Angående login http://ubuntu-se.org/

[Pink Panther]

Alerts (1)
Insecure login (1)
Password will be transmited in clear to http://ubuntu-se.org/phpBB3/./ucp.php?mode=login

"Password will be transmited in clear"

Är det här en bra lösning?

***/Pink Panther

[Peetra]

Det är den enda vi har, jag beräknar att de flesta sidor har dylik lösning. I praktiken innebär det att du skickar ditt lösenord okrypterat då du loggar in.

Kutym för lösenord är att du haŕ ett unikt för varje sida och vi kan garantera vår egen sajts säkerhet (vårat phpBB anses ganska säkert i MySQL, php, om du nu litar på det alltså) så du är därmed trygg. Ifall du använder SAMMA lösenord även på anmdra sajter, så kan det dock väl skita sig. https är för tillfället inget jag personligen anser som relevant, inte som facebook åtminstine, åt den finns det faktiskt enkla addons för att fiska....

[mcNisse]

Nej, det är ingen bra lösning. Jag har efterfragat https och/eller openId.

[Kirill]

Nej, det är ingen bra lösning. Jag har efterfragat https och/eller openId.

HTTPS ställer för höga krav på servern för att kunna hantera detta ^^
OpenID skulle väl i så fall vara den absolut bästa lösningen för oss alla...

Https = Nej!
OpenID = Ja!