ago
25
2007

SSL assente? No problem… usa CHAP Secure Login plugin

Qualche tempo fà in questo post “SSL assente? No problem… usa CHAP login system” spiegai a grandi linee il funzionamento del protocollo CHAP per ottenere un login sicuro e non permettere a chi sbircia sui canali insicuri di venire a conoscenza della nostra password. Circa una settimana fà ho finito di scrivere il plugin per wordpress che modifica il sistema di login standard, adattandolo all’utilizzo del protocollo CHAP. Per questo breve periodo l’ho utilizzato sul [...]

giu
26
2007

SSL assente? No problem… usa CHAP login system

No non temete, non volgio vendervi nulla, in questo post vi voglio introdurre ad un problema molto comune, ovvero quello di inviare atraverso le form html informazioni sensibili, come nome utente e password, su un canale insicuro non protetto. E’ fobia comune tra i più paranoici e anche quelli un pò meno, assicurarsi che ogni qual volta si inseriscono informazioni sensibili in un form html, controllare che la connessione avvenga tramite protocollo https e quindi [...]