[NEWS] Gmail sotto accusa: è poco sicura

[c.m.g]

17 Giugno 2009 ore 13:30 di: Emanuele Menietti

Spoiler:

Un gruppo di ricercatori e accademici ha inviato una lettera aperta a Google lamentando la mancanza di soluzioni valide per garantire la sicurezza dei dati degli utenti. Il motore di ricerca smentisce e riconferma l'impegno per l'adozione di HTTPS

Gmail e i servizi cloud offerti da Google devono offrire una maggiore protezione dei dati degli utenti. Non hanno dubbi in proposito i firmatari di una lettera aperta da poco indirizza al CEO di Mountain View, Eric Schmidt. Gli autori della missiva sono ricercatori e docenti universitari preoccupati dalla possibilità che i servizi online offerti da Google possano portare al furto di dati e a non pochi rischi legati alla privacy. Una tesi sostanzialmente respinta dal motore di ricerca.

Continua su WebNews ====>>

Fonte: WebNews

[c.m.g]

Appello a Google per una Gmail più sicura su punto informatico

[xcdegasp]

il problema non è tanto la casella postale creta con gmail ma quei rpovider che si appoggiano a google per fornire caselle email, esempio quella di vodafone che è di fatto una casella email di gmail con loghi differenti.

ma cosa cambia?
cambia che non c'è l'opzione per forzare l'uso HTTPS

riporto i tre screen a comprovarlo:







qui invece gmail:

[Ignorante Informatico]

Originariamente inviato da xcdegasp

..cambia che non c'è l'opzione per forzare l'uso HTTPS

Nel thread sui Mail Provider, abbiamo discusso sulle motivazioni che potrebbero spingere gli utenti ad optare per Gmail; la prima di esse, ovviamente, è l'uso del protocollo cifrato esteso ad ogni operazione, dunque destinato non solo alla fase di login.

A questo punto, volendo fare l'avvocato del diavolo, mi verrebbe da pensare che forse sia la stessa Google a non autorizzare l'implementazione di tale funzione. Mi domando, infatti, che motivo ci sarebbe ad appoggiarsi al servizio Gmail e, tuttavia, non fornire un'opzione così importante?

[riazzituoi]

.

[xcdegasp]

Originariamente inviato da riazzituoi

Hai provato con NoScript?

è sempre attivo noscript? e che doveva cambiare?

[Ignorante Informatico]

Originariamente inviato da xcdegasp

è sempre attivo noscript? e che doveva cambiare?

riazzituoi intende l'opzione per forzare l'HTTPS. Ottimo trick, ma non si capisce come mai manchi di default nella casella stessa.

[xcdegasp]

Originariamente inviato da Ignorante Informatico

riazzituoi intende l'opzione per forzare l'HTTPS. Ottimo trick, ma non si capisce come mai manchi di default nella casella stessa.

gli screen presi da vodafone sono presi con IE, ad ogni modo ho appena provato a forzare con NoScript l'uso di https per l'intera sessione e ovviamente non cambia le cose.
se un protocollo è usato solo in fase di login non puoi forzare il protocollo dal browser perchè è gestito da quel applicativo che genera la pagina html.

[riazzituoi]

.

[xcdegasp]

vedendo il tuo screen ho capito cosa ho igorato... non ho messo nella forzatura anche il dominio mail.google.com quindi era per questo che poi ha cessato l'https

grazie della dritta