[php][HTML][Java?] Pytanie o hasła Opcje

[Reinexen]

Witam,
czy wiecie może jak kodować hasła i czy jest to potrzebne. Chodzi mi dokładniej o następujące hasło:
W Panelu Admina, aby się zalogować musimy wpisać hasło. Jest ono przesyłana dzięki następującemu kodowi HTML do serwera:

[HTML] pobierz, plaintext 
<form action="check.php" method=POST>
Login:<input name="login"><br>
Haslo:<input type=password name="pass">
<input type=submit>
</form>
[HTML] pobierz, plaintext 

Z tego co się orientuje to jest ono niekodowane na tej drodze i łatwe do przechwycenia. Czy da się je jakoś zabezpieczyć (zakodować) jeszcze na komputarze użytkownika?
Pozdrawiam.

[legorek]

Po pierwsze:

[HTML] pobierz, plaintext 
method="post"
[HTML] pobierz, plaintext 

nie

[HTML] pobierz, plaintext 
method=POST
[HTML] pobierz, plaintext 

i

[HTML] pobierz, plaintext 
type="password"
[HTML] pobierz, plaintext 

nie

[HTML] pobierz, plaintext 
type=password
[HTML] pobierz, plaintext 

i

[HTML] pobierz, plaintext 
type="submit"
[HTML] pobierz, plaintext 

nie

[HTML] pobierz, plaintext 
type=submit
[HTML] pobierz, plaintext 

Po drugie da się zaszyfrować lub zachaszować, pytanie po co? Jeśli ktoś przechwyci zakodowane hasło, czy sumę kontrolną to i tak możesz przesłać je jako swoje i oszukać. Jakimś wyjściem byłoby za każdym razem korzystanie z innego klucza przy kodowaniu czy innej soli przy hashowaniu ale i serwer i klient musieliby znać zestaw kluczy czy soli. Tak więc same problemy i pchanie się w niepotrzebne kombinacje.

Jedyne rozsądne rozwiązanie: puścić logowanie po SSL.

Ten post edytował legorek 27.05.2007, 21:39:01