谷歌在Gmail上试用更多安全性

谷歌计划改变其后端服务器，以便一些用户将在使用Gmail时自动使用加密的HTTPS（超文本传输​​协议安全）连接。现在，每个人都使用HTTPS登录到Gmail，但之后网页被发送时没有加密。隐私专家说，这是一件坏事，因为这意味着黑客可以访问网络 - 比如说使用Wi-Fi的咖啡厅 - 可以使用称为会话劫持的技术接管Google帐户。他们还可以阅读电子邮件，这些邮件通常包含敏感信息。

[更多阅读：如何从Windows PC删除恶意软件]

“如果您想窃取某人的身份，则收件箱就是它所在的位置，” Christopher Soghoian是一位呼吁谷歌进行变革的专家之一。

Soghoian是哈佛大学伯克曼互联网与社会中心的一名学生，是周三在Google上的38位安全和隐私专家之一。采用HTTPS

HTTPS不仅加密电子邮件，使其难以阅读，而且还提供了对服务器进行身份验证的方式，因此用户可以更确定他们确实在与Google通话而不是一些网络钓鱼

Gmail用户已经可以通过HTTPS阅读他们的邮件，但要做到这一点，他们需要点击设置页面底部的“浏览器连接”框。在测试中，默认情况下会启用HTTPS。

Google文档和Google日历用户也可以通过HTTPS进行连接，但没有设置可使其永久生效。每次连接到这些服务时，用户都必须简单地输入https：//。去年，谷歌表示它没有默认使用HTTPS，因为它会使网站太慢。

Soghoian已经将在过去几周的隐私事件中，Google应该被迫采用SSL（安全套接字层），并且Google对他的回应很快。“我们会将不同类型的Gmail用户的小样本转移到HTTPS看看他们的经历是什么，以及它是否会影响他们电子邮件的表现，“谷歌软件工程师Alma Whitten周二在博客中写道。 “它的加载速度是否足够快？是否足够响应？是否存在特定区域，网络或计算机设置在HTTPS上表现不佳？”

如果测试结束，Google将默认打开HTTPS广泛地说，希望对所有的Gmail用户都是如此，“Whitten说，”Google不会说它什么时候开始测试，但是它的公司领先于竞争对手雅虎和微软，它们并没有为用户提供HTTPS连接，他说Jeremiah Grossman ，White Hat Security的首席技术官

由于加密的消息包含更多信息，HTTPS可能会减慢Web冲浪速度，而且如果Google发现性能如此糟糕以至于某些用户放弃了该服务，那将是一个主要问题，他

另一方面，通过在服务器上使用称为加速器的特殊芯片，可以加速HTTPS的性能。但这需要花钱。

“免费，永远在线的HTTPS在电子邮件业务中非常不寻常，特别是免费电子邮件服务，”Whitten写道。 “但我们认为这是让网络更安全，更实用的另一种方式，这是我们希望看到所有主要的网络邮件服务提供的。”

另请参阅Gmail，Google地图和Google搜索：19酷酷的提示