А насколько безопасен gmail?

Смотря какой вектор атаки. Если заразить трояном, то троян может украсть куки, пароль (кейлоггером) и через встроенный прокси пустить в гмейл. Не вижу ничего такого супер сложного и невозможного.

Ok. Повелся. Стырили пароль. А дальше что? Правильно, смс-авторизация. Как ее преодолеть?

Название темы «А насколько безопасен gmail?», в вопросе подразумевается «Насколько эта почта безопаснее других».

Если мы пытаемся вообразить ситуацию в которой gmail сломали — да, могут украсть пароль, могут войти, это так.

Если мы сравниваем несколько почтовых сервисов: gmail.com, mail.ru, собственный почтовый сервер, то gmail, скорее всего окажется наиболее защищённой, т.к. этим вопросом там занимаются и занимаются хорошо. Т.е. это хорошо защищённый сервис в сравнении с другими.

А сломать и украсть можно всё. И это очевидно. :)

Например вебмани ломали вскрывая личный кабинет мегафона и устанавливая переадресацию смс на другой телефон (уведомления не приходили).

Я же не хакер :) Маркетинг и развитие ИМ, вот мои интересы на сегодняшний день. 😆

Исключительно на правах тематического полуоффтопа.

Довелось как-то мне в период бездумной молодости ломать ящик "неприятеля" на Mail.ru.

Дохожу до контрольного вопроса, а там вот такой вопрос "Мой рост в см".

Сижу, размышляю. Человеческий рост - это величина ограниченная. Вряд ли эта величина в см может составить 34 или 364.

Если человек, мужчина, к тому же самолюбивый (как я знал) гордо заявляет о своём росте - значит, вряд ли он карлик, значит, мужик высокий - и этим гордится.

При этом не баскетболист и вряд ли может иметь другие аномалии, связанные с ростом.

Начинаю перебор значений с величины 180 и уже на шестой попытке отгадываю контрольный вопрос :)

Вывод - не задавать любые ограниченные значения ))

Sim, вот, оказывается Cell кулхацкер. :) Он знает как ящики взламывать. :)

Где там хоть что-то о сравнении, вопрос был только в возможности.

Через троян на компе пользователя.

Ждать пока он инициирует сессию а потом под эту сессия делать что угодно. Скачать архив писем, отправить письмо от его имени.... ну в общем что нужно.

Это было давно, молодой тогда был и глупый.

К тому же, девушка попросила - сложно было удержаться, чтобы не понтануться, к тому же, имея возможности.

Сейчас не использую никакие свои возможности в "плохих" целях :)

Хотя, дыр порой вижу много.

Для этого ему сперва надо сломать сервер гугля и увести закрытый сертификат.

Сложно, но можно. И неоправданно практически во всех бытовых случаях.

Зачем? ____