SSLなしでGmailにログインする


8

HTTPSまたはSSLバージョンを経由せずにGmailにログインまたは使用するにはどうすればよいですか?

HTTPSの443ポートはイランでフィルタリングされているので、このポートを使用する必要のないGmailへの別のログイン方法はありますか?

回答:


9

まず第一に:

  • フィルタリングが本当にポート番号のみに基づいている場合は、Torを介した、またはSSL要求の「」をサポートするプロキシサーバー(別の国)を介して公式のHTTPS URLを使用することで、非常に簡単かつ安全に解決できCONNECTます。このようなプロキシの場合、SSLデータは、デフォルトのHTTPSポート443ではなく、プロキシが動作するポート(81、3128、8080、8181、9090など)を介して転送されます。

    (検閲と戦うためにプロキシを設定したい人のために:たとえば、イランの選挙抗議者のための匿名のSquidプロキシを作成するを参照してください。この記事の良いところは、6月にプロキシ経由の通信が実際にはブロックされなかったことです。あるいは、誰もいませんこれらのプロキシ経由でHTTPSを使用していますか?)

  • 残念ながら、フィルタリングはおそらくポート番号ではなくプロトコルに基づいていますWiresharkなどのツールは、デフォルト以外のポートを実行している場合でも、SSLトラフィックがいかに簡単に検出されるかを示します。(表示フィルター " "を使用して、TCPデータで使用されているポートを確認してください。または、プロキシーを使用している場合は、表示フィルター " "を使用して何も見つからないことを確認してください。)ssltcp.port eq 443

  • 一部のWebベースの匿名プロキシは、HTTPS over HTTPをサポートしています。例:Hide My Ass GmailプロキシはHTTPのみを使用します。もちろん、検閲者とプロキシを操作する人々の両方が通信をのぞくことができます。

  • Haystackと呼ばれるいくつかのプロジェクトが2010年に導入(および撤回)されました。

    Haystackは、フィルタリングされていないインターネットアクセスをイランの人々に提供する新しいプログラムです。Haystackと呼ばれるWindows、Mac、Unixシステム用のソフトウェアパッケージは、イラン政府のWebフィルタリングメカニズムをターゲットにしています。

    Freegateと同様に、中国の「大規模なファイアウォール」を対象とするプログラムは、Haystackをインストールすると、ユーザーのIDを保護しながら、イランのインターネットへの完全な無検閲のアクセスを提供します。Facebookをブロックしたり、Twitterをロードしようとしたときに政府の警告ページを表示したりすることはありません。フィルタリングされていないインターネットのみです。

    これは自分自身を比較したのTorに:

    Torは、オニオンルーティングを使用してユーザーの通信を追跡できないようにすることに重点を置いており、副次的な目標としてフィルターを回避することにのみ重点を置いています。Torは標準のSSLプロトコルを使用しているため、特に当局がすべての暗号化されたトラフィックを傍受する用意がある期間は、比較的簡単に検出してブロックできます。

    一方、Haystackは、ユーザーのプライバシーを保護しながら、ブロックされず無害であることを重視しています。オニオンルーティングは採用していませんが、プロキシシステムには同じ利点の限定された形式があります。

    悪いセキュリティホールかかわら

    その後、2010年9月、セキュリティの専門家が問題を発見しました。ヘイスタックが迂回して防御するはずのイラン当局が、暗号化スキームの巨大な穴を悪用して反体制派を狙っていました。

すべてがフィルタリングされるか、そうでなければ利用できない場合、おそらく唯一の希望は、例えばDeleGateを使用してHTTP-to-HTTPSゲートウェイを実行できる国外の誰かである可能性があります。この場合も、検閲政府(およびそのDeleGateサーバーを実行している人)はすべてのトラフィックを監視できます。(Googleがあります Googleはあなたがしているが、HTTPSを使用して考えている場合でも、パスワードをハッシュするスマート十分では。それでも、でもあればパスワードは安全ですし、他のすべてのテキストがまだ読み取ることができ、およびクッキーは、おそらく盗まれる可能性があります。)


:以下は機能しません(まだ?)。Gmailのログインページを表示できますが、ログイン後、DeleGateを混乱させます(gmail.comからwww.google.com/accountsへ、mail.google.comへ)。結局のところMOUNT、いくつかのスマートまたはいくつかのエントリhostsが必要です。多分それは誰かを正しい軌道に乗せることができます(簡単な解決策が見つからない場合:それがうまくいかないことを確認してください!)


