2014年4月20日星期日
Google更新服务条款明确所有电子邮件将会被分析 zz
2012年3月14日星期三
Gmail对伪造电子邮件的提醒
"This message may not have been sent by..." warning
有关gmail邮件头中的spf
您的域管理员或托管公司仅需在域名系统 (DNS) 中发布 SPF 记录。这些简单的文本记录标识了经过授权的电子邮件发送服务器（通过列出这些服务器的 IP 地址）。电子邮件接收系统会检查邮件是否来自经过正确授权的电子邮件发送服务器。检查步骤如下，发送人向接收方发送一封电子邮件后，邮件接收服务器接收电 子邮件并执行如下操作：
• 确定发送服务器的 IP 地址是否与 SPF 记录中的某个已发布 IP 地址相匹配。
• 对电子邮件进行打分：如果 IP 地址匹配，则邮件通过身份验证并获得一个正分。如果 IP 地址不匹配，则邮件无法通过身份验证并获得一个负分。然后，对现有的防垃圾邮件筛选策略和启发式筛选应用这些结果。
2011年11月28日星期一
谷歌升级Gmail和Docs加密 十年无法破解 zz
标签： gmail, google, Google Docs, Google+
2011年11月10日星期四
黑莓失去了Gmail App zz
标签： Blackberry, gmail
2011年9月19日星期一
韩国国家情报局窃听Gmail用户邮件 zz
Google 通过强制 https 访问确保客户端到 Gmail 服务器通信的安全，但传输过程的保密无法控制。电子邮件内容在经过 base64 编码后，就会被明文投递到目标服务器。只要不是 Gmail 用户间互发，投递所经过的中继服务商都可能记录/窃取邮件的内容。
该报道引述一家安全公司负责人的说法：Gmail 自2009年透露中国安全部门窃听其服务后，强制使用加密通讯协议（https），技术上几乎不可能破解。如果 NIS 真能窃听（客户端到服务器间的通讯），可能引发国际性争论。
2011年9月4日星期日
发现针对伊朗Gmail用户的伪造CA证书 zz
伊朗政府被怀疑利用伪造但有效的CA证书对伊朗Gmail用户发动中间人攻击。在Gmail帮助论坛和Bugzilla，Gmail用户报告发现了荷兰机构DigiNotar发行的CA证书，发行时间是2011年7月10日，证书本身是有效的，因此可被利用发动中间人攻击，将用户流量流经其它路由。DigiNotar已经在周一宣布撤回该证书。Mozilla表示将发布更新，移除DigiNotar root CA。此次攻击与年初发生的伪造Comodo CA证书如出一辙。Firefox用户如果想立即移除DigiNotar root CA，可以从“选项”——“选项”——“加密”——“查看证书”，然后找到DigiNotar root CA，点击“删除或不信任”。
Diginotar承认遭到攻击 zz
伊朗Gmail用户报告发现了DigiNotar公司发行的伪造Gmail CA证书，它可能被用于发动中间人攻击。DigiNotar的母公司Vasco 30日发表声明承认遭黑客入侵。Vasco称，DigiNotar是在7月19日检测到CA基础系统遭入侵，黑客为包括Google.com在内的多个网站发行了伪造CA证书。此后，DigiNotar立即按照既定规则采取行动，立即撤销所有伪造证书。但最近的事件显示，至少有一个伪造证书在当时没被撤销。该公司表示将采取一切可能的预防措施确保CA安全，目前将暂停CA证书销售。Google和Mozilla都分别为Chrome和Firefox发布补丁移除了DigiNotar root CA，微软也将为Windows XP、Windows Server 2003、Windows Vista、Server 2008、Windows 7和Server 2008 R2发布补丁，将其列入不信任CA名单。
2011年7月30日星期六
Gmail新增转发通知功能 zz
在Gmail用户屡次发现帐号在其不知情下设置了转发地址后，Google采取了行动。 JerryofWong 写道 "鉴于向往现行西方制度的人（1，2）曾被人入侵转发邮件，Gmail设立了提醒用户注意自动转发设置安全的功能。此前，Google将两步验证机制向全球开放。"
标签： Forward Notice, gmail
2011年4月13日星期三
Gmail支持直接从剪贴板粘贴图像 zz
Gmail原先支持直接将文档或图像拖曳上传，现在有用户发现它能直接从剪贴板粘贴图像，屏幕截图不再需要保存到桌面，而是可以直接从浏览器中打开Gmail，Ctrl+V一下就可以粘贴进邮件。这项功能目前似乎只支持Firefox 4浏览器，Chrome 12或IE 9都无效（据说版本号为12.0.727.0的Chrome已经能支持）。
标签： gmail
2011年3月25日星期五
中国如何修改网络流量
Google指控中国故意干扰Gmail服务，让中国用户以为故障出在Google身上。那么中国政府是如何做的？《MIT技术评论》报导，安全专家认为中国最有可能使用的是“透明代理”，拦截和转发网络信息，快速修改通信内容。
Security experts say that China is most likely using invisible intermediary servers, or "transparent proxies," to intercept and relay network messages while rapidly modifying the contents of those communications. This makes it possible to block e-mail messages while making it appear as if Gmail is malfunctioning.
