「GMail に「なりすまし」の脆弱性(修正済)」記事へのコメント

gmail のブックマークが https:// でも・・・

[baffclan (9449)]

パーソナライズド ホーム [google.com]を経由でみると gmail へは http:// で接続します。
ログイン時の SSL は常識としても、その後もできるだけ https:// の中にいたいんだけど・・
直してもらえないですかねぇ。 ＞ google さん

Re:gmail のブックマークが https:// でも・・・

[takanori (3460)]

尋ねてみましたが、解答は、

Google へご連絡いただきありがとうございました。Gmailへのログインページは https ですが、その他、Gmail内のページに関しては、他社と同様に http で設定されています。

今後とも Google をよろしくお願いいたします。

Google チーム

でした。

Re:gmail のブックマークが https:// でも・・・

[Anonymous Coward]

ということは、メールの内容は見られてしまうと。
パスワードが保護されているだけなんですね。意味あるのかな。

Re:gmail のブックマークが https:// でも・・・

[nabe_specter (19185)]

メールの送信経路上では暗号化されていないメールが流れていたと思うので、Gmailサーバーとクライアントの間だけSSLで暗号化しても意味がないような・・・
自前で暗号化された文章を用意すればいいんですけど、そうすると今度はサーバーとクライアントの間をSSLで暗号化する意味がないような・・・

パスワードが保護されれば十分だと私は思いますけど。

#自信がないんで詳しい人はフォローお願いします。

Re:gmail のブックマークが https:// でも・・・

[nabe_specter (19185)]

すいません。自己レスですが、過去のメールを検索で引っ張り出して活用するというGmailのコンセプトを考えると、やっぱりSSLが意味ないというのは言いすぎでしたね。
同じネットに晒されるのでも、1回のみと複数回ではメール盗聴のリスクが段違いに違いますしね。