Un interessante articolo di CNET News ha posto alcuni interrogativi su una questione troppo sottovalutata da società e utenti che operano ogni giorno sulla rete condividendo informazioni di ogni tipo.
Prendendo spunto dalla decisione di Google di adottare il protocollo SSL per ogni tipo di scambio dati via Gmail e dalla presentazione del Gmail Hacking Tool, il portale d’informazione ha contattato diversi siti web che continuano a usare il protocollo di sicurezza solo per l’operazione di login, lasciando il resto alla portata di malintenzionati in grado di mettersi “nel mezzo” tra l’utente e il portale di turno.
Aziende come Facebook, Amazon, Microsoft e Yahoo! hanno dato all’autore del post risposte diverse nella forma, ma nel contenuto tutte simili tra loro e riassumibili in un preoccupante “siamo ancora in alto mare”.
Nel frattempo, Google pensa di estendere la funzionalità a tutte le proprie applicazioni: una mossa che non può non fare piacere.
Via | CNET News
Seguici
downloadblog è un supplemento alla testata Blogo.it registrata presso il Tribunale di Milano n. 487/06, P. IVA 04699900967. Contatti, Chi siamo, Condizioni di utilizzo, Privacy.
© 2004-2012 Blogo.it, alcuni diritti riservati sotto licenza Creative Commons.
Per informazioni pubblicitarie e progetti speciali su Downloadblog.it contattare la concessionaria esclusiva Populis Engage.
tenacia
23 ago 2008 - 15:58 - #1Veramente hotmail è da una vita che usa SSL
nessunohastonick
23 ago 2008 - 17:00 - #2@tenacia:
cito l’articolo:
“diversi siti web che continuano a usare il protocollo di sicurezza solo per l’operazione di login”
Downloads
24 ago 2008 - 00:51 - #3A mio avviso, qualsiasi azienda che rispetti con un traffico di dati considerevole dovrebbe essere obbligata a tutelare i propri utenti, quindi SSL un must!
lepre
24 ago 2008 - 11:03 - #4in verità se si entra da gmail con ssl poi basta usare i link in alto a sx per avere anche gli altri servizi già con SSL :)
lukaka
24 ago 2008 - 12:49 - #5vero…è come dice lepre
cmq si può dire di tutto di google….monopolio…viola diritti etcetc ma nn c’è niente da fare…adesso come adesso sono 10 anni davanti agli altri!
expert
24 ago 2008 - 15:45 - #6@tenacia: Dopo Blugo trovo un’altro utente che non si informa come si deve oppure non osserva bene come funzionano le cose. Quando fai il login con Hotmail/Windows Live Mail solo la fase di login viene crittografata poi tutto diventa “in chiaro”, invece adesso Google, anche se era possibile da tempo, vuole estendere in modo permanente l’SSL a tutte le fasi di utilizzo delle proprie informazioni.
expert
24 ago 2008 - 15:46 - #7Scusate un’errore nell’uso delle parole, nel mio post sopra volevo scrivere “applicazioni” al posto di “informazioni”.
battiz
26 ago 2008 - 20:25 - #8finalmente!