Ứng dụng Gmail chính thức có sử dụng kết nối an toàn không?

23

Đơn giản như vậy, khi tôi đang sử dụng ứng dụng Gmail chính thức để truy cập tài khoản email của mình, nó có sử dụng kết nối an toàn không?

security gmail

— pootzko
nguồn

Tôi không tin ứng dụng Gmail đang sử dụng http.

— ale

9

Bạn nên cẩn thận để phân biệt giữa ứng dụng gmail và ứng dụng thư mặc định.

Ứng dụng Gmail

Ứng dụng Gmail là ứng dụng được cài đặt sẵn do Google tạo chỉ có thể được sử dụng với Gmail. Câu trả lời cho việc ứng dụng Gmail có an toàn hay không đòi hỏi một số hiểu biết về bảo mật ứng dụng Android. Đoạn văn này từ hướng dẫn dành cho nhà phát triển giải thích cách các nhà phát triển có thể kết nối với Ổ cắm SSL để gửi thông tin liên lạc TCP / IP một cách an toàn.

Vì ứng dụng Gmail sử dụng Ổ cắm SSL khi gửi và nhận thư, nên tất cả các liên lạc đều được bảo mật [cần dẫn nguồn].

Thư khách

Không giống như ứng dụng Gmail, ứng dụng thư mặc định có thể được sử dụng với bất kỳ tài khoản email nào, kể cả Gmail. Khi sử dụng ứng dụng khách này để gửi và nhận Gmail, phải sử dụng kết nối SSL. Các ứng dụng do đó cũng an toàn. Google giải thích cách thực hiện việc này trong các trang trợ giúp của họ .

— Brett
nguồn

Câu trả lời này cứ làm phiền tôi. Tôi đang tạo cho cộng đồng wiki b / c chỉ một nhà phát triển ứng dụng gmail hoặc ai đó có thể xem lưu lượng smtp trên điện thoại của họ có thể xác minh rằng ứng dụng gmail sử dụng ổ cắm an toàn.

— Brett

Thành thật mà nói, lý do 'Gmail sử dụng SSL Socket vì API Android cung cấp nó' không thực sự thuyết phục. Nhưng tôi không có bất kỳ dữ liệu nào để chống lại.

— Andrew T.

10

Theo trang Google này , ứng dụng Gmail của Android sử dụng kết nối SSL theo cả hai hướng.

— Sư Tử
nguồn

3

OP đã hỏi về ứng dụng gmail; trang được liên kết đề cập đến ứng dụng thư.

— Brett

Huh, đã không nhận thấy sự khác biệt khi tôi tìm thấy trang, nhưng nó nói Ứng dụng "Email" trái ngược với ứng dụng "Gmail".

— LeoB

1

Trang bạn liên kết đến chỉ nói rằng ứng dụng Email có thể được định cấu hình để truy xuất Gmail một cách an toàn và chi tiết cách thực hiện. Điều đó không có nghĩa là ứng dụng Email nhất thiết phải được thiết lập theo cách đó trên thiết bị của người dùng. Và như @Brett đã chỉ ra, nó không nói gì về ứng dụng GMail dành riêng hoàn toàn riêng biệt cả.

— Joshua Carmody

0

Tôi không tin rằng nó sử dụng SSL, nhưng bằng chứng của tôi là tình huống / giai thoại.

Hôm qua tôi đã kết nối với WiFi công cộng từ Nexus 7. Ứng dụng khách Gmail gốc đã truy xuất thư thành công (trên hai tài khoản), nhưng khi tôi mở một trang web Google thông qua Chrome, tôi đã nhận được "Chứng chỉ bảo mật của trang web không đáng tin cậy!" thông điệp. Chrome dành cho Android sẽ không cung cấp cho tôi thêm thông tin chi tiết nào (vấn đề cụ thể là gì), nhưng dường như với tôi rằng nếu kết nối SSL không đủ tốt cho Chrome, thì nó cũng không đủ tốt cho ứng dụng Gmail . Ergo, hoặc Gmail không sử dụng SSL hoặc không sử dụng nó một cách an toàn (tương đương với điều tương tự).

Tôi hoan nghênh một lời giải thích khác, nhưng dựa trên những điều trên, tôi đã thay đổi mật khẩu trên cả hai tài khoản đó ngay sau đó.

— Chuỗi
nguồn

Điều này cho thấy không có gì. Cổng thông tin Wi-Fi công cộng sử dụng màn hình mè đôi khi chỉ chặn HTTP cho màn hình mè nheo của nó

— Lie Ryan