O aplicativo oficial do Gmail usa uma conexão segura?

23

Tão simples quanto isso, quando estou usando o aplicativo oficial do Gmail para acessar minha conta de e-mail, ele usa uma conexão segura?

security gmail

— pootzko
fonte

Não acredito que o aplicativo do Gmail esteja usando http.

— ale

9

É preciso ter cuidado ao diferenciar entre o aplicativo do Gmail e o cliente de email padrão.

Aplicativo do Gmail

O aplicativo Gmail é o aplicativo pré-instalado criado pelo Google que só pode ser usado com o Gmail. A resposta para saber se o aplicativo Gmail é ou não seguro exige um certo entendimento da segurança do aplicativo Android. Esta passagem do guia do desenvolvedor explica como os desenvolvedores podem se conectar a um soquete SSL para enviar com segurança comunicações TCP / IP.

Como o aplicativo Gmail usa soquetes SSL ao enviar e receber e-mails, todas as comunicações são seguras [citação necessária].

Cliente de email

Diferentemente do aplicativo Gmail, o cliente de email padrão pode ser usado com qualquer conta de email, incluindo o Gmail. Ao usar esse cliente para enviar e receber o Gmail, uma conexão SSL deve ser usada. O aplicativo também é seguro. O Google explica como fazer isso nas páginas de ajuda .

— Brett
fonte

Esta resposta continua me incomodando. Estou tornando o wiki da comunidade b / c apenas um desenvolvedor de aplicativos do Gmail ou alguém que possa assistir ao tráfego smtp no telefone pode verificar se o aplicativo do Gmail usa soquetes seguros.

— Brett

Honestamente, o motivo "Gmail usa SSL Socket porque a API do Android fornece" não parece convincente. Mas não tenho dados para contra-prova.

— Andrew T.

10

De acordo com esta página do Google, o aplicativo Android Gmail usa uma conexão SSL nas duas direções.

— LeoB
fonte

3

O OP perguntou sobre o aplicativo do Gmail; a página vinculada se refere ao cliente de email.

— Brett

Não percebi a diferença quando encontrei a página, mas diz o aplicativo "Email" em vez do aplicativo "Gmail".

— LeoB 11/02

1

A página à qual você vinculou apenas diz que o aplicativo E-mail pode ser configurado para recuperar o Gmail com segurança e detalha como fazê-lo. Isso não significa que o aplicativo de e-mail esteja necessariamente configurado dessa maneira no dispositivo do usuário. E como o @Brett apontou, ele não diz nada sobre o aplicativo GMail totalmente separado.

— Joshua Carmody

0

Não acredito que ele use SSL, mas minhas evidências são circunstanciais / anedóticas.

Ontem, conectei-me a um Wi-Fi público do meu Nexus 7. O cliente nativo do Gmail recuperou e-mails com sucesso (em duas contas), mas quando fui abrir um site do Google pelo Chrome, recebi a mensagem "O certificado de segurança do site não é confiável!" mensagem. O Chrome para Android não me forneceu mais detalhes (qual era o problema específico), mas parece-me que, se a conexão SSL não fosse boa o suficiente para o Chrome, ela também não deveria ter sido boa o suficiente para o aplicativo Gmail . Portanto, o Gmail não usa SSL ou não o usa com segurança (o que equivale à mesma coisa).

Gostaria de receber outra explicação, mas, com base no exposto, alterei as senhas nas duas contas imediatamente após.

— Corda
fonte

Isso não mostra nada. Public Wi-Fi portal que utiliza uma tela de propaganda por vezes, apenas intercepta HTTP para a sua tela de cavalo

— Lie Ryan