Gmail krijgt standaard beveiligde verbinding

Gepubliceerd: Donderdag 14 januari 2010

Google zet de https-optie voor Gmail uiteindelijk toch standaard aan. Tot op heden moesten gebruikers van de maildienst die beveiligde verbinding zelf activeren.

Toon volledig artikel

NULL op Donderdag 14 Januari 2010 11:54

0 / 2

6581 op Donderdag 14 Januari 2010 12:33

Misschien moeten mensen zich eens realiseren dat HTTP/HTML niet voor alles even geschikt is?..

Ben ik met je eens, maar soms moet je wel, als je toevallig even niet je eigen POP/IMAP client tot je beschikking hebt.

Ik denk zelf dat standaard https verbindingen wel meer door gaan breken. Nu moeten Hotmail en Yahoo natuurlijk wel gaan volgen. Ik denk tot ongenoegen van de opsporings- en inlichtingendiensten.

2 / 2

NULL op Donderdag 14 Januari 2010 13:23

Ik kan me werkelijk waar niet meer herinneren wanneer ik voor het laatst bij m'n e-mail wilde komen en ik niet de beschikking had over een "normale" client. Op m'n desktop en werkPC thuis staat gewoon een client, op laptop voor onderweg een normale client, en eventueel is er nog m'n mobiel met diens client, ook via SSL uiteraard.

De noodzaak voor webmail is veel minder groot dan men vaak beweert.

0 / 0

6581 op Donderdag 14 Januari 2010 13:59

Hoewel ik onderweg gewoon mijn iPhone mail client gebruik voor GMail, prefereer ik de browser voor als ik achter de laptop of browser zit. Ik vind dat Google hier wel een killerapp heeft. Eigenlijk net zo fijn als Thunderbird, maar ook meteen toegang tot al je forwarding en filter settings.

0 / 0

Nss op Donderdag 14 Januari 2010 12:57

Echt heel gek, ik vink enkel "SSL" aan bij "User secure connection" in mijn IMAP4-client op de desktop en ik heb er nooit meer omkijken naar, zonder dat het trager is. Daar heb ik echt geen studie van een half jaar voor nodig.
Het punt is dat het meer dataverkeer veroorzaakt en dus naast dat het trager is (bij snelle verbindingen weliswaar niet-merkbaar), ook een grotere belasting is voor de servers. Een studie lijkt me dan ook niet overbodig voordat je alle miljoenen klanten geforceerd op SSL zet.

2 / 2

NULL op Donderdag 14 Januari 2010 15:39

Met een normale desktopclient is de overhead van SSL qua traffic te verwaarlozen, omdat je anders dan het antieke HTTP niet telkens weer een nieuwe connectie (met security-handshaking) hoeft op te zetten.

Voor SSL zijn genoeg hardwareaccelerators te verkrijgen. Sommige CPU's hebben dit zelfs ingebouwd. Maar zelfs een simpele Atom kan met puur software al met >40MiB/s AES encrypten. Ook met Usenet trek ik m'n ADSL-lijn gewoon vol, SSL of niet. Server-side zal het dan ook niet schrikbarend complex zijn, anders was het experiment al snel afgelopen.

0 / 0

Anonymous Coward op Donderdag 14 Januari 2010 20:46

de reden voor deze default instelling zal meer te maken hebben met een beter geschikt serverpark dat al die verbindingen kan verwerken. HTTPS kost namelijk nogal wat serverkracht bij de versleuteling. Kennelijk heeft Googgle nu voldoende power om dit aan te kunnen.

0 / 0

.EdP. op Donderdag 14 Januari 2010 13:29

Om hier even op in te haken: het is/was wel zo dat de Gmail Notifier standaard niet meer wilde werken als je de optie 'Always use HTTPS' had aangezet. Er is wel een workaround, maar met deze wijziging zal bijv. ook Gmail Notifier moeten worden aangepast.

Verder zijn er bijv. gadgets bij iGoogle die ook niet werken met HTTPS, die moeten dan ook aangepast worden.

Er is dus meer aan de hand dan alleen een vinkje zetten in 'Use secure connection'.