-1

Создал регистрацию на сайте, есть в БД всякие коды определенных пользователей. Есть ли смысл от регистрации. Если злодей может перехватывать пакеты и смотреть что в них? Из-за чего это выполнить невозможно?

2 ответа 2

3

Злоумышленник должен знать куда слать(хост), кому слать(имя пользователя) и чего слать (БД плюс пароль) - это как минимум, чтобы создать соединение. Угадать случайно такую комбинацию можно, но больше шансов выиграть в лотерею. Далее, если пароли хранятся в МД5 понадобится ещё немного везения(или навыков) и тогда возможно ему удастся подобрать парочку чужих паролей.

4
  • Ну когда н-р пользователь регистрируется, нажимает кнопку отправить и через какую-нибудь программу перехватывает пакет. Расскрывает его и обнаруживает пароль к БД, имя пользователя и т.п. 20 июл 2013 в 9:50
  • 4
    Представляю себе его лицо, когда он >> Расскрывает его и обнаруживает пароль к БД, имя пользователя и т.п. !йобанаврот
    – qpaycm
    20 июл 2013 в 10:02
  • Я в макдаке баловался с помощью droidsheep) Сообщения в контактике читаются на ура.
    – lampa
    20 июл 2013 в 20:16
  • @lampa, одно дело перехватывать открытые пакеты из воздуха и совсем другое сделать невозможное не имея квантового компа
    – qpaycm
    20 июл 2013 в 20:48
2

HTTPS (HyperText Transfer Protocol Secure) — расширение протокола HTTP, поддерживающее шифрование. Данные, передаваемые по протоколу HTTPS, «упаковываются» в криптографический протокол SSL или TLS, тем самым обеспечивается защита этих данных. В отличие от HTTP, для HTTPS по умолчанию используется TCP-порт 443.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.