Re: https puo' essere aggirato?

il giorno Thu, Jan 31, 2002 at 10:19:43AM +0100, Mauro Zamagni ha scritto:
> Ho notato che in diversi siti che richedono il passaggio di parametri criptati
> con https,
> sostituendo http nell'URL al posto di https, tutto funziona regolarmente e i
> dati vengono spediti in chiaro.
> Questo non costituisce un problema se i dati che viaggiano contengono password o
> altri dati che l'amministratore del sito vuole mantenere segreti?

posso darti una risposta da profano quale sono:
solitamente e nell'interesse di chi visita il sito utilizzare https; i "dati che 
l'amministratore vuole mantenere segreti" di cui parli non dovrebbero essere in 
nessun modo disponibili al client gia in partenza; e nell'interesse del cliente, 
visto che per quanto ne so https e usato spesso per procedure di pagamento 
online, che il proprio numero di carta di credito viaggi criptato, cosi come la 
sua password.
ciao

-- 
aisicchiu' 41982464
discussioni.org IRCoperator

"cosa che uno ci si poteva
arrivare abbastanza da subito"
Niro

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List