O cliente oficial do Google Plus para Android usa HTTPS para o upload automático de fotos?

10

Estou em uma conferência usando o wifi (aberto) deles. Normalmente, eu não me incomodo em encapsular minha conexão porque acho que tudo que me interessa (email, banco etc.) passa por SSL / HTTPS de qualquer maneira. Ocorreu-me, no entanto, que meu cliente Plus está configurado para carregar automaticamente todas as minhas fotos sempre que encontrar wifi. Essas fotos estão "limpas"?

security google-plus James B
fonte
Não há nada na descrição do aplicativo no Market. Pode não estar usando HTTP, pelo que sabemos. A menos que um dos desenvolvedores apareça, não sei se alguém pode responder a isso.
ale

Respostas:

2

Eu verifiquei que a versão 2.4.1.271037 do Google+ no Android 4.0.3 usa HTTPS para upload instantâneo.

Fiz o que o @shambleh sugeriu e realizei um rastreamento de rede no meu gateway da Internet. Habilitou o upload instantâneo, tirou uma foto e viu um monte de tráfego atingindo os servidores do Google (endereço IP 74.125.226.70, mas lembre-se que isso pode mudar) na porta HTTP 443. Usando o Wireshark, fica claro que o tráfego está criptografado.

davidbb
fonte
1

É difícil dizer qual protocolo está sendo usado no aplicativo G + (especialmente porque o Google está testando novos protocolos como o SPDY recentemente).

Isso não é de forma alguma uma abordagem garantida, mas você pode executar algumas etapas para responder a essa pergunta usando as informações da atividade de rede SO post Monitor no Android Phones . Eles recomendam o uso de uma ferramenta chamada Shark for Root, que parece ser o Wireshark para aparelhos Android. Observe que, se você não é muito conhecedor da rede, a saída pode ser difícil de interpretar e provavelmente exigirá uma instalação do Wireshark em um PC para ser interpretada.

Nota: Se eu tiver uma chance nos próximos dias, tentarei essa abordagem pessoalmente e atualizarei a resposta.

shambleh
fonte