「GMail に「なりすまし」の脆弱性(修正済)」記事へのコメント

httpsってログインだけ？

[Anonymous Coward]

ちょっと本件からずれますが・・
私の環境？？では、ログイン画面では https なのですが、
ログイン後、2回ぐらい？遷移して、

http://mail.google.com/mail/?auth=

で始まるURLになっています。
#Firefox です。

皆さんの所はhttpsでログイン後、ずっとhttpsで
流れていますか？

Re:httpsってログインだけ？

[docile-jp (16652)]

Mac版 Firefox 1.0.7 と Safari 2.0.2 で改めて見てみましたが、ずっと https で流れているように見えます。safari の構成ファイル一覧を見ても全部 https になってますし。

--
IE では試してないのでわかりません。

Re:httpsってログインだけ？

[hermit (3944)]

始めから https://mail.google.com/mail/ でアクセスすれば、そのセッションでは認証後もずっとHTTPSを使うようです。
俺は逆に「SSL を使わずにログイン」する方法がわからないですが。

Re:httpsってログインだけ？

[Anonymous Coward]

Gmail notifierのViewInboxからgmailを確認すると、 Http://のままでログインそして閲覧となります。 これもバグなのかな?? ブラウザIE

Re:httpsってログインだけ？

[docile-jp (16652)]

Mac 版 Gmail notifier で "Inbox" 選んで開くと https: でアクセスしてくれます。Windows 版は...忘れた (^^;

--
Mac 版 Notifier のほうがうるさくなくて使いやすいと思った

Re:httpsってログインだけ？

[fx (21145)]

IE使ってますが、同じです。

というか、ログイン画面がhttpsなことにいま気付きました(汗)。
ログアウトすらほとんどしないので…