Η Google κρυπτογραφεί όλη την διακινούμενη μέσω Gmail αλληλογραφία και ενεργοποιεί την αποκλειστική πρόσβαση με HTTPS

[nnn]

Συνεχίζοντας την προσπάθεια ενίσχυσης της ασφάλειας της, η Google από σήμερα επιτρέπει τον έλεγχο, την αποστολή και λήψη email μέσω του Gmail μόνο μέσω ασφαλούς σύνδεσης HTTPS στους servers της, εξασφαλίζοντας πως κανένας δεν πρόκειται να "κρυφακούσει" στο ενδιάμεσο.

Επιπλέον μετά τις αποκαλύψεις σχετικά με τα διάφορα προγράμματα παρακολούθησης από κυβερνητικές υπηρεσίες η Google έκανε πρώτη προτεραιότητα και ενεργοποίησε την κρυπτογράφηση όλων των μηνυμάτων που διακινούνται στους servers της εφόσον η επικοινωνία γίνεται αποκλειστικά μεταξύ χρηστών του Gmail.

Πηγή : Android Central

[Nikiforos]

Μπράβο στην Google για αλλη μια φορα! ολο και περισσότερο την παω!

[MaGuS]

Δηλαδη τωρα δεν θα "βλεπει" τα μειλ μας κτλ η NSA; Μας επεισαν....

[raspoutiv]

Δηλαδη τωρα δεν θα "βλεπει" τα μειλ μας κτλ η NSA; Μας επεισαν....

πρώτα θα τα αρχειοθετεί, μετά θα τα κωδικοποιεί και θα τα στέλνει

[MaGuS]

πρώτα θα τα αρχειοθετεί, μετά θα τα κωδικοποιεί και θα τα στέλνει

Θα τα στελνει κρυπτογραφημενα μαλλον στην NSA να μην τα βλεπει κανας αλλος.

[Nikiforos]

ας κάνει και η yahoo κατι ομως γιατι μας την εχουν πεσει....η google Καλα κάνει, αλλα εννοειτε οτι οι μυστικες υπηρεσιες κανουν οτι θελουν και ο καθενας μπορει να βαζςι οτι θελει παλι αυτοι θα τα βλεπουν αν θελουν!

[minas]

Η χαρακτηριστική διαφορά είναι ότι πλέον εφαρμόζει κρυπτογράφηση ακόμα και μεταξύ των δικών της servers, που μέχρι πρότινος η επικοινωνία ήταν "ανοιχτή". Ο λόγος είναι ότι με τις αποκαλύψεις Snowden φάνηκε ότι η NSA έκανε Man in the Middle μεταξύ των datacenter της google. Αν υποθέσουμε ότι δεν έχουν σπάσει το SSL, καλά είμαστε για την ώρα .

[DVader]

Η χαρακτηριστική διαφορά είναι ότι πλέον εφαρμόζει κρυπτογράφηση ακόμα και μεταξύ των δικών της servers, που μέχρι πρότινος η επικοινωνία ήταν "ανοιχτή". Ο λόγος είναι ότι με τις αποκαλύψεις Snowden φάνηκε ότι η NSA έκανε Man in the Middle μεταξύ των datacenter της google. Αν υποθέσουμε ότι δεν έχουν σπάσει το SSL, καλά είμαστε για την ώρα .

Πάντως εγώ με http μπαίνω ακόμα !

[Nikiforos]

Πάντως απο το εξοχικο που χρησιμοποιω DVR CCTV και στελνω εικονες απο τις καμερες απο τον google email account μου στο yahoo μου στελνει με SSL. Ενω πριν που ειχα otenet email ήταν το απλο SMTP στην κλασικη port 25. Στο email απο τον browser και εγω με http μπαινω ακομα. Οι εφαρμογες στο android με τι μπαινουν ? εννοω η gmail εφαρμογη. Α δειτε και αυτο https://support.google.com/mail/answer/74765?hl=el

Αλλαγή της ρύθμισης HTTPS

Από προεπιλογή, το Gmail έχει ρυθμιστεί να χρησιμοποιεί HTTPS (Hypertext Transfer Protocol Secure), ένα πρωτόκολλο ασφαλείας που παρέχει επικοινωνία με έλεγχο ταυτότητας και κρυπτογράφηση.

Έχετε την επιλογή να αλλάξετε αυτή τη ρύθμιση για να χρησιμοποιήσετε HTTP (Hypertext Transfer Protocol) για ορισμένα προγράμματα περιήγησης. Το Google Chrome χρησιμοποιεί πάντα HTTPS για το Gmail.

