recién estuve probando a un sniffer básico (Ettercap) contra mi login de usuarios en HTTP.
El asunto es que fácilmente detecta el email y la contraseña.
¿Esto únicamente se soluciona con un SSL?
Por ejemplo, cuando hago login en este foro, no veo ningún https, y el sniffer no me detecta ninguna sesión...
O con el PHPMyAdmin de mi hosting, tampoco me da ningún dato de sesión ni conexiones http.
