>Форум Mozilla Россия http://forum.mozilla-russia.org/index.php >Программы и ОС http://forum.mozilla-russia.org/viewforum.php?id=31 >Можно ли завести учетную запись Google без HTTPS? http://forum.mozilla-russia.org/viewtopic.php?id=28024 |
RED > 23-11-2008 21:27:51 |
Можно ли завести учетную запись Google без использования HTTPS-соединения? Наши сервисы, типа Mail.Ru или Yandex - да. Но Google упорно требует HTTPS. |
Modex > 23-11-2008 21:29:46 |
И это правильно! |
Shutnik > 23-11-2008 21:30:06 |
смысл? я наоборот включил обязательное использование https для gmail |
RED > 23-11-2008 21:38:42 |
ну если надо иначе не спрашивал бы. 23-11-2008 21:39:28 |
Phoenix > 24-11-2008 19:20:02 |
Вряд ли. Система Google, даже без входа в аккаунт, на сайты (GMail.com, например) пускает сразу через https:// |
Йцукен > 24-11-2008 20:43:03 |
И несмотря на это, имя и пароль с гмыла всё-таки можно стащить, для этого даже готовая программка есть. Дело в том, что кукисы с логинами и паролями у них идут мимо https. Программка умеет читать их. Защита - включение обязательного использования https (настройка "Всегда использовать https"). А вот то, что делают сервисы "типа Mail.Ru", мне очень не нравится, так как данные форм "имя" и "пароль" идут открыто. Одна видимость личного почтового ящика... |