Artikel top billede

Google flytter Gmail til en sikker protokol efter angreb

Google flytter Gmail til en sikrere protokol efter kinesiske hackeres angreb på mail-tjenesten.

Computerworld News Service: Google flytter Gmail til en sikrere protokol.

Timingen bliver set som svar på kinesiske hackeres angreb på den web-baserede mail-tjeneste.

Google har tidligere tilbudt https-adgang til Gmail som en ekstra mulighed, men tirsdag fortalte virksomheden, at det nu vil blive default, og at ændringen over for brugerne vil ske i løbet af de næste par uger.

Https, som bruges til at kryptere net-trafik, er mere ressource-krævende og derfor dyrere at tilbyde for Google.

Ændringen blev annonceret på virksomhedens officielle blog, dog uden at nævne Googles disput med Kina over e-mail hacking-forsøg.

"Brugen af https hjælper med at beskytte data fra at blive opsnappet af tredjeparter - for eksempel på offentligt tilgængelige Wi-Fi-punkter," skriver Sam Schillace, der er 'Gmail engineering director'.

"Oprindeligt lod vi valget være op til brugeren, eftersom der også er en negativ side ved det: Https kan gøre din mail langsommere, fordi krypteret data ikke rejser så hurtigt over nettet som ikke-krypteret data. I løbet af de sidste måneder har vi undersøgt forholdet mellem latenstid og sikkerhed, og vi har nu besluttet, at HTTPS for alle er den rigtige løsning.

Https står for Hypertext Transport Protocol Secure.

Det er designet til at forhindre, at andre lytter med på linjen og til at hindre de såkaldte man-in-the-middle-angreb på informationer, der rejser over nettet.

Kan beskytte fortrolige data

Https som default på Gmail vil kunne beskytte fortrolige virksomhedsdata, hvilket http ikke kan klare.

Det vil være vigtigt for virksomhedsbrugerne, og i særlig grad de gmail-brugere, hvis organisationer kæmper for menneskerettigheder i Kina.

Https er den forbindelses-protokol, der allerede bliver brugt af finans-institutioner og andre organisationer, der kræver en sikker forbindelse til hjemmesider og applikationer. URL'en til disse forbindelser begynder med HTTPS://.

For de fleste brugere burde overgangen forekomme forholdsvis gnidningsløs og måske endda helt usynlig. Men brugere, der har sat gmail op til offline-brug, kan støde ind i problemer.

"Hvis man bruger offline-gmail via HTTP, så vil overgangen til HTTPS sandsynligvis komme til at volde problemer, advarer virksomheden. Den tilbyder et link til en hjemmeside, hvor man kan finde instruktioner i, hvordan man overkommer problemet.

Oversat af Marie Dyekjær Eriksen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere