28/04/2010, 13:10
|
| |
| Respuesta: Cifrado contraseñas
La única forma de evitarlo es usando SSL (HTTPS).
Envía tu formulario de ingreso via https, y asegúrate de que el atributo "action" apunta a una url con https también. Tendrás que configurar el servidor, por supuesto.
De lo contrario los datos se transfieren en claro, y cualquier proxy que esté en la red (o programa que monitoree la actividad de red en la máquina) puede llegar a leer los datos. Haz una prueba simple: en Opera entra a las Developer Tools (o en Firefox instala Live HTTP Headers), envía un formulario cualquiera, y verás que los datos se ven claramente y sin cifrado alguno.
Saludos. |