Archivio » 2008 » luglio » domenica 27 »

Google mette il lucchetto a Gmail

gmail google https ssl

Scritto da Guido Sintoni

Una nuova opzione porta su protocollo sicuro https tutto il traffico della posta elettronica di Big G e non solo l’autenticazione. A una maggiore sicurezza corrisponde però più lentezza

Una cifratura dei dati completa per rendere ancora più sicuro il servizio di posta elettronica: l’ultima mossa di Google su Gmail si spiega così. Gli utenti possono ora impostare Gmail per cifrare in automatico le comunicazioni tra il proprio browser Web e i server di Big G, con un duplice effetto: alla maggior sicurezza corrisponde un servizio potenzialmente più lento.

E’ un dettagliato post di Ariel Rideout, Gmail Engineer per Google, a fornire spiegazioni sul blog ufficiale di Gmail: “Sino dal momento del lancio, Gmail ha supportato https […] Lo usiamo per proteggere la tua password ad ogni accesso a Gmail, ma non usiamo https una volta entrato nella tua posta a meno che non sia tu a chiederlo (visitando https://mail.google.com anziché http://mail.google.com). Perché no? Perché il rovescio della medaglia è rappresentato dal fatto che https può rendere più lenta la tua posta. Il computer è soggetto a un lavoro supplementare per decifrare tutti i dati, e i dati cifrati non viaggiano attraverso Internet. Per questo lasciamo la scelta a te”.

Come accennato, la cifratura dei dati avviene con la versione sicura del protocollo http, impiegando una chiave Ssl a 128 bit; l’utente può scegliere se abilitarla in maniera permanente o meno grazie a una nuova voce del menu Impostazioni, così da cifrare l’intero traffico generato durante l’uso del servizio di posta e non solo quello derivante dal login.

“Se non ti autentichi abitualmente attraverso connessioni wireless non protette in coffe shop, aeroporti o college - continua Rideout - potrebbe non esserci bisogno di questo livello di sicurezza aggiuntivo. Ma se vuoi usare sempre https, questa impostazione rende la cosa semplicissima”. Su una macchina di moderna generazione, ad ogni modo, il rallentamento imposto dal traffico cifrato è appena percettibile, a patto di fruire di una connessione a banda larga.

Non tutto ciò che fa capo a Gmail è però compatibile con la sicurezza fornita da https: ad esempio la Google Toolbar. “Stiamo lavorando per identificare problemi come questo - conclude Rideout - e correggerli: l’invito è quello di visitare il nostro Help Center se ci sono problemi nell’abilitare l’impostazione. In particolare controlla questa pagina se sei un utente mobile di Gmail, perché puoi imbatterti in un errore appena provi a usare la funzione (stiamo già lavorando su un rimedio)”.