SSL

Google aramalarına alternatif bir sayfayla SSL desteği getirdiğini duyurdu. Bu sayede https://www.google.com adresinden yapılan arama verileri sadece Google ve kullanıcı arasında gidip gelmekte ve olası veri hırsızlığı saldırıları engellenmekte.

Google mühendislerinden Evan Roseman'in bildirdiğine göre, henüz beta olarak yayın yapan SSL servisi henüz tam anlamıyla arama motoruna adapte edilmiş değil. Bu nedenle deneme süresi biraz daha uzayacaktır. Bu süre zarfında SSL üzerinden yapılan aramalar normalden daha yavaş olabilir.

Geçtiğimiz günlerde Google Mail'de de SSL servisi aktif edilmişti. Diğer Google servisleri için ise çalışmaların yapıldığı söyleniyor.

İçlerinde uzman, araştırmacı ve akademisyenlerin bulunduğu bir grup güvenlikçi, Google CEO'su Eric Schmidt'e 6 sayfalık bir mektup yollayarak Google'ın web uygulamaları güvenliğinde yapması gerekenleri bildirdi. Google Online Security ise bu mektuba yanıt olarak bazı geliştirmekte olduğu projeleri sundu.

Güvenlikçilere göre Google'ın iletişim servislerinde (Google Apps ve Google Docs) bir şifreleme kullanmaması bir çok kullanıcıyı saldırılara açık hale getiriyor. Örneğin şifrelenmemiş açık bir kablosuz ağda kullanıcıların döküman ve e-postaları rahatlıkla okunabilmekte. Yine benzer şekilde Gmail'de bile bu seçenek varsayılan olarak değil ancak el ile yapılabilmekte. Oysa ki bu tip bir önlemin varsayılan olarak gelmesi güvenlik açısından çok önemli.