正式的Gmail应用程序是否使用安全连接?


23

如此简单,当我使用正式的Gmail应用访问我的电子邮件帐户时,它是否使用安全连接?


我认为Gmail应用程序根本不使用http。
ale

Answers:


9

应该小心区分gmail应用程序和默认邮件客户端。

Gmail应用

Gmail应用程序是Google创建的预安装应用程序,只能与Gmail一起使用。要了解Gmail应用程序是否安全,必须对Android应用程序的安全性有一定的了解。 开发指南中的这一段解释了开发人员如何连接到SSL套接字以安全地发送TCP / IP通信。

由于Gmail应用程序在发送和接收邮件时使用SSL套接字,因此所有通信都是安全的[需要引用]。

邮件客户端

与Gmail应用程序不同,默认邮件客户端可以与任何电子邮件帐户(包括Gmail)一起使用。使用此客户端发送和接收Gmail时,必须使用SSL连接。因此,该应用程序也很安全。Google在其帮助页面中说明了如何执行此操作。


这个答案一直困扰着我。我将其设为社区Wiki b / c,只有gmail应用程序开发人员或可以在手机上观看smtp流量的人可以验证gmail应用程序使用安全套接字。
Brett

老实说,“ Gmail使用SSL套接字是因为Android API提供了它”的原因听起来并不令人信服。但是我没有任何数据可作反证。
安德鲁·T。

10

根据此Google页面,Android Gmail应用程序在两个方向上都使用SSL连接。


3
OP询问了有关gmail应用的信息;链接页面是指邮件客户端。
Brett

呵呵,当我找到该页面时没有注意到差异,但是它确实说的是“电子邮件”应用,而不是“ Gmail”应用。
LeoB

1
您链接到的页面仅说,可以将“电子邮件”应用程序配置为安全地检索Gmail,并详细说明了操作方法。这并不意味着电子邮件应用程序必须以这种方式在用户设备上进行设置。正如@Brett所指出的,它完全没有说完全独立的专用GMail应用程序。
约书亚·卡莫迪

0

我不认为它确实使用SSL,但是我的证据是间接/附带的。

昨天,我从Nexus 7连接到公共WiFi。本机Gmail客户端成功(通过两个帐户)检索了邮件,但是当我通过Chrome打开Goog​​le网站时,得到了“该网站的安全证书不可信!”。信息。Chrome for Android无法提供更多详细信息(具体问题是什么),但在我看来,如果SSL连接对Chrome而言不够好,那么对Gmail应用程序也应不够好。因此,Gmail不使用SSL,或者不安全使用SSL(等同于同一件事)。

我欢迎提出另一种解释,但是基于以上内容,我随后立即更改了这两个帐户的密码。


这什么也没显示。使用导航屏幕的公共Wi-Fi门户有时仅拦截其导航屏幕的HTTP
Lie Ryan
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.