Gmail и безопасность

Кажется, gmail называли самой безопасной почтой... Но это не совсем так.
Эксперимент можете повторить сами. Потребуется два ящика на гмейле (регистрация, по крайней мере для России уже открыта для всех), миранда и плагин [URL="http://addons.miranda-im.org/details.php?action=viewfile&id=3677"]Gmail Multiple Notifier (Unicode) 0.4.0.10[/URL] в качестве браузера я использую ie (в офисе другого нет)

1. На быстроту реакции. Дважды кликаем на контакт вашего почтового ящика и успеваем отловить (скопировать или заскриншотить) ссылку в браузере... Та-дам... там ваш логин и пароль [U]открытым текстом[/U]

2. Это уже сложнее. Потребуется настроить плагин на два почтовых ящика, открываем один из ящиков гмейла. Теперь присылаем на него письмо (с какого-нибудь ещё почтового ящика) и внимательно смотрим сколько уведомлений вы получите... Вопрос... как *уведомитель* от второго ящика получил информацию о количестве писем и заголовках? В нем же другой логин/пароль :)

Прилагаю пару скринов к пункту 2. Ко второму иллюстрацией может быть только замазанная адресная строка, так что лучше вообще без картинки.


P.S. - в связи с этой темой Паул просил передать привет SDA ;)

Офф: Привет Паулу передавай!

Сказать по правде, я ничего не понял... =)

Где именно нужно дважды кликать? И почему дважды - в гмыле все с одного клика работает вроде...

Мне кажется тут опасность не сколько в gmail, а сколько в методе работы этого плагина

Тьфу-ты... Я полагал, кликать надо в браузере! =) Если речь идет о плагине и о том, как он взаимодействует с gmail, то при чем тут безопасность gmail?

[QUOTE=aintrust;402028]Где именно нужно дважды кликать? И почему дважды - в гмыле все с одного клика работает вроде...[/QUOTE]

устанавливаем плагин к миранде, настраиваем его на свой почтовый ящик, появляется специальный контакт, который будет показывать количество новых писем. Вот если на нем кликнуть дважды, откроется ящик.

[QUOTE]Мне кажется тут опасность не сколько в gmail, а сколько в методе работы этого плагина [/QUOTE]
плагин настроен так, чтобы получать данные от гмейла. т.е. изначально гмейл передает/получает информацию в незащищенном виде.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Переход в ящик с введением логина-пароля в адресную строку в чистом виде возможен только потому, что гмеил настроен на возможность такого входа
Для сравнения я пыталась зайти из аналогичного уведомителя из MRA (мэил агент для миранды) в свой почтовый ящик - логина-пароля в адресе не заметила - абракадабра какая-то

Опять же с MRA - у меня на домашнем компе в миранде два мэил-агента и их уведомления ни разу не перепутывались.

[QUOTE=ScratchyClaws;402045]


плагин настроен так, чтобы получать данные от гмейла. [/QUOTE]

Я, как пользователь сервисов гугля вообще не вижу необходимости в таком плагине под Миранду. У меня стоит браузерная гугловская панель, и когда приходит письмо, то на конвертике и так видно отметку. К чему еще и плагин? :) Разве что что бы видеть от кого письмо...


P.S. В офисе нет другого браузера кроме ИЕ? Ну так portable версия Лисы есть же :)

[QUOTE=TANUKI;402195]P.S. В офисе нет другого браузера кроме ИЕ? Ну так portable версия Лисы есть же :)[/QUOTE]

а если я не люблю лису? :) и панели тоже не люблю, по этому стоит миранда с плагином)))

[QUOTE=ScratchyClaws;402278]и панели тоже не люблю[/QUOTE]

А разве просто кнопки gmail под ИЕ нет? :O

[QUOTE]1. На быстроту реакции. Дважды кликаем на контакт вашего почтового ящика и успеваем отловить (скопировать или заскриншотить) ссылку в браузере... Та-дам... там ваш логин и пароль [U]открытым текстом[/U][/QUOTE]

Для тех, у кого прлохо с реакцией и мелкой моторикой, придуманы снифферы. Установив таку штуку, можно узнать много о своем сетевом трафике. В частности, какие еще программы отправляют учетные данные в открытом виде, да еще методом POSТ (я правильно понял, что проблема в этом?).

Ну в той же почте от мейла.ру вообще SSL-ла нету, да и в почте он работает "условно" - а тут проблема конкретного плагина, к томуже по POP3/IMAP работа с гмайлом идет только по SSL, а для работы по HTTP - есть возможность работать по адресу [url]https://mail.google.com[/url] /всегда в ssl-режиме/ и настройка использовать только https для работы с почтой...
А вообще небезопасные плагины и улучшения можно к чему угодно написать.

Gmail - вроде хороший почтовик но на него спама приходиться немеренно. Зато у них спам фильтр хороший когда настроить правильно правила отправления писем в спам. У меня самого 2 ящика и на один из них кучу спама приходит хотя все фильтруется