公式のGmailアプリは安全な接続を使用していますか?


23

簡単なことですが、公式のGmailアプリを使用してメールアカウントにアクセスする場合、安全な接続を使用しますか?


Gmailアプリがhttpを使用しているとはまったく思わない。
エール

回答:


9

Gmailアプリとデフォルトのメールクライアントを区別するように注意する必要があります。

Gmailアプリ

Gmailアプリは、Gmailでのみ使用できる、Googleによって作成されたプリインストールアプリです。Gmailアプリが安全かどうかを判断するには、Androidアプリのセキュリティをある程度理解する必要があります。 開発者ガイドのこの文章では、開発者がSSLソケットに接続してTCP / IP通信を安全に送信する方法について説明しています。

Gmailアプリはメールの送受信時にSSLソケットを使用するため、すべての通信は安全です[要出典]。

メールクライアント

Gmailアプリとは異なり、デフォルトのメールクライアントは、Gmailを含むすべてのメールアカウントで使用できます。このクライアントを使用してGmailを送受信する場合、SSL接続を使用する必要があります。したがって、アプリも安全です。Googleはヘルプページでこれを行う方法を説明しています


この答えは私を悩ませ続けます。私はコミュニティwiki b / cにしています。Gmailアプリの開発者、またはスマートフォンでsmtpトラフィックを見ることができる人だけが、Gmailアプリがセキュアソケットを使用していることを確認できます。
ブレット

正直なところ、「GmailがSSLソケットを使用するのはAndroid APIが提供しているため」という理由は納得がいかないようです。しかし、私は反論するデータを持っていません。
アンドリューT.

10

このGoogleページによると、Android Gmailアプリは双方向でSSL接続を使用します。


3
OPはGmailアプリについて質問しました。リンクされたページはメールクライアントを指します。
ブレット

フー、私がページを見つけたときに違いに気づかなかったが、それは「Gmail」アプリではなく「Email」アプリと言う。
LeoB

1
リンク先のページには、Gmailを安全に取得するようにメールアプリ設定できることと、その方法の詳細のみが記載されています。メールアプリがユーザーのデバイス上で必ずしもそのようにセットアップされているわけではありません。また、@ Brettが指摘したように、まったく別の専用GMailアプリについては何も言及していません。
ジョシュアカーモディ

0

SSLを使用しているとは思わないが、私の証拠は状況/逸話である。

昨日、Nexus 7からパブリックWiFiに接続しました。ネイティブGmailクライアントは(2つのアカウントで)メールを正常に取得しましたが、Chrome経由でGoogle Webサイトを開くと、「サイトのセキュリティ証明書は信頼できません!」メッセージ。Android版Chromeでは詳細(具体的な問題の内容)は表示されませんが、SSL接続がChromeに十分でない場合は、Gmailアプリにも十分ではないはずです。エルゴ、GmailはSSLを使用しないか、安全に使用しません(これは同じことです)。

別の説明を歓迎しますが、上記に基づいて、すぐに両方のアカウントのパスワードを変更しました。


これは何も示していません。ナグ画面を使用するパブリックWi-Fiポータルは、ナグ画面のHTTPのみをインターセプトすることがあります
リーライアン
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.