https ma semplicemente l’http.
Technorati Tags: gmail, Bruce Schneier, SSL
Related posts:
Gennaio 14th, 2010 at 11:23 pm
Ma questa funzione c’era già da parecchio o sbaglio?
Io l’ho tenuta sempre attiva!
Gennaio 16th, 2010 at 12:12 am
Ha completamente ragione effettivamente non ho indicato che la cosa era già funzionante da prima. Semplicemente ora come policy di default è stata scelta l’opzione di rendere permanente la connessione cifrata.