Защита Gmail станет обязательной

Начиная со следующей версии браузера Google Chrome, у пользователей больше не будет возможности использовать незащищенный доступ к почтовому сервису Gmail — все соединения будут проходить через протокол HTTPS.

Об этом разработчики объявили в официальном блоге. Сейчас, даже при том, что Gmail по умолчанию пытается инициировать соединение через HTTPS, у пользователей есть выбор — использовать этот протокол или нет. Однако, начиная с Chromium 13, Google Chrome более не позволит подключаться к веб-почте просто набрав http://www.gmail.com.

В блоге объясняется, что эта мера призвана защитить пользователей от атак типа sslstrip. Кроме того, используемая технология защиты (HTTP Strict Transport Security, HSTS) не позволит пользователю более бездумно «прощелкивать» мышкой сквозь всплывающие диалоги, предупреждающие, например, о том, что используемый SSL-сертификат не подписан должным образом.