Google는 작은 s 없이 안전하지 않다

당신은 이제까지 당신이 당신의 Google 우편물 계정에 안으로 로그인할 때, 서버는 로그인 페이지에 당신의 방향을 바꾼ㄴ다는 것을 주의하고 그것에게 https://를 만드는 주소 막대기에 있는 토륨 http://에 친절하게 "s"를 조금 추가하는가? 좋은 소리는 안전을, 저 약간 "s" 뜻한다. 한 번 당신이 작은 "s이라고" 사라지는 로그인되는지 당신이 있는 몇몇 계정에 저것 모르는 무엇을 주의하지 않을지도, 더 이상 암호로 고쳐 쓰지 않는 실제적인 거래를 의미해서 당신은 당신의 Google 우편물 계정에 후에 만든다. 그것을 밖으로 검사하고십시오, 당신이 당신의 로그인에 암호문을 해독해 얻는는다는 것을 보십시오.

당신은 당신이 Google에서 만나는 http:// 모든 각종 페이지에 서표를 하고, 수동으로 그 주소에 "s"를 조금 추가하는 나이를 보낼 수 있었다, 그러나 매우 간단한 해결책은 당신이 이미 이렇게 하지 않으며 설치하지 않는 경우에, Firefox에 전환하기 위한 것이다 CustomizeGoogle 추가 Firefox. 이것은 당신이 모두를 암호로 고쳐 쓴 그들의 서버에 보다는 오히려 각 스니퍼가 그들을 읽을 수 있던 그물에 평문으로 당신의 GMails를 보내는 Google 모든 거래를 위한 과태로 https://를 놓는 것을 허용한다. 당신이 이미 달리는 경우에, 양자택일로 Greasemonkey 당신이 당신이 방문하는 웹 페이지를 주문을 받아서 만들 것을 돕기 위하여, 그 후에 GmailSecure userscript는 유사한 무언가를 한다. 동일한 일을, 더 나은 gCal, 더 나은 gReader를 포함하여 근본적으로 하는 다른 신청, 및 Google 당신의 URL에 "s"를 추가하는 더 나은 GMail가 그리고 있다 그래서 당신의 거래를 암호로 고쳐 쓰십시오.

당연히, 항상 정보의 소포가 평문으로 그리고 여행 다시 한번 암호문을 해독한 일지모른는 당신의 전자 우편의 당신 그리고 선택한 수령인 사이 거래에 있는 단계가 있다, 이 약간은 "s" 접근 모험을 삭감한다. 당신 총 안전하기 위하여는 클라이언트측에 PGP (PGP)를 사용하여 당신의 원본을 제대로 암호로 고쳐 쓸 필요가 있으십시오, 거기 저 방법은 자동으로 당신의 원본을 암호문을 해독하고 저것을 "제거하는 어떤 개입 서버든지의 아무 가능성도 s" 없다. a의 보고가 있더라도 충돌 사이 PGP 쟁반과 Firefox NoScript 플러그 접속식.

에서 인용하기 위하여 dmiessler 위치 명백하게 처음으로 언급한 이 문제점을: "좀더 우리에 의하여 Google (또는 다른 어떤 모놀리식 서비스에) 정보를 보호할 더 많은 것을 우리는 우리 것의 달려 있다 필요가 있다 그들은 있다. 우리가 도와서 좋은 편도는 요구해서 이다 안전한 연결에 우리의 우편물, 뉴스 이송, 달력 및 다른 정보를." 보낸다 (안전한 책갈피를 통해)

어구를 "다른 어떤 모놀리식 서비스" 주의하십시오. 저것은 Google가 "s"를 조금 사용하고 떨어지기에서 혼자서 이지 않는다 는 사실에 사람이 그들의 서비스를 사용하는 동안 거의 마구잡이로 암시이다. Yahoo, 마이크로소프트, etc.는 악으로 정당하다. 당신은 경고되었다.

If you’re using Firefox, then the addon CustomizeGoogle will allow you to force the browser to use https:// by default for your Google logins. And, if you’re looking for a universal login for the sites you use, then check out the Sig Figs write-up on OpenID.