Wissenschaftler fordern HTTPS-Einsatz von Google [Update]

Wissenschaftler fordern HTTPS-Einsatz von Google [Update]

Post für Eric Schmidt

Kristian Kißling
17.06.2009 Google Mail, Calendar und Docs sind unsicher. Das stellen Wissenschaftler in einem offenen Brief an Googles CEO Eric Schmidt fest und fordern, HTTPS als Standard einzusetzen.

Passend zur neu erschienenen Version von Wireshark flattert diese Meldung herein. Demnach erhält Eric Schmidt, der CEO von Google, heute Post von 38 Forschern und Akademikern, die in den Bereichen Informatik, Informationssicherheit und Privatrecht arbeiten und forschen. Sie werfen dem Konzern vor, die Sicherheit und Privatssphäre seiner Nutzer unnötig zu gefährden und fordern Schmidt auf, doch bitte die eigenen Datenschutz-Richtlinien umzusetzen.

Konkret geht es darum, die Privatsphäre der Nutzer von Google Mail, Google Docs und Google Calendar zu schützen. Technisch geht es um den Einsatz von HTTPS. Im Gegensatz zu Google Voice, Health, AdSense und Adwords überträgt Google die Sitzungen von Google Docs, Calendar und Mail nicht automatisch verschlüsselt per HTTPS. Das ist schlecht, wenn der Nutzer etwa an öffentlichen WLAN-Access-Points (in Bibliotheken oder Cafés) seine E-Mails, Dokumente und Termine abruft. Mit einem Paketsniffer wie Wireshark können Angreifer den gesamten Datenverkehr mitschneiden und Passwörter sowie andere private Informationen mitlesen.

Dabei existiert HTTPS als Feature durchaus, Google aktiviert es nur nicht standardmäßig. Über den umständlichen Weg von "Settings / General / Browser Connection / Always use https" lassen sich zum Beispiel Google-Mail-Sitzungen komplett per HTTPS übertragen. Viele Google-Anwender wissen jedoch nicht einmal, was der Unterschied zwischen HTTP und HTTPS ist. Anderen wiederum fällt gar nicht auf, dass ihre Sitzungen nach dem Anmelden von HTTPS auf HTTP zurückfallen.

Daher fordern die Wissenschaftler das Unternehmen in ihrem offenen Brief auf, seine Verantwortung und seine eigenen Datenschutzversprechungen ernst zu nehmen und HTTPS standardmäßig für alle Anwender zu aktivieren. Eine offizielle Antwort von Seiten Googles bzw. Eric Schmidts steht noch aus.

Update:

Es gibt im Security-Blog von Google doch eine Antwort auf den offenen Brief. Demnach prüfe man den Schritt hin zu HTTPS per Default bereits. Google wolle HTTPS aber erst mit ein paar Usern testen, um die Performance zu prüfen.

Ähnliche Artikel

Kommentare
Googles HTTPS
Mathias (unangemeldet), Mittwoch, 17. Juni 2009 18:06:31
Ein/Ausklappen

Das die großen Konzerne immer erst darauf aufmerksam gemacht werden müssen. Leider gibt es immer wieder die selben Geschichten !!!


Bewertung: 286 Punkte bei 53 Stimmen.
Den Beitrag bewerten: Gut / Schlecht

Aktuelle Fragen

Linux open suse 2,8
Wolfgang Gerhard Zeidler, 18.04.2017 09:17, 2 Antworten
Hallo.bitte um Hilfe bei. Code fuer den Rescue-login open suse2.8 Mfg Yvo
grep und sed , gleicher Regulärer Ausdruck , sed mit falschem Ergebnis.
Josef Federl, 15.04.2017 00:23, 1 Antworten
Daten: dlfkjgkldgjldfgl55.55klsdjfl jfjfjfj8.22fdgddfg {"id":"1","name":"Phase L1","unit":"A",...
IP Cams aufzeichnen?
Bibliothek der Technischen Hochschule Mittelhessen / Giessen, 07.04.2017 09:25, 7 Antworten
Hallo, da nun des öfteren bei uns in der Nachbarschaft eingebrochen wird, würde ich gern mein...
WLAN lässt sich nicht einrichten
Werner Hahn, 21.03.2017 14:16, 2 Antworten
Dell Latitude E6510, Ubuntu 16.4, Kabelbox von Telecolumbus. Nach Anklicken des Doppelpfeiles (o...
"Mit Gwenview importieren" funktioniert seit openSuse 42.2 nicht mehr
Wimpy *, 20.03.2017 13:34, 2 Antworten
Bisher konnte ich von Digitalkamera oder SD-Karte oder USB-Stick Fotos mit Gwenview importieren....