Come aumentare la sicurezza di Gmail

di , 09/10/2008

Ancora su Gmail.
Forse non avete mai notato che, una volta eseguita l’autenticazione, il contenuto della finestra del vostro browser viene mostrato facendo transitare IN CHIARO su Internet TUTTI i dati della vostra posta elettronica…

La barra degli indirizzi mostra infatti l’utilizzo del protocollo Http e qualcosa di simile:

Ciò è dovuto ad una scelta tecnica dei sistemisti di Gmail i quali hanno ritenuto che l’utilizzo costante di connessioni cifrate potesse rendere più lenta la visualizzazione dei dati, sia perchè il vostro personal computer deve decifrarle ogni volta che cambiate pagina nel browser, sia perchè le informazioni criptate non transitano sulla rete in maniera efficiente come quelle non criptate.

Per usare costantemente un livello di protezione soddisfacente è possibile andare nel menù “Settings” in alto sulla destra…

… poi andare in fondo alla pagina e selezionare l’opzione “Always use https” e salvare i cambiamenti.

In questo modo avete abilitato l’HTTPS, che si occupa di combinare l’interazione del protocollo HTTP con un un meccanismo di crittografia di tipo Secure Sockets Layer (SSL) .

Ora i vostri dati viaggiano forse un po’ più lenti ma certo molto più sicuri.

categories Web application

8 Responses to “Come aumentare la sicurezza di Gmail”

  1. Stefano says:
    09/10/2008 at 23:41

    Opssss
    Anni che la uso e non me ne ero mai accorto.
    Eppure su GMAIL ho archiviato tantissime informazione personali, personalissime.
    Ho settato il protocollo HTTPS e non ho riscontrato rallentamenti percepibili.

  2. Nerd says:
    09/10/2008 at 23:59

    Sai se per l’HTTPS di GMAIL usa SSL oppure TLS? E con che funzione di hash? Grazie!

  3. Roberto Scaccia says:
    10/10/2008 at 00:22

    Si ma okkio che se usate gmail sul telefonino questa impostazione vi crea molti problemi.

    Lo dicono anche sul sito di Gmail.

  4. Giovanna Astori says:
    10/10/2008 at 05:03

    Grazie, Eric. non lo sapevo.

  5. Anonymous says:
    10/10/2008 at 08:51

    Gmail HTTPS Doesn’t Protect Account, New Setting Does

    http://blog.wired.com/27bstroke6/2008/08/gmail-https-doe.html

  6. Daniele Frongia says:
    12/10/2008 at 03:45

    Per Mr Nerd: SSL e quindi con SHA o MD5. Nell’ambito dell’HTTPS le funzioni hash hanno lo scopo di garantire l’integrità dei dati trasmessi tra client e server. Forse ti potrebbe interessare il paragrago 1.4 del precedente post…

  7. elMatador says:
    13/10/2008 at 08:43

    Fatto e con il mio meraviglioso iPhone non ci sono stati ne’ problemi ne’ rallentamenti . gracias

  8. Roberto Scaccia says:
    26/10/2008 at 05:02

    Segnalo che con la versione 2.0 di GMail mobile i problemi con l’impostazione per l’HTTPS sono stati risolti.

    http://geekinfosecurity.blogspot.com/2008/10/risolti-i-problemi-di-gmail-mobile-in.html