En juillet 2008, Google avait rajouté la possibilité d'activer la connexion HTTPS de manière permanente sur son service Gmail avant de forcer cette dernière en 2010. Cette mesure de sécurité permet d'encoder le cookie, contenant le nom d'utilisateur et le mot de passe de l'internaute, lequel est envoyé aux serveurs de Google lors de l'accès au compte Gmail.
La connexion de type HTTPS se révèle alors indispensable si l'on souhaite éviter de mauvaises surprises dans le cas où un pirate tenterait une attaque de type « Man in the Middle » à l'aide d'un sniffer analysant les données transmises entre votre ordinateur et Internet.
Google ajoute que chacun des messages sont désormais chiffrés. Cela signifie qu'ils sont non seulement sécurisés lorsqu'ils sont consultés au travers du navigateur mais également s'ils sont amenés à transiter d'un serveur à l'autre chez Google
