PDA

Bekijk Volledige Versie : GMail is creepy



citizen
14/10/04, 11:15
http://gmail-is-too-creepy.com/

Google offers 1 gig of storage, which is many times the storage
offered by Yahoo or Hotmail, or other Internet service providers that
we know about. The powerful searching encourages account holders to
never delete anything. It takes three clicks to put a message into the
trash, and more effort to delete this message. It's much easier to
"archive" the message, or just leave it in the inbox and let the
powerful searching keep track of it. Google admits that even deleted
messages will remain on their system, and may also be accessible
internally at Google, for an indefinite period of time.

Google covets your email address

Google has added many new services and features in recent years. On
April 1 they announced their Gmail service. It's no April Fools joke,
but someone at Google may still be laughing. A form on their site lets
you enter your email address so that Google can send you updated
information about Gmail within the next few weeks.
Many Google fans, as well as those who are attracted to the generous
storage offered by Google's free Gmail, are rushing to enter their
email address in this box. Although it is not stated anywhere on
Google's site, the presumption among many is that those who do this
immediately will have a better chance of getting a unique username
that suits them.

This is an urgent appeal to anyone entering their email address on any
page at google.com, to first delete their Google cookie. The urgency
has to do with the fact that hundreds of thousands have already done
this, and millions more can be expected to do this over the next month
or two. Other pages at Google have the same problem (News Alerts is an
example), but the numbers involved are much smaller.

Google uses a single cookie for everything, and it expires in 2038.
Your browser offers this cookie, which contains a unique ID number,
every time you enter any page on Google's site. If you don't have a
cookie, Google will give you one with a new unique ID number.

All of your search terms are saved by Google, along with a time stamp,
your IP address, and your unique cookie ID. So far this information is
not considered "personally identifiable" by Google because your IP
addresses might be dynamic. (Broadband addresses are often fixed for
weeks or months, but dialup addresses are very dynamic.) The unique ID
in the cookie is the one thing that identifies all of your various IP
addresses as coming from the same browser.

Neduz
14/10/04, 15:05
Allez, gaan we nu voortaan niet meer surfen naar pagina's die cookies
opslaan om ons te kunnen herkennen?
Enkele grote banner sites doen dit al jaren en er wordt nooit over
gezaagd. Eerlijk gezegd heb ik liever de gerichte google text ads, dan
de niet te omzeilen, flash-intro-reclamefilmpjes die hier en daar
opduiken, of die "floating frames" die gedurende de eerste seconden
aggressief je browservenster onbruikbaar maken.

Email is zowieso nooit te vertrouwen als communicatiemiddel: elke admin
van elk domein kan alle passerende mails opslaan.
Zet je wireless access point thuis open, laat de routing gebeuren door
je pc, draai tcpdump, en vanaf je buurman/vrouw online gaat, heb je op
z'n minst hun pop3 user en pass. Dat is veel "creepier" dan dat een of
andere grote machine wat woordjes zit te scannen om textads te richten.

Niemand sluit ook uit dat je pgp gebruikt via gmail. Het is wat
moeilijker dan via een pop3/imap gebasseerde mail, maar het is mogelijk
voor de privay freaks.

mvg,

Tom Mercelis

alfa
31/10/04, 06:05
On Thu, 14 Oct 2004 11:12:09 +0200, citizen <citizen_xyz@hotmail.com>
wrote:

>http://gmail-is-too-creepy.com/
>


http://www.webwereld.nl/nieuws/19902.phtml
Google dicht groot veiligheidsgat in Gmail

Zaterdag, 30 oktober 2004 - Met een kinderlijk eenvoudige truc konden
kwaadwillenden complete toegang krijgen tot de mailboxen van
Gmail-gebruikers.


Door Laurens Verhagen


Inmiddels kunnen gebruikers van Google's maildienst Gmail weer gerust
ademhalen, zo verzekert een woordvoerder van Google desgevraagd. Hij
reageert hiermee op berichten in de Israëlische publicatie NetLife
Magazine waarin eerder deze week werd geschreven dat de maildienst lek
is.

De hacker Nir Goldshlagger doet hierin uit de doeken hoe Gmail met een
'behoorlijk simpele' hack om de tuin kan worden geleid. Door een
onvolkomenheid in de inlogmodule kunnen kwaadwillenden zich toegang
verschaffen in de mailboxen van gebruikers, aldus de hacker.

Link
Dit gebeurt door een op het eerste gezicht onschuldige link aan te
brengen naar de Gmail-site. Hackers waren hiermee in staat om het
cookie van het slachtoffer te stelen. Hierna kon de hacker zichzelf
bij de maildienst identificeren als het slachtoffer, zonder ook een
wachtwoord te hoeven invullen.

Google-zegsman Nathan Tyler wil in een reactie niet op de details
ingaan, maar erkent dat er een lek was waarmee aanvallers complete
controle over een gebruikersaccount kon krijgen. Google heeft
inmiddels het lek gedicht, zo verzekert Tyler.

Gmail werd in april aangekondigd en zorgde vanwege zijn gigantische
opslagruimte van 1 GB direct voor een hype. Kritiek was er echter ook
van de kant van privacyvoorvechters. Officieel is de dienst nog altijd
in bèta. Google geeft geen informatie over het aantal gebruikers van
de dienst.


Dit bericht is afkomstig van WebWereld: http:/www.webwereld.nl
Alle rechten voorbehouden © 1997-2003 IDG.nl