Sniffen: Is er encryptie van gmail en andere ww in Android?

[Vmu]

Ik maak me al een tijdje zorgen over de vraag of ik met mijn Android toestel (Milestone) via sniffen op wifi mijn gmail-, twitter- of een ander wachtwoord kan prijsgeven.
Ik zie in de instellingen van gmail, sync, twidroid, seesmic en andere NERGENS een optie voor ssh of wat voor encryptie dan ook.

Is er iemand die zichzelf al eens heeft proberen te sniffen of er iets van weet? Is er wel zo een instelling ergens?

Zie ook dit artikel:

http://tinyurl.com/kwetsbaarheid

[swbr]

Volgens mij gebruikt google standaard encryptie op hun mailservers, hoe het met twitter en andere applicaties zit durf ik niet te zeggen. Maar je moet sowieso voorzichtig zijn als je op een 'vreemd' netwerk zit, persoonlijk gebruik in eigenlijk alleen maar m'n 3G verbinding als ik 'in het wild' ben.

[bas-r]

In de webinterface van Gmail kun je in de settings aangeven dat je https wilte gebruiken.
Misschien is het tegenwoordig al zelfs standaard.

[F_J_K]

Als geen SSL zal het inderdaad af te luisteren zijn. Dat heeft trouwens helemaal niets te maken met de foon, zal ook zo zijn op desktop of laptop op wifi. Dat artikel is imho dan ook weinig interessant, daar was geen onderzoek voor nodig. Overigens heb ik in mijn gmail wel keurig https, zal jij dus ook in kunnen schakelen.

Een SSH-tunnel (c.q. VPN) zou je zelf moeten regelen, maar geen idee of dat kan met een Android-foon.

[Vmu]

Natuurlijk is een beetje gezonde paranoia op wifi altijd goed.
Ik heb op de server van gmail wel het vinkje van altijd https aan gezet. Daarmee bescherm ik in ieder geval mijn browsersessie in mijn laptop.
Maar er staat nergens dat dan ook je Android device encrypted verbinding maakt.

[webfreakz.nl]

Je kan netwerkverkeer op je laptop met PuTTy door een SSH tunnel sturen?

[Vmu]

webfreakz.nl schreef op maandag 08 februari 2010 @ 11:46:
Je kan netwerkverkeer op je laptop met PuTTy door een SSH tunnel sturen?

Ja dat zeker maar ik maak me ook geen zorgen om mijn laptop, wel om mijn Milestone, bv tijdens roaming in een hotel of een plek met slechte gsm dekking.

[TWFpa2Vs]

Is dat niet applicatie afhankelijk? of bedoel je de communicatie tussen je Gmail account en de market/calendar/contacts/gmail?

[G1itch]

In de settings van swift (een twitter app) kun je aangeven dat ie voor alle data een 'secure connection' moet gebruiken. Bij die optie staat vermeld dat encryptie sowieso gebruikt wordt bij het verzenden van je wachtwoord.

[Vmu]

G1itch schreef op maandag 08 februari 2010 @ 14:46:
In de settings van swift (een twitter app) kun je aangeven dat ie voor alle data een 'secure connection' moet gebruiken. Bij die optie staat vermeld dat encryptie sowieso gebruikt wordt bij het verzenden van je wachtwoord.

bedankt voor de tip G1tch!

[Aapmansz]

http://www.geek.com/artic...i-eavesdropping-20091118/

De kwetsbaarheid is volgens het artikel alleen aanwezig op onbeveiligde WiFi netwerken.

Meeste horeca gelegenheden met gasten-internet hebben deze beveiligd met een WPA key.
Mocht je wel een onbeveiligde verbinding treffen dan is het veiliger om via 3G te websurfen.