[php][HTML][Java?] Pytanie o hasła Opcje

[Reinexen]

Witam,
czy wiecie może jak kodować hasła i czy jest to potrzebne. Chodzi mi dokładniej o następujące hasło:
W Panelu Admina, aby się zalogować musimy wpisać hasło. Jest ono przesyłana dzięki następującemu kodowi HTML do serwera:

[HTML] pobierz, plaintext 
<form action="check.php" method=POST>
Login:<input name="login"><br>
Haslo:<input type=password name="pass">
<input type=submit>
</form>
[HTML] pobierz, plaintext 

Z tego co się orientuje to jest ono niekodowane na tej drodze i łatwe do przechwycenia. Czy da się je jakoś zabezpieczyć (zakodować) jeszcze na komputarze użytkownika?
Pozdrawiam.

[legorek]

Po pierwsze:

[HTML] pobierz, plaintext 
method="post"
[HTML] pobierz, plaintext 

nie

[HTML] pobierz, plaintext 
method=POST
[HTML] pobierz, plaintext 

i

[HTML] pobierz, plaintext 
type="password"
[HTML] pobierz, plaintext 

nie

[HTML] pobierz, plaintext 
type=password
[HTML] pobierz, plaintext 

i

[HTML] pobierz, plaintext 
type="submit"
[HTML] pobierz, plaintext 

nie

[HTML] pobierz, plaintext 
type=submit
[HTML] pobierz, plaintext 

Po drugie da się zaszyfrować lub zachaszować, pytanie po co? Jeśli ktoś przechwyci zakodowane hasło, czy sumę kontrolną to i tak możesz przesłać je jako swoje i oszukać. Jakimś wyjściem byłoby za każdym razem korzystanie z innego klucza przy kodowaniu czy innej soli przy hashowaniu ale i serwer i klient musieliby znać zestaw kluczy czy soli. Tak więc same problemy i pchanie się w niepotrzebne kombinacje.

Jedyne rozsądne rozwiązanie: puścić logowanie po SSL.

Ten post edytował legorek 27.05.2007, 21:39:01

[czachor]

Myślę, że nie ma sensu kodować. Czy jest takie łatwe do przechwycenia... Jakoś wszyscy korzystają i nikt nie narzeka na ten w sumie prosty sposób logowania.

Pozostaje chyba tylko SSL tak jak wspomniał @legorek, jak bardzo tego chcesz.

[Darti]

Z tego co się orientuje to jest ono niekodowane na tej drodze i łatwe do przechwycenia. Czy da się je jakoś zabezpieczyć (zakodować) jeszcze na komputarze użytkownika?

Kodować na komputerze użytkownika ? To tak jak by wcale nie kodować (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
SSL kolego (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[szmerak]

Iegorek przecież jak piszesz jedno polecienie np.

[HTML] pobierz, plaintext 
method=POST
[HTML] pobierz, plaintext 

to nie musisz przecież dawać "POST" co innego jak piszesz dwu wyrazowe (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) więc...

[Kicok]

To, że przeglądarki wybaczają takie błędy, to jeszcze nie znaczy, że można sobie pisać wartości atrybutów bez cudzysłowu. Trzeba nabierać dobrych nawyków już na starcie ;]

[Sabistik]

Polecam zapoznanie sie z kryptografia asymetryczną RSA.