Bald verschlüsselte Verbindungen für alle Google-Dienste?

Prüfungen bei Google laufen noch, den Anfang soll Google Mail machen

Als Reaktion auf einen sechsseitigen Brief von zahlreichen Wissenschaftlern und Sicherheitsexperten will Google prüfen, ob alle Google-Dienste bald standardmäßig per SSL verschlüsselt werden. SSL-Verschlüsselung steht zwar für alle Dienste bereit, muss bisher aber vom Anwender manuell aktiviert werden.

Nach dem Willen von Google sollen immer mehr Anwender ihre Daten über Google-Dienste verwalten. Das erhöht das Risiko, Opfer von Spionage-Angriffen zu werden, wenn diese Dienste nicht durchgängig verschlüsselt sind, meint eine Gruppe von Wissenschaftlern und Sicherheitsfachleuten. Daher haben sie Google einen sechsseitigen Brief geschrieben, in dem ihre Sorgen und Bedenken aufgeführt sind. Vor allem Google Mail, Google Docs und Google Calendar stehen im Zentrum der Kritik.

Als Reaktion darauf hat Google einen Blogeintrag veröffentlicht, in dem sich das Unternehmen zu den Vorwürfen äußert. Nach Aussage des Konzerns wird bereits überlegt, alle Google-Dienste standardmäßig per SSL zu verschlüsseln. Die Prüfungen dazu seien allerdings noch nicht abgeschlossen. Google fürchtet, dass die Dienste langsamer reagieren, wenn eine SSL-Verschlüsselung generell aktiviert ist.

Derzeit finden Nutzer von Google Mail in den Einstellungen eine Option, eine SSL-Verschlüsselung generell zu aktivieren. Für andere Dienste wie Google Docs oder Google Calendar fehlt eine solche Option noch immer. Hier müssen sich Anwender damit behelfen, die URL per Hand zu verändern und ein https an den Anfang der URL zu setzen.