Verbindung zu Google sicher?

Ich habe mir gerade gedanken gemacht wie denn mein g1 die Verbindung zu google aufbaut um die Mails zu holen und ich konnte dazu leider nichts finden.

Weiß hier vielleicht jemand ob die Verbindung verschlüsselt ist?

Gruß

toor

vermutlich nicht ... wenn ich mich im web bei googlemail.com einlogge ist das auch keine ssl verbindung, daher vermute ich das googe das nicht ganz so eng sieht.

ich benutze übrigens meinen eigenen mailserver mit SSL (das e-mail-programm K-9 im Android-Market unterstützt auch selbstgemachte ssl-zertifikate)

alles andere, kontakte, termine geht wohl unverschlüsselt zu google.

Bei googlemail kann man aber in den Einstellungen einstellen das immer ssl verwendet wird, daher kann es doch sein das die Verbindung vom g1 auch verschlüsselt ist.
Ich konnte dazu aber leider gar keine Informationen finden... würde mich aber mal brennende interessieren!

Ich bin mir fast sicher das SSL genutzt wird. Beim Webzugang kannst du ja auch SSL dauerhaft wählen. Ich denke das die Einstellungen im Account übernommen werden.

Ok, dann muss ich mal versuchen zu sniffen, wenn ich im wlan raus gehe bzw. auf der fritzbox ein capture machen.
Wenn ich was rausfinden konnte werd ich es hier posten.

Ich hab es nachgeprüft, in dem ich meine workstation zu einem router gemacht habe und den traffic des G1 über mein wlan geroutet habe:

(teile des bildes zum schutz meiner daten entfernt)



Wie man sieht ist der traffic unverschlüsselt - da ist ein "GoogleLogin"-string welcher mich gegenüber dem google-service identifiziert.

hier habe ich die selbe Anfrage mit meinem firefox abgeschickt:



Wie man sieht kann ich mit dem gestohlenen login-string den google-service nutzen. Das bedeutet, das jemand, der den wlan-traffic mitlauscht in der lage ist, die google-dienste in unserem namen zu nutzen. nicht schön, ist aber so.

Ok, vielen Dank.

Das ist aber echt sehr sehr unschön!

Das einzige, was da helfen würde wäre ein VPN-Client den es leider noch nicht gibt.
oder was jetzt schon gehen würde: den ganzen datenverkehr via ssh (programm connectBot) über einen eigenen gateway tunneln, allerdings braucht man so einen erstmal.

das heisst wohl in der öffentlichkeit: wlan aus.

raw mich würde interessieren ob du im Gmail Account SSL aktiviert hast. (also im Webinterface) Und bei dem besagten Fall geht es ja um den Kalender, mich würde aber viel mehr Email interessieren.

Update:
Wenn ich mir eine Email auf das G1 schicke, dann sehe ich wie die Verbindung zu den Google Servern per SSL geschieht.