Surf Safe!!

Noot: Dit is geen vertaling, maar een korte bewerking van:

Gmail accounts hacked via unpatched hole,
by Scott Spanbauer



Samengevat kunnen criminelen inbreken in de gebruikersgegevens en die misbruiken, doordat ze informatie onderscheppen tussen jouw computer en een server, waar je die info naar toe stuurt. Overigens gaat het om een bekend probleem. De eerste keer dat het gebeurde was in 2007, toen het wachtwoord van een gebruiker werd veranderd. En dan?, hoor ik je vragen. Als een crimineel je wachtwoord heeft en dus toegang tot je gebruikersgegevens kan die wellicht ook credid card gegevens vinden als je ooit via Google gewinkeld hebt.

Internet dienstverleners, zoals Google, coderen de informatie die jij opstuurt als je je aanmeldt. Je kunt dat zien aan de url die bovenaan de pagina in de adresbalk staat: begint die met https (Hypertext Transfer Protocol over SSL) dan is de informatie gecodeerd en gaat je persoonlijke informatie niet als 'platte' tekst naar Google etc. Helaas zit er een foutje in Google's systeem, waardoor misbruik mogelijk is.

Tot het moment dat Google dit probleem oplost kun je als gebruiker het volgende doen om je te beschermen:

* kies een complex wachtwoord, we hebben het daar al vaker over gehad;
* pas je Gmail instellingen zodanig aan dat je informatie standaard gecodeerd wordt via SSL.

Meld je daarvoor aan bij Gmail en klik bovenaan rechts Instellingen. In het Instellingen venster ga je naar beneden naar: Browserverbinding en activeer: Altijd https gebruiken



Sla tot slot je wijzigingen op.

Vanaf nu is niet alleen de informatie die je opstuurt bij aanmelding gecodeerd maar ook de inhoud van je e-mails. Overigens zal Gmail vanaf nu wel iets langzamer zijn.

Surf Safe!!