На официальном блоге Gmail появился интересный пост о безопасности почтового сервиса. Команда разработчиков утверждает, что позаботилась о сохранении ваших личных данных в почтовом ящике. Сервис позволяет получить доступ к почте через https канал, но только в случае, если вы установили это в настройках своего ящика:
В противном же случае никто не гарантирует сохранность ваших данных. Другой блоггер - Дэвид Пог, приводит пример как с помощью простого снифера(он использует Mac снифер, под названием Eavesdrop) взломать почтовый ящик гугла. В свою очередь хочу вам порекомендовать утилиту под названием CustomizeGoogle, которая принудительно будет заставлять браузер открывать почту через https.
CustomizeGoogle, подобно остальным дополнениям к FireFox, скачивается и устанавливается
бесплатно. После этого в меню "Инструменты" появляется строка
"Настройки CustomizeGoogle". Что можно там настроить.
1. Блокировку Google Analytics
Приведу информацию о Google Analytics так. как она дана на сайте CustomizeGoogle:
Google Analytics (известные также как Urchin) - это сервис Google, который помогает
владельцам сайтов анализировать, как посетители используют их сайты.
Информация о том, как вы используете конкретные сайты (включая ваш
IP-flhtc) может автоматически передаваться и сохраняться Google.
Алгоритм исследования Google Analytics основан на куках (cookies).
Сегодня
Google Analytics используют более, чем 200 000 сайтов. Вы можете
посетить сайт и не знать, что там установлен Google Analytics. В
принципе, вы можете увидеть это в исходном коде страницы - там виден
скрипт Google Analytics. Google Analytics предупреждает, что он
занимается сбором информации говорит о том, что от него можно
отписаться. Правда предупреждает и о том, что браузер может в
результате работать некорректно. Вряд ли многие вообще дочитывали до
этого раздела в условиях использования этого сервиса, если вообще
читали его ("You may refuse the use of cookies by selecting the
appropriate settings on your browser, however please note that if you
do this you may not be able to use the full functionality of the
website." Google Analytics Terms of Service )
Вы
можете отписаться от посещения Google Analytics, сделав настройки в
браузере, но это задача не така простая. Можно также настроить плагины
для Mozilla Firefox, которые борются с рекламой, однако это тоже
требует определенных действий.
Однако Google Analytics
немного недоговаривают. Дело в том, что куки Google Analytics - это не
куки третьсей стороны. Это куки ПЕРВОЙ стороны. Firefox должен в
результате блокировать ВСЕ куки на ВСЕХ доменах, которые используют
Google Analytics. Настроить для этого браузер штатными средствами
проблематично. А CustomizeGoogle как раз позволяет заблокировать Google
Analytics в принципе, независимо от того, на каком сайте они находятся.
Чтобы это сделать, надо пройти по цепочке в Mozilla Firefox: Инструменты -> Настройки CustomizeGoogle -> Приватность (Tools -> CustomizeGoogle Options... -> Privacy)
Использование
этого параметра делает вас более анонимным. Конечно, вы все равно
остаетесь залогиненными в Google, но Google будет уже сложнее отследить
все сайты, которые вы посетили.
ВАЖНО: Отследить ваши
визиты при включенной опции не посылать куки Google Analytics
по-прежнему можно в случае, если на сайте установлен рекламный модуль
Google AdSense, поскольку этот сервис использует другие - свои собственные - куки.
Кроме
описанных преимуществ по безопасности, CustomizeGoogle дает ряд
серьезных дополнительных преимуществ, повышая комфорт использования
поисковых возможностей в Google.
- Подсказка слов по мере набора
их в поисковой строке (это помогает правильнее составить запрос,
особенно при поиске новой информации)
- Возможность сохранить сайт в закладках браузера или в сервисе закладок
- "Бесконечная" страница с результатами поиска, не требующая переходить к следующей странице.
- Возможность
связываться с "Документами Google" по защищенному протоколу (хотя с
точки зрения конфиденциальности пользование подобюными инструментами
Google вряд ли вообще целесообразно)
Товарищи, будьте бдительны! Хакеры не спят.