Google Akan Selalu Berikan Enskripsi Untuk Gmail

Google menambahkan feature yang sangat diharapkan untuk layanan Gmail yang akan meningkatkan segi keamanan dengan memberikan pengguna sebuah koneksi yang selalu terenskripsi setiap kali mereka melakukan akses dengan account mereka via koneksi web.

Pilihan baru tersebut menandakan session dari email akan secara otomatis melakukan proteksi sejak Anda melakukan login hingga Anda selesai menggunakan layanan email, proteksi tersebut menggunakan protokol secure socket layer (SSL) ketika seorang user melakukan akses dengan account mereka pada http://gmail.com maka akan selalu berubah menjadi https://gmail.com/.

Pergantian secara otomatis tersebut membantu melindungi pengguna Gmail dari sebuah celah keamanan yang diketahui sebagai “sidejacking” seperti yang diperingatkan oleh periset keamanan Rob Graham dari Errata Security tahun lalu. Dimana mayoritas dari website hanya menggunakan proteksi SSL ketika seorang user melakukan login. Hal ini memberikan kesempatan para penyerang untuk melakukan snooping terhadap session dari web melalui koneksi Wi-Fi yang unsecured ketika sebuah password diketikkan lagi pada sebuah page setelah session enskripsi dilakukan.

Google merupakan satu-satunya dari pemberi layanan email yang melakukan pengamanan dengan menggunakan proteksi SSL dari awal hingga akhir penggunaan. Tetap perlu diketahui, user mempunyai resiko besar mengalami serangan jika menggunakan sebuah koneksi yang tidak terlindungi yang mungkin saja disebabkan mereka lupa mengetikkan URL yang menggunakan https.

Untuk menjalankan fiture ini pada Gmail anda, pertama buka Gmail dengan account Anda, pilih setting dan scroll hingga bagian bawah page. Pada pilihan dengan label “Browser Connection” pilih “Always use https”. Google telah memberikan peringatan bahwa proteksi ini dapat memperlambat koneksi Anda, jadi jika Anda menggunakan jaringan yang secure Anda tidak perlu menggunakannya.



Penulis : Jonh Fredrik Ulysses
FTI - Universitas Atmajaya