Efter den nylige hackinghændelse i Kina, er det ikke underligt, at Google leder efter måder at øge den samlede sikkerhed på tværs af sin platform. Siden 2008 har Google gjort tilgængeligt muligheden for altid at bruge HTTPS eller SSL, når du får adgang til din Gmail-konto. Dette var dog ikke standardkonfigurationen. Tirsdag aften Google skiftede og nu alle Gmail-konti indstilles automatisk til at bruge HTTPS eller SSL, når de fås adgang via en internetbrowser.
Du undrer dig måske: “Hvorfor gjorde Google ikke dette i første omgang?”Det enkle svar er hastighed og pris. Når browsertrafikken er SSL-krypteret, lægger den mere belastning på din browser, det websted, den får adgang til, og samlet latenstid og hastighed, da SSL-trafik ikke kan komprimeres og accelereres så let som HTTP Trafik. Dertil kommer de høje omkostninger ved SSL-certifikater, som websteder skal installere. Så det at tilbyde HTTPS eller SSL gratis til de 200 millioner millioner Gmail-brugere kommer ikke billigt. Alma Whitten, Googles sikkerhedssoftwaretekniker, sagde i sin artikel om
Vi ved, at HTTPS er en god oplevelse for mange strømbrugere, der allerede har slået den til som deres standardindstilling. Og i dette tilfælde holder ekstraomkostningerne ved at tilbyde HTTPS os ikke tilbage. Men vi ønsker at forstå mere indflydelse på folks oplevelse, analysere dataene og sikre, at der ikke er nogen negative effekter. Vi vil helst gerne have, at dette skal være tændt som standard for alle forbindelser, og vi undersøger afvejningerne, da der er nogle ulemper ved HTTPS - i nogle tilfælde gør det visse handlinger langsommere.
Hvad er HTTPS?
Hypertext Transfer Protocol Secure (HTTPS) er en krypteringsmetode, der ofte bruges til at sikre kommunikation over internettet (normalt i browsere som IE eller Firefox.) HTTPS krypterer netværksforbindelserne og nyttelasten mellem browser og web server. Kort sagt, det er den metode, virksomheder bruger til at sikre kommunikationen mellem deres websted og slutbrugerne, der får adgang til deres websted med en browser.
Så vi har jo alt hørt og læst, føler du dig sikker på din e-mail-konto i Gmail eller Hotmail eller Yahoo! etc???