企业常用透明代理去过滤雇员的网络访问，ISP也常常会用透明代理将网站上的广告替换成自己的广告。当政府试图审查和跟踪持不同政见者时透明代理日益普遍。一个网络的所有流量被迫通过代理，所有的通信被监视和即时修改。拦截和转发流量又被称为“中间人攻击”。
Companies regularly use transparent proxies to filter employees' Web access. Some ISPs have also used the technique to replace regular Web advertisements with those of their own. But it's becoming increasingly common for governments to use transparent proxies to censor and track dissidents and protestors. All traffic from a certain network is forced through the proxy, allowing communications to be monitored and modified on the fly. Intercepting and relaying traffic is known as a "man in the middle" attack.
所做的只是重写返回到用户的内容。中国的ISP可以利用透明代理跟踪每一位Gmail用户，可以通过植入JavaScript键盘记录程序，记录所有行动。
"What you are doing is rewriting the content as it is delivered back to the user," says Nicholas J. Percoco, the head of SpiderLabs, which is part of the security firm Trustwave. Percoco said China's ISP could track everyone who uses Gmail. To do this, it would "inject a JavaScript keystroke logger, which would record every keystroke they typed on the service."
防御这类攻击很难，特别是ISP拥有有效加密证书，几乎所有的主要ISP都拥有。防止中间人攻击的方法是使用HTTPS加密访问。但在微软发布的安全公告中列举了9个流行网站的伪造证书，伪造的CA证书可以拦截加密通信。
Defenses against the attack are few, especially if the Internet service provider has a valid cryptographic certificate, which all major national ISPs should have. Using a protocol known as HTTPS can prevent a man-in-the-middle attack, because it encrypts information in transit. However,, Microsoft revealed in a security advisory issued today that it had detected nine fraudulent certificates for popular Web sites, including Google Mail, Microsoft's Live service, and Yahoo's services. These fake certificates could also be used to intercept encrypted communications.
Google称，中国对Gmail的干扰是临时性的屏蔽和解封，突尼斯也被发现采用透明代理试图劫持抗议者的Facebook帐号。
标签： gmail
2011年3月2日星期三
Google误删四万Gmail邮件，数据已恢复 zz
昨天，受到影响的用户群起涌入Google论坛来探求问题，甚至已回报连Google Apps用户也受牵连。Google官方表示他们将在今日以前修复这尚未确认的问题。目前Gmail正陆续接受复原程序。Google称他们当时开始部署一个存储软件更新，结果发现软件有bug，当注意问题时，他们立即停止了部署，恢复到了旧版本。
2010年8月29日星期日
Google在Gmail中测试语音通话zz
标签： gmail, google, google voice
2010年4月17日星期六
Google发布云打印，Gmail支持附件拖曳添加 zz
Gmail官方博客还宣 布了一个令人瞩目的功能：Gmail支持附件拖曳添加，也就是说桌面上或是文件夹里的多个文件或图像可以通过鼠标拖拽直接拖到Gmail邮件中， 无需像以前那样繁琐，需要通过窗口定位附件所在的位置，这是一项非常方便的功能。
标签： gmail, Google Cloud Print
2009年2月25日星期三
两则有关gmail转载
据国外调研机构comScore数据显示，尽管Google推出Gmail服务仅仅四年，但已经成为继Yahoo Mail、AOL Mail和Microsoft Live Hotmail之后的美国第四大电子邮件服务。
comScore数据显示，Gmail用户去年增长了43%，达到2960万。相比之下，Yahoo Mail的用户仅增长11%，用户数量为9190万，排名首位。AOL邮件用户数量为4660万，位居第二。Windows Live Hotmail用户数量为4350万，下降了5%，排名第三。
如果按照这种速度发展，Gmail的用户数很可能会在今年年底超过Hotmail，并在明年超过AOL，称为美国第二大电子邮件服务商。
从功能上讲，目前Gmail所提供的功能远远多于其他电子邮件服务，Gmail实验室的新功能也层出不穷，例如离线和任务列表等功能，手机版Gmail发布了新版，还提供IMAP、POP3、转发等功能，上个星期Google还发布一项新服务允许Gmail用户通过Google Maps共享自己的地理位置。
值得一提的是，Hotmail前段时间开始测试提供免费POP3服务，微软试图通过这种方法来避免用户的大量减少，但这项POP3服务实际上有可能会加速用户从Hotmail转移到Gmail。
断电让Gmail下线
标签： gmail
订阅 博文 [Atom]