17-06-09

Google moet alle activiteiten versleutelen

googleGoogle moet zijn online diensten GMail, Google Docs en Google Calendar beter beveiligen. Niet alleen inloggegevens, maar ook andere data moeten versleuteld worden verzonden. Dat hebben een aantal wetenschappers die gespecialiseerd zijn in computertechnologie, informatiebeveiliging en privacy geschreven in een open brief Eric Schmidt, topman van Google. De betrokken wetenschappers wijzen er op dat gebruikers nu onder bepaalde omstandigheden het risico lopen dat derden hun gegevens kunnen onderscheppen. Voor een aantal diensten, zoals Google Voice, Google Health, AdWords en AdSense, hanteert Google al een automatische versleuteling. Ook gebruikers van Microsoft, Hotmail, Yahoo Mail, Facebook en MySpace zijn volgens de onderzoekers kwetsbaar. Voor hen is er echter geen versleutelde versie.

De wetenschappers wijzen erop dat het voor kwaadwillenden relatief eenvoudig is om gegevens te onderschepper die via een netwerk, zoals internet, worden verzonden. "Zolang die informatie wordt versleuteld, is dat niet zo erg," wordt er daarbij opgemerkt. De wetenschappers stellen dat Google weliswaar een versleuteling gebruikt op het ogenblik dat gebruikers hun inloggegevens invoeren, maar alle acties die daarna worden ondernomen, zoals het intikken van een e-mailbericht bij GMail of het plannen van afspraak bij Google Calendar, gebeuren standaard zonder versleuteling. De wetenschappers stellen dat gebruikers daardoor het risico lopen dat hun informatie wordt onderschept, onder meer wanneer ze beroep doen op een openbaar draadloos netwerk.

De ondertekenaars van de open brief stellen dat de gebruikers de versleuteling wel kunnen inzetten voor hun volledige sessie. Google zou deze veiligheidsoptie volgens de wetenschappers echter standaard moeten inschakelen voor alle gebruikers. "Google zegt te zullen onderzoeken of het mogelijk is om voor GMail een standaard-versleuteling te gebruiken," aldus het magazine Techworld.com. "Ook voor andere diensten zou een mogelijke aanpassing overwogen worden. Google zegt echter eerst te willen onderzoeken wat de gevolgen van de ingreep zijn voor de gebruikservaring. Versleuteling kan immers leiden tot vertraging van sommige onderdelen van de websites."

19:30 Gepost door Marcho in Algemeen | Permalink | Commentaren (0) | Tags: internet, google, versleuteling |  Facebook |