Για να αλλάξετε τη ρύθμιση HTTPS στο Gmail, ακολουθήστε τα εξής βήματα:

    Κάντε κλικ στο εικονίδιο με το γρανάζι επάνω δεξιά και, στη συνέχεια, επιλέξτε Ρυθμίσεις.
    Στην καρτέλα Γενικά, ορίστε τη "Σύνδεση προγράμματος περιήγησης" σε μια από τις εξής:
        Να χρησιμοποιείται πάντα https
        Να μην χρησιμοποιείται πάντα https
    Σημείωση: εάν δεν έχετε αλλάξει ποτέ αυτή τη ρύθμιση, δεν θα είναι επιλεγμένο κάποιο κουμπί επιλογής, αλλά η προεπιλεγμένη ρύθμιση είναι "Να χρησιμοποιείται πάντα https".
    Κάντε κλικ στην επιλογή Αποθήκευση αλλαγών.
    Για να ξεκινήσετε την πρόσβαση στο Gmail μέσω HTTP, αλλάξτε με μη αυτόματο τρόπο τη διεύθυνση URL σε http://mail.google.com.

[Archer77]

"Και για ποιον λόγο να αφήνουμε τρύπες που να εκμεταλλεύεται η κάθε υπηρεσία για να υποκλέπετει πληροφορίες από το δίκτυό μας, ενώ μπορούμε να τους αναγκάσουμε να μας πληρώνουν για αυτές τις πληροφορίες"

Σε ένα υποθετικό meeting στην google... :P

[Caret]

Προφανώς η είδηση μόνο σε αφελείς μπορεί να απευθύνεται. Αν μια κρατική υπηρεσία χρειάζεται πληροφορίες από μια εταιρεία πληροφορικής και αυτές βρίσκονται στα datacenters της τότε η ίδια η εταιρεία θα τις δώσει με ή χωρίς κάποιο αντίτιμο. Ο μόνος τρόπος για να προστατευτεί κάποιος από αυτό είναι να μην χρησιμοποιεί τις υπηρεσίες αυτών των εταιρειών.

[Nikiforos]

Μου φαίνεται το καλύτερο είναι να δουλεύουμε μόνο το email του ISP μας και τίποτα απο τα άλλα (hotmail, yahoo, gmail κτλ).

[8anos]

H όλη ιστορία γίνεται επειδή στις πληροφορίες που είχε διαρρευεσει ο σνοουντεν φαινόταν οτι η νσα έκανε Πάρτυ αφου όλη η πληροφορία στο συνεφο της γοογλε ηταν σε απλό κείμενο
Προφανώς για να μην επαναληφθεί το ίδιο απο κάποιον άλλο -αφού η νσα έχει ντεφακτο πρόσβαση απο το νόμο - κρυπτογραφει την πληροφορία που κυκλοφορεί στο σύννεφο της
Την κρυπτογραφει για τρίτους και φυσικά οχι για τον εαυτό της

[jim_nut18]

εγω απο την αρχη με https εμπαινα..

Google made this option the default back in 2010, but now there will be no option to browse insecurely when it comes to Gmail

[mrsaccess]

Προφανώς η είδηση μόνο σε αφελείς μπορεί να απευθύνεται. Αν μια κρατική υπηρεσία χρειάζεται πληροφορίες από μια εταιρεία πληροφορικής και αυτές βρίσκονται στα datacenters της τότε η ίδια η εταιρεία θα τις δώσει με ή χωρίς κάποιο αντίτιμο. Ο μόνος τρόπος για να προστατευτεί κάποιος από αυτό είναι να μην χρησιμοποιεί τις υπηρεσίες αυτών των εταιρειών.

Αυτό είναι στο χέρι μας. Η Google και η κάθε εταιρεία μπορούν μόνο να πάρουν μέτρα για να προφυλαχθούν από εκείνα τα ήδη παραβίασης των συστημάτων τους που δεν επιβάλλονται νομικά· όπως οι mitm επιθέσεις στην συγκεκριμένη περίπτωση.

Προκειμένου να μην μπορεί οποιαδήποτε κρατική υπηρεσία να ζητήσει προσωπικά στοιχεία πολιτών χωρίς διαφάνεια, πρέπει να αγωνιστούν οι πολίτες της εκάστοτε χώρας για να αλλάξει το νομοθετικό πλαίσιο.

Από τις πιο λανθασμένες άποψεις που ακούγονται το τελευταίο καιρό, είναι το θα κάνω το χ για να μην με παρακολουθεί η NSA και είμαι οκ. Όχι, αυτό που πρέπει να κάνεις, που είναι χρέος σου να κάνεις, είναι να αλλάξεις την NSA —και την όποια NSA— και όχι να της κρύβεσαι.