Nå gjør Google det tryggere å bruke Gmail

[AfterGlow]

Iverksetter nye tiltak for å beskytte mot NSA-spionasje.

Nå gjør Google det tryggere å bruke Gmail

[mathiash98]

Stiller meg litt skeptisk til denne påstanden... Så lenge krypteringen skjer hos google er det fullt mulig å dele krypteringsnøkkelen med NSA... Når vi som bruker får kryptere mailen vår med våres nøkkel blir dette tryggere, selv om det vil være veldig stress.

[Frobe]

Husk at hvis noen får tak i passordet ditt kan de lett logge seg på og lese all eposten din på sin egen maskin/mobil. Det er kun hvis de skriver ny eller sletter all eposten din at du merker det.

Derfor kan det være lurt å slå på 2-faktor pålogging.

https://www.google.com/settings/security

Velg 2-trinns bekreftelse.

 

Da må man i tillegg til det vanlige passordet skrive inn en 6-sifret tallkode man får tilsendt gratis på SMS fra Google. Dette gjør man vanligvis bare en gang per maskin, med mindre det er en offentlig maskin som alle har tilgang til. Hvis noen får tak i passordet ditt får de likevel ikke logge seg på Gmail-kontoen din uten at de samtidig har tatt mobilen din...

[arne2002]

Husk at hvis noen får tak i passordet ditt kan de lett logge seg på og lese all eposten din på sin egen maskin/mobil. Det er kun hvis de skriver ny eller sletter all eposten din at du merker det.

 

Øh nei. Du kan sjekke hvilke IP'er som er logget inn i gmail.

[dodoman]

Det skulle bare mangle, hvorvidt det hindrer NSA i å få tilgang til de epostene de vil er jeg heller skeptisk til.

[Frobe]

 

Husk at hvis noen får tak i passordet ditt kan de lett logge seg på og lese all eposten din på sin egen maskin/mobil. Det er kun hvis de skriver ny eller sletter all eposten din at du merker det.

Øh nei. Du kan sjekke hvilke IP'er som er logget inn i gmail.

 

 

Sjekker du dette regelmessig?

[vidor]

Enhver som vet litt om datasikkerhet vet at den uttalelsen er for å roe massene. Rent praktisk sett har det ca null betydning. Det er nesten på nivå med de supersikre amerikanske tjenestene som bruker symmetrisk crypto de genererer til deg for å "beskytte" dine data. You can't fool all of the people all of the time.

[-Teddy-]

 

 

 

Husk at hvis noen får tak i passordet ditt kan de lett logge seg på og lese all eposten din på sin egen maskin/mobil. Det er kun hvis de skriver ny eller sletter all eposten din at du merker det.

Øh nei. Du kan sjekke hvilke IP'er som er logget inn i gmail.

Sjekker du dette regelmessig?

Du får varsel om "mistenkelig" aktivitet. Tror den slår inn hvis du i ett sekund er logget inn fra Norge, og litt senere fra Asia, og en time senere i Norge igjen...

[nessuno]

Egil Knudsen,

 

Du vet vel det at Google (i likhet med masse andre selskaper) er lovpålagt å innrette seg til de forespørslene om data, eller akkomodering av de avlyttingsapparatene som NSA vil bruke? For hvis de gjør det motsatte er dette en stor forbrytelse med heftige bøter (eller mest sannsynlig mange år bak murene). Så lenge Google eksisterer og så lenge NSA har behov for å hente data fra Google vil NSA gjøre akkurat det, kryptering eller ei, for her er det snakk om en lopålagt man-in-the-middle.

 

Du derimot skriver som om lovene i USA gjelder ikke lenger, og "rebellen" Google har virkelig sluttet å levere data til NSA.

 

Beklager, dette er ønsketening og svada.

[flinx]

Dette hjelper svært lite når e-post i utgangspunktet går ukryptert mellome servere. Greit nok at fram til Googles servere er den kryptert fra senderen, men i det øyeblikket den skal viderere til en konto på et annet domene, må overføringen gå ukryptert. Det som trengs er en påtvunget standard for ende-til-ende-kryptering av e-post. Inntil det er på plass, er det ganske så poengløst. Det eneste HTTPS-kryptering gjør er å beskytte bruker/passord, ikke selve e-postinnholdet.

Endret 22. mars 2014 av flinx

[GeirMartin76]

En uhyggelig villedende artikkel. Største skuffelse av amobil jeg har lest. Hvor lang tid bruker dere på å fjerne denne artikkelen?

[klakkelakk]

Gode nyheter, da kan bedriftene bare bytte til gmail i stedet for egne løsninger. Antar dere hos amobil i gang med å bytte? [email protected]

[DomoBacon]

Stiller meg litt skeptisk til denne påstanden... Så lenge krypteringen skjer hos google er det fullt mulig å dele krypteringsnøkkelen med NSA... Når vi som bruker får kryptere mailen vår med våres nøkkel blir dette tryggere, selv om det vil være veldig stress.

 

HTTPS-krypteringen på mail.google.com skjer med ECDHE-ECDSA-nøkler, som støtter PFS (Perfect Forward Secrecy). Da forhandler serveren og klienten frem nye krypteringsnøkler hele tiden, slik at man ikke bruker statiske krypteringsnøkler som kan brukes til å dekode store mengder avlyttet trafikk på et senere tidspunkt.