Gmailile juurdepääsu juurdepääs HTTPS-ile [groovyNews]

Pärast hiljutist häkkimisjuhtum Hiinas, pole ime, et Google otsib võimalusi oma platvormi üldise turvalisuse suurendamiseks. Alates 2008. aastast on Google kättesaadavaks teinud võimalus alati kasutada HTTPS-i või SSL, kui pääsete juurde oma Gmaili kontole. See polnud aga vaikekonfiguratsioon. Teisipäeva õhtul tegi Google ümberlülituse ja nüüd kõik Gmaili kontod seatakse automaatselt kasutama brauseri kaudu juurdepääsu HTTPS-i või SSL-i.

Võite küsida: “Miks ei teinud Google seda esiteks?”Lihtne vastus on kiirus ja hind. Kui brauseri liiklus on SSL-ga krüptitud, koormab see teie brauserit, veebisaiti, millele ta pääseb, ja üldine latentsus ja kiirus, kuna SSL-liiklust ei saa nii hõlpsalt tihendada ja kiirendada kui HTTP-d liiklus. Lisage sellele SSL-sertifikaatide kõrge hind, mida veebisaidid peavad installima. Nii et üle 200 miljoni Gmaili kasutaja jaoks tasuta HTTPS või SSL pakkumine ei ole odav. Google'i turvatarkvarainsener Alma Whitten ütles oma artiklis Veebirakenduste https-turvalisus:

Me teame, et HTTPS on hea kogemus paljudele energiakasutajatele, kes on selle juba vaikeseadeks sisse lülitanud. Ja sel juhul ei hoia HTTPS-i pakkumise lisakulud meid tagasi. Kuid tahame täpsemalt mõista selle mõju inimeste kogemustele, analüüsida andmeid ja veenduda, et sellel pole negatiivseid mõjusid. Ideaalis tahaksime, et see oleks kõigi ühenduste korral vaikimisi sisse lülitatud ja uurime kompromisse, kuna HTTPS-il on mõned varjuküljed - mõnel juhul muudab see teatud toimingud aeglasemaks.

Mis on HTTPS?

Turvaline hüperteksti edastusprotokoll (HTTPS) on krüpteerimismeetod, mida tavaliselt kasutatakse Interneti-ühenduse turvalisuse tagamiseks (tavaliselt brauserites nagu IE või Firefox.) HTTPS krüpteerib võrguühendused ja brauseri ja veebi vahelise kasuliku koormuse server. Lühidalt öeldes on see meetod, mida ettevõtted kasutavad oma veebisaidi ja brauseri kaudu oma saidile pääsuvate lõppkasutajate vahelise suhtluse tagamiseks.

Nii et lõppude lõpuks oleme kuulnud ja lugenud, kas tunnete end oma Gmaili või Hotmaili või Yahoo! jne???