Google is Not Secure Without a Little s No es Google Secure Sin Little s

Have you ever noticed that when you login in to your Google mail account, the server redirects you to the login page and kindly adds a little “s” to th http:// in the address bar, making it https://? ¿Alguna vez has notado que cuando se conecta a su cuenta de correo de Google, el servidor le redirecciona a la página de acceso y añade un poco de la amabilidad "s" a ª http:// en la barra de direcciones, lo que hace la dirección https: / /? Sounds good, that little “s” stands for security. Suena bien, que poco "s" significa seguridad. What you may not have noticed is that on some accounts once you are logged in the little “s” disappears, meaning the actual transactions you make on your Google mail account after that are no longer encrypted. Lo que no han notado es que en algunas cuentas una vez que se registran en la pequeña "s" desaparece, el significado real de las transacciones que realiza en su cuenta de correo de Google después de que ya no están codificadas. Check it out, see whether you get decrypted on your logins. Compruébelo usted mismo, si usted consigue descifrar en su acceso.

You could spend an age bookmarking all the various http:// pages you encounter in Google, and manually adding the little “s” to those addresses, but a much simpler solution is to switch to Firefox, if you haven’t already done so and install Puede pasar una edad un marcador de todas las diversas http:// páginas que encuentro en Google, y añadiendo manualmente la pequeña "s" a las direcciones, pero una solución es mucho más sencilla de cambiar a Firefox, si usted aún no lo ha hecho E instalar CustomizeGoogle Firefox Add-On. Firefox Add-On. This allows you to set https:// as default for all Google transactions, forcing their servers to encrypt everything rather than sending your GMails as plain text over the net where every sniffer could read them. Esto le permite definir la dirección https: / / como predeterminado para todas las transacciones de Google, obligando a sus servidores para cifrar todo lo que en lugar de enviar su GMails como texto sin formato en la red donde cada sniffer podría leerlos. Alternatively, if you are already running Por otra parte, si usted ya está en funcionamiento Greasemonkey to help you customize web pages you visit, then the Para ayudarle a personalizar las páginas web que visita, la entonces GmailSecure userscript does something similar. Userscript hace algo similar. There are other applications that do essentially the same thing, including Better gCal, Better gReader, and Better GMail to add the “s” to your Google URLs and so encrypt your transactions. Hay otras aplicaciones que hacen esencialmente lo mismo, incluyendo Mejor gCal, gReader mejor, y la calidad de GMail para agregar la "s" a la URL de Google, y así encriptar sus transacciones.

Of course, there are always steps in the transaction between you and the chosen recipient of your email where the packets of information may be decrypted and travel as plaintext once again, but this little “s” approach cuts the risk. Por supuesto, siempre hay pasos en la transacción entre usted y el receptor elegido de su correo electrónico donde los paquetes de información puede ser descifrado y los viajes, como texto plano, una vez más, pero esta pequeña "s" corta el enfoque de riesgo. To be totally secure you need to encrypt your text properly using PGP (pretty good privacy) on the client side, that way there is no possibility of any intervening servers automatically decrypting your text and removing that “s”. Para estar totalmente seguro que necesitas para codificar correctamente su texto usando PGP (privacidad bastante buena) en el lado del cliente, de esa manera no hay posibilidad alguna de intervenir automáticamente en los servidores de descifrar el texto y que la eliminación de "s". Although there are reports of a Aunque hay informes de un conflict Conflicto between the Entre el PGP tray and the Firefox Y la bandeja de Firefox NoScript plugin. Plugin.

To quote from the Para la cita de dmiessler Dmiessler site which apparently first mentioned this issue: “The more we depend on Google (or any other monolithic service) the more we need to safeguard the information they have of ours. Sitio que aparentemente menciona por primera vez esta cuestión: "Cuanto más dependemos de Google (o cualquier otro servicio monolítico), la que más necesidad de salvaguardar la información que poseen de la nuestra. One way we can help is by demanding (via secure bookmarks) that they send our mail, news feeds, calendars, and other information over a secure connection.” Una manera es que podemos ayudar exigiendo (a través de marcadores de seguridad) que se envíe nuestro correo, noticias, calendarios, y demás información de más de una conexión segura. "

Note the phrase “any other monolithic service”. Nota la frase "cualquier otro servicio monolítico". That is an allusion to the fact that Google is not alone in using and dropping the little “s” almost at random while one uses their services. Esta es una alusión al hecho de que Google no está solo en el uso de la pequeña y soltar "s" casi al azar, mientras que uno utiliza sus servicios. Yahoo, Microsoft, etc are just as bad. Yahoo, Microsoft, etc son igual de malas. You have been warned. Aquí queda el aviso.

If you’re using Firefox, then the addon CustomizeGoogle will allow you to force the browser to use https:// by default for your Google logins. Si utilizas Firefox, el addon CustomizeGoogle le permitirá a la fuerza el uso del navegador la dirección https: / / por defecto para inicios de sesión de Google. And, if you’re looking for a universal login for the sites you use, then check out the Sig Figs Y, si usted está buscando un acceso universal para el uso de los sitios por los que, a continuación, salir antes de la Sig Figs write-up on OpenID - Escribir hasta sobre OpenID .