参照してくださいhttpsを通過する強制的にウェブアドレスのマッピングに関する完全な説明についてはhttp://twitter.comへをhttps://twitter.com。HTTPSゲートウェイへの一般的なHTTPの場合は、コマンドはなりませんので、Twitterの固有のMOUNTパラメータが含まれています。

sudo ./macosxi-dg -v -P80,443 SERVER = http RESOLV = cache、dns \
  STLS = -fcl、fsv:https ADMIN = a @ bc

hostsどちらでも調整の必要はありません。代わりに、次のようなURLを使用できます。

http://127.0.0.1/-_-https://www.google.com

(127.0.0.1は、DeleGateサーバーのIPアドレスに置き換える必要があります。)

(うーん、簡単な解決策が投稿されていない場合は、上記のようなものを設定できるかどうかを確認するかもしれません。)


うーん、この進行中の作業はベストアンサーとして受け入れられました...?コメントの質問に気軽に反応して、完璧な解決策を見つけましょう...(そして何よりも、実際の解決策が出た場合は、別の回答を承認済みとしてマークしてください...!)
Arjan

3

Torはまさにこの状況のた​​めに作られています。それは絶対にサポートSSL接続が(あなたがSSLなしでTorの上にものにログインべきではない-そうあなたは、完全に未知の人に自分の認証の詳細を与えていることができます例えば...

Privoxyを使用してTor経由でSSL接続を送信できます。http//www.privoxy.org/user-manual/startup.htmlはこれを説明しています:

Privoxyを初めて起動する前に、PrivoxyをHTTPおよびHTTPS(SSL)プロキシとして使用するようにブラウザを設定する必要があります。デフォルトは、プロキシアドレスの127.0.0.1(またはlocalhost)、およびポート8118(以前のバージョンではポート8000​​を使用)です。これは、実行する必要がある1つの構成ステップです。

Mozilla / Netscape HTTPおよびHTTPS(SSL)設定を示すプロキシ設定

代替案の1つとして、IMAP over SSL(ポート995)を使用できますか?

http://mail.google.com/support/bin/answer.py?hl=ja&answer=13287

  • 受信メール(POP3)サーバー-SSLが必要:pop.gmail.com
  • SSLを使用する:はい
  • ポート:995
  • 送信メール(SMTP)サーバー-TLSが必要:smtp.gmail.com(認証を使用)
  • 認証を使用:はい
  • STARTTLSを使用:はい(一部のクライアントはこのSSLを呼び出します)
  • ポート:465または587
  • アカウント名:完全なメールアドレス(@ gmail.comまたは@ your_domain.comを含む)
  • メールアドレス:メールアドレス(username@gmail.comまたはusername@your_domain.com)
  • パスワード:Gmailのパスワード

The Registerの記事への素晴らしいリンク!どうやらイラン大使館でさえTorを使っていた(または使っている)のか...?theregister.co.uk/2007/09/10/...
Arjan

1

Torのような匿名化プロキシについて考えましたか?この方法では、フィルターは機能しません。もちろん、Torもブロックされていない限り。ただし、Torでは暗号化されたプロトコル(前述のHTTPSなど)のみを使用してください


Torのような匿名化プロキシを使用する場合、httpsも使用でき
ません

SjB:Tor自体はHTTPSをブロックしません。これを使用すると、国のISPはHTTPSを使用していることも確認できません。したがって、なぜ機能しないのかわかりません(Tor自体がブロックされていない場合)。
user1686 2009

@SjB、実際にTorを試してみて、Gmail以外のURLにそれを使用することに成功しましたか?もしそうなら、実際にあなたの問題は解決されるべきであり、Tor経由のHTTPS経由のGmailも実際に機能するはずです。(出口ノードもイランにある場合を除き、イランのノードを無視する必要がある場合があります。または、政府がTorノードのリスト全体を何らかの方法で独自のサーバーにルーティングしない限り、「オニオンキー」が破損します。クライアントはそのようなノードに接続しないでしょうか?)
Arjan

1

再びブロックされていない場合は、Opera Miniを使用してください。PCを使用している場合は、MicroEmulatorを使用してMiniを実行できます。


opera miniはブロックされるべきではないポート8080を使用しているので、うまくいくと思います。opera miniとopera server間の接続は暗号化されています

はい、Miniは安全なサイトに非常に満足しています。もちろん、機能が少し失われる可能性があります。

1

あなたはtorを使ってみましたか?まだブロックされていない場合は、torを使用してGmailにログインし、Gmailの設定を変更できます。その場合は、メールの暗号化にGPGを使用する必要があります。

または、シェルアカウントを取得し(port22がブロックされていないと想定)、Gmailにログインできるように、ポート443をトンネルします。


Torを使用している場合は、GMailのSSLを無効にしないでください。そうすることで、基本的に、ランダムな人々(Tor出口ノードを実行している人々)に認証の詳細が提供されます

また、Torが許可されている場合は、最初にGmailのSSLを無効にする必要はありません。(また、他のコメントで述べたように、SSL設定に関係なく、Gmailはログイン時にHTTPSを必要とします。そのため、この特定のGmail設定はこの場合は役に立ちません。)
Arjan

0

イラン政府がSSLをブロックしている場合、SSLなしで接続すると、おそらく一部の政府サーバーがパスワードをログに記録します。SSLなしで接続する場合は、おそらくあなたのメールを読んでいることに注意してください。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.