安全专家敦促谷歌加强服务项目的安全性

日期: 2009-06-16 来源:TechTarget中国 英文

  目前多家信息安全和隐私保护组织正在敦促谷歌为Gmail和其它谷歌软件的用户提供更好的数据保护功能,而近日谷歌对此作出了反应,他们称在不影响软件运行速度的前提下,他们会考虑对有关的保护功能进行升级。

  虽然目前Gmail对用户的登录信息和密码采用了加密措施,不过对邮件的内容却没有采取加密措施,而其它谷歌软件如谷歌日历,谷歌文件等也存在同样的缺陷。这意味着黑客可以轻松使用封包探测器等软件窃取这些信息。为了说明这种情况的严重性,38名安全技术界知名人士甚至联名签署了一份发送给谷歌CEO Eric Schmidt的邮件。

  这份邮件中指出,虽然使用其它免费邮件服务的用户也很同样很容易受到黑客的攻击,但谷歌作为业界的排头兵,理应在数据安全方面起好先锋模范的作用。

  邮件还要求谷歌在Gmail邮件服务,谷歌文件以及谷歌日历程序中应默认启用HTTPS安全技术,这项技术在银行系统中普遍使用,或至少向用户提出个人隐私信息可能被泄露的警告,以促使他们在浏览器中启用HTTPS安全选项。

  邮件中称,目前很多用户都没有意识到自己的隐私可能被泄露,而且他们也根本不知道该如何正确开启HTTPS功能。这里面有一个小技巧是。用户只要在登录谷歌Gmail,谷歌文件或谷歌日历网页时把地址栏前面的”http://”改成“https://,”就可以开启有关的HTTPS安全功能,不过很多人都不知道这个技巧。

  作为对这份邮件的响应,谷歌负责安全隐私团队的一位工程师Alma Whitten近日在自己的博客上宣称谷歌已经在为默认启用Gmail的HTTPS功能进行评估。

  “不过我们想更完全地调查默认启用这项功能以后,会对用户的使用体验造成什么样的影响,以确保这项功能不会对用户的使用体验带来负面影响。”她写道:“在理想状态下,我们当然很乐意默认打开HTTPS功能,不过由于这项功能在某些情况下可能造成系统反应较慢,因此可能会带来更差的用户体验。”

  她并称谷歌将在小范围内展开Gmail邮件服务HTTPS功能的测试,以便确认邮件系统的性能不会因此受到负面影响。

  “如果情况一切正常,那么我们将在Gmail邮件中正式默认开启HTTPS功能,而所有的用户都有望享受到这项功能带来的好处,”她说,“我们同时也在对谷歌文件以及谷歌日历程序进行同样的验证工作。”

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