گوگل کو Gmail پر زیادہ سیکورٹی کی کوشش کرنے کے لئے

ایک رازداری کے وکیلوں کے گروپ کی طرف اشارہ کرنے کے بعد، گوگل نے منگل کو کہا کہ یہ اپنے جی میل سروس کے مزید محفوظ ورژن کی جانچ پڑتال کرنے کا ارادہ رکھتا ہے کہ یہ دیکھنے کے لۓ کہ یہ قابل عمل ہے.

گوگل اپنے بیک اپ کے سرور سرور کو تبدیل کرنے کا ارادہ رکھتا ہے تاکہ کچھ صارفین جب وہ Gmail استعمال کرتے ہیں تو خود کار طریقے سے ایک خفیہ کاری HTTPS (ہائپر ٹیکسٹ ٹرانسمیشن پروٹوکول محفوظ) کا کنکشن استعمال کرتے ہیں. فی الحال، سب کو Gmail میں لاگ ان کرنے کے لئے HTTPS کا استعمال ہوتا ہے، لیکن اس کے بعد ویب صفحات کو خفیہ کاری کے بغیر بھیجا جاتا ہے.

یہ ایک بری چیز ہے، رازداری کے ماہرین کا کہنا ہے کہ، کیونکہ اس کا مطلب یہ ہے کہ ہیکرز نیٹ ورک تک رسائی کے ساتھ وائی ​​فائی کے ساتھ کیفے - سیشن ہجیکنگ کے طور پر جانا جاتا تکنیک کا استعمال کرکے گوگل اکاؤنٹ پر لے جا سکتا ہے. وہ بھی ای میل پڑھ سکتے ہیں، جو اکثر حساس معلومات پر مشتمل ہوتے ہیں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

"اگر آپ کسی شخص کی شناخت کو چوری کرنا چاہتے ہیں تو، ان باکس میں جہاں وہ ہے،" کرسٹوفر سوگہوان نے کہا کہ تبدیلیوں کو بنانے کے لئے گوگل پر زور دیا گیا ہے.

ہارورڈ یونیورسٹی کے برکمن سینٹر برائے انٹرنیٹ اور سوسائٹی کے ساتھ ایک طالب علم ساتھی، سیکیورٹی اور رازداری کے ماہرین میں سے ایک تھا جس نے منگل کو گوگل سے فون کیا HTTPS کو اپنانے کے لئے.

HTTPS نہ صرف ای میل کو خفیہ کرتا ہے، اسے پڑھنے کے لئے مشکل بناتا ہے، یہ سرورز کی توثیق کرنے کا ایک راستہ بھی فراہم کرتا ہے، لہذا صارفین کو اس بات کا یقین بھی ہوسکتا ہے کہ وہ واقعی Google سے بات کررہے ہیں اور کچھ نہیں فشنگ سائٹ.

Gmail صارفین کو HTTPS کے ذریعہ پہلے سے ہی اپنے پیغامات پڑھ سکتے ہیں، لیکن ایسا کرنے کیلئے وہ ترتیبات کے صفحے کے نچلے حصے میں "براؤزر کنکشن" باکس پر کلک کرنے کی ضرورت ہے. ٹیسٹ کے تحت، ایچ ٹی ٹی پی ڈی ڈیفالٹ کی طرف سے تبدیل کیا جائے گا. ایچ ٹی ٹی پی پی کو محفوظ طریقے سے حصہ یا ویب صفحہ کے سبھی حصے سے منسلک کرنے کے لئے استعمال کیا جا سکتا ہے.

گوگل دستاویزات اور کیلنڈر صارف HTTPS کے ذریعے بھی رابطہ کرسکتے ہیں، لیکن اس مستقل بنانے کے لئے کوئی ترتیب نہیں ہے. صارفین کو اس وقت ہر وقت // ان قسموں میں ٹائپ کرنا چاہئے جو ان سروسز سے منسلک ہوتے ہیں.

گزشتہ سال، Google نے کہا کہ HTTP اس ڈیفالٹ کے ذریعہ ڈیفالٹ کے ذریعہ استعمال نہیں کیا جاسکتا ہے کہ یہ ویب سائٹ بہت سست ہوگی.

سوگھوان نے طے کیا ہے گزشتہ چند ہفتوں کے دوران رازداری کے واقعات پر خیال ہے کہ گوگل کو ایس ایس ایل (سیکورٹ ساکٹ پرت) کو اپنانے کے لئے زور دیا جانا چاہئے، اور اس کے ساتھ گوگل کا جواب تیزی سے تھا.

"ہم مختلف اقسام کے جی ایم کے صارفین کو ایچ ٹی ٹی پی پی میں منتقل کریں گے. ملاحظہ کریں کہ ان کا تجربہ کیا ہے، اور کیا یہ ان کے ای میل کی کارکردگی کو متاثر کرتی ہے، "Google Software Engineer Alma Whitten نے ایک بلاگ میں منگل کو پوسٹ کیا. "کیا یہ کافی تیزی سے لوڈ ہوسکتا ہے؟ کیا یہ کافی ذمہ دار ہے؟ کیا وہاں مخصوص علاقوں، یا نیٹ ورکس، یا HTTPPS پر خاص طور پر غیر فعال ہیں؟"

اگر ٹیسٹ کام کرتا ہے تو پھر گوگل زیادہ سے زیادہ ڈی ایچ ٹی پی پی ڈیفالٹ کی طرف سے تبدیل کرے گا. امید ہے کہ جی ایم ایل کے صارفین کے لئے، "Whitten نے کہا."

Google یہ نہیں کہنا چاہتا تھا جب یہ جانچ شروع کریں گے، لیکن کمپنی حریفوں یاہو اور مائیکروسافٹ سے آگے ہیں، جو اپنے صارفین کو HTTPS کنکشن پیش نہیں کرتے ہیں، یرمیا گراسمین نے کہا وائٹ ٹوپی سیکیورٹی کے ساتھ چیف ٹیکنیکل آفیسر.

کیونکہ خفیہ کردہ پیغامات مزید معلومات پر مشتمل ہیں، HTTPS ویب سرفنگ کو سست کر سکتے ہیں، اور اگر گوگل کو یہ پتہ چلا ہے کہ کارکردگی بہت خراب ہے تو کچھ صارفین کو سروس چھوڑنا ہے، یہ ایک بڑی مسئلہ ہوگی. کہا.

دوسری طرف، ایچ ٹی ٹی پی پی کی پرفارمنس سرور پر خصوصی چپس استعمال کرنے کے ذریعہ تیز رفتار کی جا سکتی ہے جس میں تیز رفتار استعمال ہوتا ہے. لیکن اس سے پیسہ خرچ ہوتا ہے.

"مفت، ہمیشہ پر HTTPS ای میل کے کاروبار میں بہت غیر معمولی ہے، خاص طور پر مفت ای میل سروس کے لئے." Whitten نے لکھا. "لیکن ہم یہ دیکھتے ہیں کہ یہ ویب محفوظ اور زیادہ مفید بنانے کے لۓ ایک اور طریقہ ہے. یہ کچھ ہے جو ہم سبھی بڑے ویب میل سروسز کو دیکھنا چاہتے ہیں." ​​

Gmail، Google Maps، اور Google Search بھی دیکھیں: 19 ڈاؤن لوڈ، اتارنا کی تجاویز