Google versucht mehr Sicherheit bei Google Mail

Google hat am Dienstag auf Nachfrage einer Gruppe von Datenschutzvertretern angekündigt, eine sicherere Version seines Google Mail-Diensts zu testen, um zu sehen, ob es rentabel ist.

Google plant, seine Back-End-Server so zu ändern, dass einige Nutzer dies tun Verwenden Sie automatisch eine verschlüsselte HTTPS-Verbindung (Hypertext Transfer Protocol Secure), wenn Sie Google Mail verwenden. Momentan verwenden alle Benutzer HTTPS, um sich bei Gmail anzumelden, aber danach werden Webseiten ohne Verschlüsselung gesendet.

Das ist eine schlechte Sache, sagen Datenschutzexperten, weil es Hackern mit Zugriff auf ein Netzwerk bedeutet - etwa bei einem Café mit Wi-Fi - könnte ein Google-Konto mit einer Technik namens Session-Hijacking übernehmen. Sie könnten auch E-Mails lesen, die oft vertrauliche Informationen enthalten.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

"Wenn Sie jemandes Identität stehlen wollten, ist der Posteingang genau dort, wo er ist" sagte Christopher Soghoian, einer der Experten, der Google aufforderte, die Änderungen vorzunehmen.

Soghoian, ein Student des Berkman Center for Internet and Society an der Harvard University, war einer von 38 Sicherheits- und Datenschutzexperten, die am Dienstag bei Google anriefen um HTTPS zu übernehmen.

HTTPS verschlüsselt nicht nur E-Mails, erschwert das Lesen, sondern bietet auch eine Möglichkeit, die Server zu authentifizieren, sodass die Benutzer sicher sein können, dass sie wirklich mit Google sprechen und nicht mit Phishing Website.

Google Mail-Nutzer können ihre Nachrichten bereits über HTTPS lesen, müssen dazu jedoch unten auf der Seite mit den Einstellungen auf "Browser-Verbindung" klicken. Unter dem Test ist HTTPS standardmäßig aktiviert. HTTPS kann verwendet werden, um einen Teil oder die gesamte Webseite sicher zu verbinden.

Benutzer von Google Text & Tabellen und Google Kalender können sich auch über HTTPS verbinden, aber es gibt keine Einstellung, um dies dauerhaft zu machen. Benutzer müssen einfach // bei jeder Verbindung mit diesen Diensten eingeben.

Im letzten Jahr gab Google an, dass sie HTTPS standardmäßig nicht verwendet habe, da dies die Website zu langsam machen würde.

Soghoian hat die Idee bei Privacy Events in den letzten Wochen, dass Google unter Druck gesetzt werden sollte, um SSL (Secure Sockets Layer) zu übernehmen, und Googles Antwort auf ihn war schnell.

"Wir werden kleine Beispiele von verschiedenen Arten von Google Mail-Nutzern zu HTTPS verschieben Sehen Sie, was ihre Erfahrung ist und ob sie sich auf die Leistung ihrer E-Mails auswirkt ", sagte die Google-Softwareentwicklerin Alma Whitten am Dienstag in einem Blogeintrag. "Lädt es schnell genug? Ist es reaktionsschnell genug? Gibt es bestimmte Regionen oder Netzwerke oder Computer-Setups, die bei HTTPS besonders schlecht funktionieren?"

Wenn der Test funktioniert, schaltet Google "HTTPS standardmäßig mehr ein "Whitten sagte:

Google würde nicht sagen, wann es mit dem Testen beginnen wird, aber das Unternehmen ist vor den Rivalen Yahoo und Microsoft, die ihren Nutzern keine HTTPS-Verbindung anbieten, sagte Jeremiah Grossman, Chief Technology Officer von White Hat Security.

Da verschlüsselte Nachrichten mehr Informationen enthalten, kann HTTPS das Surfen im Internet verlangsamen. Sollte Google feststellen, dass die Leistung so schlecht ist, dass einige Benutzer den Dienst einstellen, wäre das ein großes Problem sagte.

Andererseits kann HTTPS-Leistung beschleunigt werden, indem spezielle Chips auf dem Server, Beschleuniger genannt, verwendet werden. Aber das kostet Geld.

"Freies HTTPS ist im E-Mail-Geschäft ziemlich ungewöhnlich, besonders für einen kostenlosen E-Mail-Dienst", schrieb Whitten. "Aber wir sehen es als eine weitere Möglichkeit, das Internet sicherer und nützlicher zu machen. Das möchten wir allen wichtigen Webmail-Diensten bieten."

Siehe auch Google Mail, Google Maps und die Google-Suche: 19 Cool Tips