Como melhorar significativamente a segurança ao usar sua conta do GMail

O Google fez recentemente uma alteração no Gmail, que permite aos usuários ativar Criptografia SSL (também conhecido como https) para todo o site / aplicativo em que o SSL anteriormente era usado apenas na página de login .

Sendo que tenho usado o GMAIL recentemente por mais do que apenas emails descartáveis ​​transitórios (eu sei... eu sei ...) muito feliz que o Google decidiu proteger ainda mais seus clientes adicionando SSL a todo o site!

Vamos acessar rapidamente o Como ativar o SSL para todas as páginas do Gmail:

1)Conecte-se para Gmail e CliqueConfigurações

2)Rolagem para o fundo e Clique a bala Sempre use https e CliqueSalvar configurações

3)Atualizar seu navegador (geralmente apenas pressionando F5) e TADAA!!! Esta atualização permite HTTPS para todas as páginas do GMAIL!

Alguns de vocês podem estar perguntando "Qual é o grande problema? Por que a emoção? Claro, a criptografia em trânsito é uma coisa boa. Mas a probabilidade de alguém estar farejando / capturando meu tráfego entre meu navegador e o servidor do Gmail é provavelmente entre 1 e 5%, na melhor das hipóteses. (50% -75% se você tem um cara de TI entediado no trabalho.) ”

E você sabe o que, se é isso que me preocupa, eu concordo; não perca tempo. MAS, isso é não o cenário que me preocupa.

Veja bem, uma das grandes vantagens do Gmail (ou de qualquer serviço online) é a capacidade de ser acessado de qualquer computador, em qualquer lugar do mundo, incluindo:

• Trabalhos
• Casa
• Dispositivo móvel (iPhone etc.)
• Amigo / parente / amigas
• Terminais de quiosque (veja para onde estou indo com isso?)

E é aí que está o perigo. Veja, quase todas as páginas do site que você acessa (incluindo suas contas do Gmail, Hotmail e Yahoo Mail) são armazenadas em cache pelo navegador da Web e armazenadas no disco rígido local do computador (ou do Kiosk). A única exceção a essa regra, é claro, são as páginas protegidas por SSL!!! Veja, o comportamento padrão para quase todos os navegadores da Internet (fora da caixa) NÃO é o cache de páginas SSL (também conhecido como https). É por isso que estou fazendo uma grande coisa sobre o Google ativar a proteção SSL para TODAS as páginas em Gmail.

Exemplo - Alguns anos atrás, quando eu trabalhava para uma empresa como especialista em computação forense, alguns dos dados mais úteis que eu reunia seriam das pastas em cache do Internet do usuário. É incrível o que você SEMPRE encontra lá. Incluídos nas descobertas foram SEMPRE os e-mails do usuário das contas do Hotmail ou Yahoo Mail. Eu sei... eek!

Então você entendeu? Vá agora e ative o SSL o mais rápido possível, se você for um usuário do GMAIL. Confie em mim, a última coisa que você quer é o seu e-mail pessoal, sentado em um quiosque do terminal do aeroporto, deixado para qualquer um ler e explorar!

Em 26/8/08 (más notícias para usuários do Yahoo e Hotmail)

• Gmail.com - criptografia SSL / https suportada para todas as páginas, incluindo login e leitura / criação de e-mail
• enviar. Yahoo.com - SSL / https forçado durante o login, no entanto, o SSL não é suportado em nenhuma outra página
• Hotmail.com/mail. Live.com - SSL / https não é suportado por QUALQUER página (nem mesmo a página de login)

Questões? Comentários? Gostaria de ouvir de você!

Tag:segurança, criptografia, ssl, hotmail, gmail, E-mail do Yahoo, privacidade