Par voie de communiqué, Google a annoncé hier soir qu'elle allait graduellement imposer par défaut le protocole de sécurité HTTPS à tous les comptes Gmail. Depuis l'arrivée de cette option de sécurité offerte par Gmail en 2008, ce choix était laissé à la discrétion des utilisateurs.
Ce protocole sert à sécuriser la communication établie entre le navigateur et les serveurs de Google en cryptant les données, lorsqu'un utilisateur utilise son compte Gmail pour envoyer des courriels, par exemple.
La page de connexion à Gmail continuera d'être cryptée comme avant, pour protéger le mot de passe. Dès le déploiement de ce protocole terminé, tous les comptes Gmail seront sécurisés grâce au HTTPS, ce qui contribue à rendre le processus d'interception de données par des pirates malintentionnés beaucoup plus complexe.
Cependant, l'application de ce protocole à Gmail pourra causer quelques ennuis au niveau de la performance et de la rapidité du service de messagerie. C'est pour cette raison que Google avait retardé la généralisation de la prise en charge du protocole de sécurité par les comptes Gmail. Les utilisateurs peuvent toutefois désactiver le protocole à la main dans leurs paramètres, tout en sachant qu'ils auront un outil en moins pour sécuriser leurs communications lorsqu'elles empruntent des réseaux Wi-Fi publics et non sécurisés, par exemple.
Cette annonce semble donner suite à la demande d'un groupe de 37 spécialistes en sécurité et sur le respect de la vie privée, qui avait envoyé une lettre au PDG de Google lui proposant de faire usage du protocole HTTPS par défaut pour sécuriser les comptes Gmail.
Les récentes tentatives d'attaque de comptes Gmail par des pirates chinois, activistes défenseurs des Droits de l'Homme, pourraient être directement liées à la décision de Google.
Google indique que les utilisateurs qui ont recours au mode hors ligne de Gmail en utilisant HTTP, pourraient éprouver quelques problèmes lors du passage à HTTPS.
par Aude Boivin Filion
Moi personnellement je trouve très bien la venue de cette nouvelle. Il est sage d'activer ce protocole, la sécurité des mails personnels et tout son contenu n'en sera que bonifiée.
Je me souviens pourquoi je ne l'avais pas activé, c'est que Gmail notifier ne fonctionne plus si le https est activé et je suis un fan de Gmail notifier autant chez moi qu'au bureau.
J'espère qu'ils pourront corriger avant de switcher tout le monde!
Enfin j'ai trouvé la patch!
http://mail.google.com/support/bin/answer.py?hl=en&answer=9429
À quoi sert Gmail notifier si on ajoute son compte Gmail à son logiciel de messagerie inclut dans l'ordinateur?
Je sais pas sur PC mais sur mac on peut ajouter le compte Gmail dans le logiciel Mail.
Windows aussi :)
Pis forcément sur Linux ..
Surement parce que des gens n'utilisent pas leur client de messagerie ! Person j'adore gmail notifier , un ptit applet de rien du tout sur ma barre, qui m'avertis lorsqu'un courriel Gmail entre. C'est léger, non-invasif et rapide. Le seul problème c'est qu'en utilisant le HTTPS je sais pas si ça fonctionnerait encore en Linux pour le moment. Donc je vais me renseigner avant.