Ver Mensaje Individual
  #1 (permalink)  
Antiguo 15/02/2011, 03:26
Avatar de PosProdukcion
PosProdukcion
 
Fecha de Ingreso: noviembre-2004
Ubicación: Manzanares el Real (Madrid)
Mensajes: 726
Antigüedad: 19 años, 5 meses
Puntos: 9
Encriptar o no encriptar

Hola, supongamos que tengo una página login.html que llama a validar.php por POST,

Si se trata de una página sin certificado de seguridad ¿tiene sentido encriptar la contraseña en javascript para que el tránsito entre la llamada de login a validar.php vaya encriptado? ¿o por el contrario no tiene sentido, ya que a un posible sniffer lo mismo le da capturar la contraseña sin encriptar que encriptada (podría simular después un post con la contraseña encriptada)?

Gracias