در کنفرانس Defcon Hackers که اخیرا در لاس‌وگاس برگزار شد، ابزاری برای سرقت خودکار شناسه‌های (ID) رمزگذاری نشدهٔ (non-encrypted) نشست‌ها (Sessions) و ورود مخفیانه به حساب‌های میل گوگل (جی‌میل) معرفی شد.
هفتهٔ پیش گوگل یک امکان جدید را در جی‌میل معرفی کرد که به کاربران اجازه می‌دهد که به صورت کامل از SSL در همهٔ اعمال، از جمله جی‌میل استفاده کنند (نه فقط برای شناسایی و ورود). کاربرانی که این امکان را هنوز روشن نکرده‌اند، حالا یک دلیل جدی دارند که هر چه زودتر، از این ابزار جدید گوگل استفاده کنند. مایک پری، یک مهندس معکوس از سان فرانسیسکو که ابزار سرقت خودکار شناسه‌های رمزگذاری نشدهٔ نشست‌های گوگل را نوشته، در نظر دارد تا در ۲ هفته این ابزار را منتشر کند.
وقتی که شما وارد جی‌میل می‌شوید (Login)، وب‌سایت جی‌میل یک کوکی (یک پروندهٔ متنی) شامل شناسهٔ نشست شما را به مرورگر ارسال می‌کند. این پرونده (File) به وب‌سایت این امکان را می‌دهد که شما را به عنوان یک کاربر «تایید هویت شده» و وارد شده، برای دو هفته بشناسد (مگر اینکه خودتان از جی‌میل خارج -Sign Out- شوید). یعنی هنگامی که شما Sign out را می‌زنید، کوکی پاک می‌شود.
حتی اگر ازبرای وارد شدن به جی‌میل از «تایید هویت از طریق SSL» استفاده می‌کنید. کافی نیست، اصلا امن نیست! چون بعد از مرحلهٔ تایید هویت (Authentication)، به حالت اتصال معمولی رمزگذاری نشده برمی‌گردد. بنا به گفتهٔ گوگل، این رفتار جی‌میل به خاطر اینترنت کم‌سرعت کاربران انتخاب شده است چون اتصالات SSL ای (SSL Connections) کند هستند.