Não acredito que o aplicativo do Gmail esteja usando http.
ale
Respostas:
9
É preciso ter cuidado ao diferenciar entre o aplicativo do Gmail e o cliente de email padrão.
Aplicativo do Gmail
O aplicativo Gmail é o aplicativo pré-instalado criado pelo Google que só pode ser usado com o Gmail. A resposta para saber se o aplicativo Gmail é ou não seguro exige um certo entendimento da segurança do aplicativo Android. Esta passagem do guia do desenvolvedor explica como os desenvolvedores podem se conectar a um soquete SSL para enviar com segurança comunicações TCP / IP.
Como o aplicativo Gmail usa soquetes SSL ao enviar e receber e-mails, todas as comunicações são seguras [citação necessária].
Cliente de email
Diferentemente do aplicativo Gmail, o cliente de email padrão pode ser usado com qualquer conta de email, incluindo o Gmail. Ao usar esse cliente para enviar e receber o Gmail, uma conexão SSL deve ser usada. O aplicativo também é seguro. O Google explica como fazer isso nas páginas de ajuda .
Esta resposta continua me incomodando. Estou tornando o wiki da comunidade b / c apenas um desenvolvedor de aplicativos do Gmail ou alguém que possa assistir ao tráfego smtp no telefone pode verificar se o aplicativo do Gmail usa soquetes seguros.
Brett
Honestamente, o motivo "Gmail usa SSL Socket porque a API do Android fornece" não parece convincente. Mas não tenho dados para contra-prova.
Andrew T.
10
De acordo com esta página do Google, o aplicativo Android Gmail usa uma conexão SSL nas duas direções.
O OP perguntou sobre o aplicativo do Gmail; a página vinculada se refere ao cliente de email.
Brett
Não percebi a diferença quando encontrei a página, mas diz o aplicativo "Email" em vez do aplicativo "Gmail".
LeoB 11/02
1
A página à qual você vinculou apenas diz que o aplicativo E-mail pode ser configurado para recuperar o Gmail com segurança e detalha como fazê-lo. Isso não significa que o aplicativo de e-mail esteja necessariamente configurado dessa maneira no dispositivo do usuário. E como o @Brett apontou, ele não diz nada sobre o aplicativo GMail totalmente separado.
Joshua Carmody
0
Não acredito que ele use SSL, mas minhas evidências são circunstanciais / anedóticas.
Ontem, conectei-me a um Wi-Fi público do meu Nexus 7. O cliente nativo do Gmail recuperou e-mails com sucesso (em duas contas), mas quando fui abrir um site do Google pelo Chrome, recebi a mensagem "O certificado de segurança do site não é confiável!" mensagem. O Chrome para Android não me forneceu mais detalhes (qual era o problema específico), mas parece-me que, se a conexão SSL não fosse boa o suficiente para o Chrome, ela também não deveria ter sido boa o suficiente para o aplicativo Gmail . Portanto, o Gmail não usa SSL ou não o usa com segurança (o que equivale à mesma coisa).
Gostaria de receber outra explicação, mas, com base no exposto, alterei as senhas nas duas contas imediatamente após.
Respostas:
É preciso ter cuidado ao diferenciar entre o aplicativo do Gmail e o cliente de email padrão.
Aplicativo do Gmail
O aplicativo Gmail é o aplicativo pré-instalado criado pelo Google que só pode ser usado com o Gmail. A resposta para saber se o aplicativo Gmail é ou não seguro exige um certo entendimento da segurança do aplicativo Android. Esta passagem do guia do desenvolvedor explica como os desenvolvedores podem se conectar a um soquete SSL para enviar com segurança comunicações TCP / IP.
Como o aplicativo Gmail usa soquetes SSL ao enviar e receber e-mails, todas as comunicações são seguras [citação necessária].
Cliente de email
Diferentemente do aplicativo Gmail, o cliente de email padrão pode ser usado com qualquer conta de email, incluindo o Gmail. Ao usar esse cliente para enviar e receber o Gmail, uma conexão SSL deve ser usada. O aplicativo também é seguro. O Google explica como fazer isso nas páginas de ajuda .
fonte
De acordo com esta página do Google, o aplicativo Android Gmail usa uma conexão SSL nas duas direções.
fonte
Não acredito que ele use SSL, mas minhas evidências são circunstanciais / anedóticas.
Ontem, conectei-me a um Wi-Fi público do meu Nexus 7. O cliente nativo do Gmail recuperou e-mails com sucesso (em duas contas), mas quando fui abrir um site do Google pelo Chrome, recebi a mensagem "O certificado de segurança do site não é confiável!" mensagem. O Chrome para Android não me forneceu mais detalhes (qual era o problema específico), mas parece-me que, se a conexão SSL não fosse boa o suficiente para o Chrome, ela também não deveria ter sido boa o suficiente para o aplicativo Gmail . Portanto, o Gmail não usa SSL ou não o usa com segurança (o que equivale à mesma coisa).
Gostaria de receber outra explicação, mas, com base no exposto, alterei as senhas nas duas contas imediatamente após.
fonte