Google overvejer kryptering som standard

Artiklen blev oprindeligt publiceret den 17/6/2009

En gruppe sikkerhedsforskere anbefaler, at Google gør mere for at sikre brugernes data med kryptering. Google overvejer at gøre kryptering til standard for Gmail.

I et åbent brev til Google skriver 38 sikkerhedsforskere, at Google bør gør kryptering til standard for applikationerne Gmail, Docs og Calendar.

Det er allerede muligt at få kryptering på tjenesterne. Brugerne skal blot indtaste "https:" i starten af linket i stedet for "http:" Det gør, at selvom en hacker skulle opsnappe datapakker mellem Googles servere og brugerens pc, vil vedkommende ikke kunne læse indholdet.

I et blogindlæg svarer Alma Whitten fra Google, at firmaet nu overvejer at gøre kryptering til standard på Gmail. Men Google vil først gennemføre et forsøg for at se, hvilke konsekvenser det kan få for brugeroplevelsen. Det er i øvrigt allerede nu muligt at vælge kryptering som standard ved at sætte flueben i indstillingerne.

I brevet skriver forskerne også, at Google ikke er den eneste udbyder af Web 2.0-tjenester, som ikke beskytter sine kunders data mod aflytning. Det samme gælder for Hotmail, Yahoo Mail, Facebook og MySpace. Og her er der ikke engang mulighed for at indføje et "https:" manuelt.

Links