Il client Android Google Plus ufficiale utilizza HTTPS per il caricamento automatico delle foto?


10

Sono a una conferenza usando il loro wifi (aperto). Normalmente non mi preoccupo di tunnelizzare la mia connessione perché immagino che tutto ciò che mi interessa (e-mail, bancario, ecc.) Passi comunque su SSL / HTTPS. Mi è venuto in mente, tuttavia, che il mio client Plus è impostato per caricare automaticamente tutte le mie foto ogni volta che trova il wifi. Quelle foto stanno andando "in chiaro"?


Non c'è nulla nella descrizione dell'app nel Market. Potrebbe non usare affatto HTTP, per quanto ne sappiamo. A meno che uno degli sviluppatori non suoni, non so che nessuno può rispondere a questa domanda.
Ale

Risposte:


2

Ho verificato che Google+ versione 2.4.1.271037 su Android 4.0.3 utilizza HTTPS per il caricamento istantaneo.

Ho fatto ciò che @shambleh ha suggerito ed eseguito una traccia di rete sul mio gateway Internet. Abilitato il caricamento istantaneo, scattato una foto e visto un sacco di traffico colpire i server di Google (indirizzo IP 74.125.226.70, ma ricorda che questo potrebbe cambiare) sulla porta HTTP 443. Usando Wireshark, è chiaro che il traffico è crittografato.


1

È difficile dire quale protocollo viene utilizzato nell'app G + (soprattutto perché Google sta provando recentemente nuovi protocolli come SPDY ).

Questo non è affatto un approccio garantito, ma potresti essere in grado di prendere alcune misure per rispondere a questo tu stesso utilizzando le informazioni dell'attività di rete SO post Monitor in telefoni Android . Si consiglia di utilizzare uno strumento chiamato Shark for Root che sembra essere come i telefoni Wireshark per Android. Si noti che se non si è molto esperti di rete, l'output potrebbe essere difficile da interpretare e probabilmente richiederà un'installazione di Wireshark su un PC per interpretarlo.

Nota: se avrò una possibilità nei prossimi giorni, proverò questo approccio da solo e aggiornerò la risposta.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.