Gmailove nove funkcije "Zaupno" navsezadnje niso tako zasebne, poročajo trditve

Fundacija Electronic Frontier je Google obtožila, da je pretiraval z Gmailovim novim "zaupnim načinom", trdijo, da pomanjkanje šifriranja in druge težave preprečujejo, da bi funkcionalnost ponudila veliko več varnost.

Za nepoznavalce je Google uvedel a obsežna posodobitev svoji vodilni e-poštni storitvi Gmail v začetku tega leta in dodal vrsto novih funkcij. Glavni med temi je bil novi "Zaupni način", ki vam omogoča, da nastavite, da vaša e-pošta poteče preprečiti njihovo posredovanje naprej ali zahtevati dvostopenjsko preverjanje pristnosti, še preden je to mogoče odprl.

Toda Zahtevki EFF da ta funkcionalnost ni tako varna, kot kažejo Googlove trditve (prek HotHardware).

Prvič, čeprav lahko nekomu preprečite, da bi posredoval e-poštno sporočilo, mu ne morete preprečiti, da bi ga posnel in posnel sliko naprej.

Nato se sporočila, ki jim poteče rok, ne izbrišejo v celoti in ostanejo na drugih lokacijah, na primer v pošiljateljevi mapi s poslanimi e-poštnimi sporočili, zaradi česar so ranljiva za njihovo pridobivanje.

Nazadnje omogočanje dvofaktorske avtentikacije temelji na tem, da Googlu posredujete telefonsko številko prejemnika e-pošte, kar je informacija, ki je morda ne bi želeli deliti s podjetjem.

Ustavitev šifriranja

Največja varnostna težava, s katero se trenutno sooča Gmail, je ta, da njegova e-poštna sporočila niso privzeto šifrirana. To ima številne posledice, najbolj očitno je dejstvo, da lahko Google sam prebere vaša e-poštna sporočila, če se tako odloči, tudi če odloči, da ne bo.

Kljub temu obstaja metoda šifriranja e-pošte, ki obstaja že desetletja in jo komaj kdo uporablja. Imenuje se OpenPGP in čeprav je bila nedavno odkrita ranljivost, imenovana EFail, je osnovno šifriranje še vedno dobro in mnogi e-poštni odjemalci imajo zdaj izdalaobliži za ranljivost.

Da, OpenPGP lahko v Gmailu ročno omogočite z razširitvami brskalnika, kot je FlowCrypt, vendar je e-pošta na splošno varna le kot najšibkejša povezava in večina ljudi verjetno ne bo prenesla in uporabila razširitve za zaščito e-pošte.

Kateri je vaš izbrani varni komunikacijski kanal? Sporočite nam @TrustedReviews.