1. ��s ������s �� ������������ GMail �����������?
2. ��s ������s �� ���������� ���� ��� GMail ����������� ��� ������������?
������������ �� Defcon �������� ���s �������� �� ������������ into GMail ����������� ��� snooping unencrypted �������� ( �����s- ����-the- ������� ����������) �� �������� � ������ Google GMail uses ��� �� ����� ����� ��� login ��� ��������.

��� ����������� �������� Google �������� the ��������� �� optionally ���������� ������������ �������� �� ��� GMail ��� ��� ����s the login sequence. ������������ GMail �������� �� ���������� the login sequence ����. ���� ����� �������� was �������� unencrypted ���� the ����������� making ������� ������������ ������. ���� ����������� �����������, ���� ����� ��� ��� ����� �������� ����� ���� ��� GMail ����������� is �������� unencrypted ���� the web.

This ��������� ���� ������ ��� ���s ��������� sniffing ���������� ����� �� ������ �� ��������� ���s ������ ��������� ��� http:/mail.google.com ��� ������ ���� ��� ����� �� ������ the �������� ������, ����� getting ���� ��� ���������� ���������� ���������. ������ this ��������� the ��������� ����� ��������� ���� ��� ����������� ����s the ���������� ��� ���s �������. �������� ������ ���� ���s e- ��������� ��� �������� wireless hotspots ����� �������� ����������� ������ �� ������ ��������� ��� the ones ��������������s ������s ����������� ������.

- ����

Mike Perry, the San Francisco ���� ���������� ��������s ����s ������������ the GMail ������������ �������� is ���������� ���������� ���� ���� ��� ��������. ����s ����� ��� ������������ ��s Google didn't ��������� ����� users ��� the seriousness ��� ��������. ��������������s ������� �� ������� ������ ����� ����� �������� the ������������. ���� �� ��������s �� ����� ���� ��� ���������, ���� ��� ��������� �������� � ���� ��� ��������� �������� � ����s ������������ ���������� script-kiddie �� ���� ���� ��� ����� ����� ��� ���� �� �����.

��s ������s �� ���������� ���� ��� GMail ����������� ��� ������������?

The ���� is surprisingly ����. ���� logging ���� �� GMail ������� ��� ��������� ( ������� �������). ���� ���� ��� ������ ��� �� ������������� ����� �������. ������ ���� �� ������� ����� https. ���� ���� the ���������. ���� Google's ����:

�������� this �������������� ���� Gmail:

  1. �������� ���� �� Gmail.
  2. ���� ��������� ��� top ��� ������������ Gmail ������.
  3. ���� 'Browser ������� �� 'Always ����� https.'
  4. ���� ���� ������.
  5. ����������� Gmail.

���� ����� ��� you ���������� �� ���������� ���� ��� GMail ����������� ��� getting ������������. ���������� �������� ���� ��������.
��s ��������� GMail ����� �������� you?

  1. GMail ����� ������� slightly ��� ����. ��������� ��� ������ ����� ���s ��������� �����s ��� ��������� �� you ���������.
  2. Gmail ������������ users �������� �������� ���s patch ��� GMail ������������ (Gmail ������������ is ���s downloadable ������ ��� �������� you ����������� ����s ����������� Gmail ������) ���� �� this ���������. �� ��������� the patch �������� ����� ������:
    1. �������� the patch (.zip).
    2. ������ the �������.
    3. ������- ���� the notifier_https.reg ������.
    4. ���� ��� ���� you're ������ �� ����������� ��� you ���� �������������� the ���������� ��� ����������.
    5. ���������� the ������������.
  3. ������s ����� errors ���� ��� Gmail ��� ������� ������ ��� �������� this ���������. The ������� errors ������� ��� ��������, �� ���� ������� you'll ����� 'unexpected error' � ��� the app ������� ����������� ����� you.If ����s the ���� ������ ��� app (1.5) (��� you ���������� ������ the ������ ������s ��� ������ ���� ����� ��� ����������� ����� ���� ��� ������� ��������, �������� ������� ����� > ����������� > �������. The ������ ������s ��� ��������� �� �� ����� �������), ��� ������s ������� ������� ����� errors ��� �����s �������� the app's ����� '������� ����� ������s ������ ��������s ( ��� ���� performance):' ��������� ��� ���� ��� �������� ��� ���� �������� ���:
    1. ������� ����� > ������� �� > ���������.
    2. ������ the ������� ����� ������s ������ ��������s ( ��� ���� performance): ���������.
    3. ����������� the 'Always ����� ����� �������� in' ��������� is ��� ������ ( ���� ������� ��� ���� �� �������� ���).
    4. ���� ���� ��� ������.
    5. ������� ����� > �����s Gmail.
    6. ���������� the app ��� �������� ����.