Gmail flyttar all åtkomst till HTTPS [groovyNews]
Integritet Säkerhet Gmail Google / / March 17, 2020
Efter det senaste hacking incident i Kina, det är inte konstigt att Google letar efter sätt att öka den totala säkerheten på sin plattform. Sedan 2008 har Google gjort tillgängligt alternativet att alltid använda HTTPS eller SSL när du öppnar ditt Gmail-konto. Men detta var inte standardkonfigurationen. Tisdag kväll gjorde Google växeln och nu Allt Gmail-konton kommer automatiskt att ställas in för att använda HTTPS eller SSL när de kommer åt via en webbläsare.
Du kanske undrar: “Varför gjorde Google inte detta i första hand?”Det enkla svaret är hastighet och kostnad. När webbläsertrafiken är SSL-krypterad lägger den mer belastning på din webbläsare, webbplatsen den har åtkomst till och total latens och hastighet eftersom SSL-trafik inte kan komprimeras och accelereras lika enkelt som HTTP trafik. Lägg till den höga kostnaden för SSL-certifikat som webbplatser behöver installera. Så att erbjuda HTTPS eller SSL gratis till 200+ miljoner Gmail-användare kommer inte billig. Alma Whitten, Googles säkerhetsprogramvaruingenjör, uppgav i sin artikel om https säkerhet för webbapplikationer:
Vi vet att HTTPS är en bra upplevelse för många elanvändare som redan har aktiverat den som standardinställning. Och i det här fallet håller inte extrakostnaden för att erbjuda HTTPS oss tillbaka. Men vi vill mer fullständigt förstå påverkan på människors upplevelse, analysera uppgifterna och se till att det inte finns några negativa effekter. Helst skulle vi vilja att detta ska vara på som standard för alla anslutningar och vi undersöker avvägningarna, eftersom det finns vissa nackdelar till HTTPS - i vissa fall gör det vissa åtgärder långsammare.
Vad är HTTPS?
Hypertext Transfer Protocol Secure (HTTPS) är en krypteringsmetod som vanligtvis används för att säkra kommunikation via Internet (normalt i webbläsare som IE eller Firefox.) HTTPS krypterar nätverksanslutningarna och nyttolasten mellan webbläsaren och webben server. Kort sagt, det är den metod som företag använder för att säkra kommunikationen mellan sin webbplats och slutanvändarna som kommer åt sin webbplats med en webbläsare.
Så vi har ju allt hört och läst, känner du dig säker på ditt e-postkonto på Gmail eller Hotmail eller Yahoo! etc???