Hotmail ukinil dostop prek HTTPS v nekaterih državah

Matej Huš

26. mar 2011 ob 22:24:44

Microsoft je ukinil možnost dostopa do elektronskega predala na Hotmailu prek šifrirane internetne povezave (HTTPS) za uporabnike v nekaterih nedemokratičnih državah. Za zdaj je potrjeno, da v Bahrajnu, Maroku, Alžiriji, Siriji, Sudanu, Iranu, Libanonu, Jordaniji, Kongu, Mjanmaru, Nigeriji, Kazahstanu, Uzbekistanu, Turkmenistanu, Tadžikistanu in Kirgizistanu ni mogoče več nastaviti dostopa prek HTTPS. Če uporabniki to vseeno poizkusijo, jih pričaka obvestilo, da v njihovem tipu računa to ni možno.

Možnost celotnega dostopa prek HTTPS je relativno nova, saj jo je Microsoft uvedel šele decembra lani. Na ta način lahko uporabniki preprečijo, da bi nepooblaščene stranke prisluškovale prometu, kar je še zlasti pomembno v nedemokratičnih režimih.

Na prvi pogled se zdi, da so tuje države pritisnile na Microsoft, ki je potem ubral neko srednjo pot. Nastavitev lahko namreč enostavno obidemo tako, da v profilu kot državo bivanja nastavimo eno izmed zahodnih držav. Ker za zdaj ni nobenega preverjanje geolokacije IP-naslova uporabnika ali česa podobnega, lahko uporabniki tako enostavno dobijo šifrirani dostop do nazaj. Volk je s tem sit in koza cela. Druga možnost je preprostejša, saj bi lahko šlo tudi za napako. Microsoft se namreč še ni odzval.

Uporabniki Firefox pa ima možnost uporabe vtičnika HTTPS Everywhere, ki neodvisno od nastavitev države vsili dostop prek HTTPS. Yahoo Mail ne omogoča dostopa prek HTTPS, medtem ko ga Gmail uporablja kot privzeto nastavitev za vse države.

Dodatek: Microsoft je dejal, da je šlo za programsko napako, in ponovno vzpostavil delujočo povezavo prek HTTPS iz vseh držav.