HTTPS를 통한 일반 텍스트 암호

Question

현재 HTTPS (즉 SSL 암호화 됨)를 통해 작동하는 PHP OpenID 공급자를 개발 중입니다.
패스워드를 일반 텍스트로 전송하려면 이 (가)이 맞습니까? 이론적으로는 HTTPS가 가로 챌 수 없기 때문에 잘못된 것은 아무것도 없습니다. 아니면 어떤 수준에서는 안전하지 않습니까? 나는 이것을 보지 못하고 있습니까?

Answer 1

안전합니다. 그것이 전체 웹이 작동하는 방식입니다. 양식의 모든 비밀번호는 항상 일반 텍스트로 전송되므로 보안을 위해 HTTPS를 사용합니다.

Answer 2

HTTP가 사용 중지 된 경우 에만 HTTPS를 사용하면 패스워드를 일반 텍스트로 전송하지 않습니다.

Answer 3

GET이 아닌 POST 요청을 통해 전송하는지 확인해야합니다. GET 요청을 통해 보내면 사용자의 브라우저 기록 로그 또는 웹 서버의 액세스 로그에 일반 텍스트로 저장 될 수 있습니다.

Answer 4

다른 포스터는 정확합니다. 이제 암호의 전송을 암호화하는 SSL을 사용하고 있는지, 확인이 너무, 나머지에서 을 때 보호, 그래서 당신이

Answer 5

해시 클라이언트 ... 좋은 알고리즘과 소금을 해시하고 있는지 측면. 왜? 조금만 실험 해 보겠습니다. 회사 식당에있는 컴퓨터에 걸어보십시오. 브라우저를 회사 웹 사이트 로그인 페이지 (https)로 엽니 다. F12 키를 누르고 네트워크 탭을 클릭하고 지속 로그를 선택 해제하고 콘솔을 최소화하지만 웹 페이지를 로그인 페이지로 열어 두십시오. 앉아서 점심을 먹으십시오. 직원이 회사 웹 사이트에 로그온하고 좋은 작은 작업자가 완료되면 로그 아웃 한 후 직원으로 관찰하십시오. 점심 식사를 마치고 컴퓨터에 앉아 네트워크 탭을 열고 모든 단일 사용자 이름과 암호를 bodys 형식의 일반 텍스트로 봅니다.

특수 도구가 없으며 특수 지식이없고 특별한 해킹 하드웨어가 없으며 키로거가 없습니다. 그냥 오래된 F12입니다.

하지만 이봐 요, 당신이 필요로하는 모든 것이 SSL이라고 계속 생각하십시오. 나쁜 놈들이 너를 사랑해.