Как передаётся пароль от клиента на сервер?

[igor_kia 0]

Шифруется ли пароль при пересылке от клиента к серверу в момент авторизации? И есть ли способ его перехватить в сети построенной на неуправляемых свичах?

[loki 86]

delete

[Apelsin 34]

Шифруется ли пароль при пересылке от клиента к серверу в момент авторизации? И есть ли способ его перехватить в сети построенной на неуправляемых свичах?

что у вас за локалка?

[Queeq 0]

Можно поснифать и узнать, шифруется он или нет.

[igor_kia 0]

Шифруется ли пароль при пересылке от клиента к серверу в момент авторизации? И есть ли способ его перехватить в сети построенной на неуправляемых свичах?

что у вас за локалка?

www.smisher.net

[madf 279]

Пароль на сервер в явном виде не передается совсем. Проверка аутентичности происходит несколько иначе.

[madf 279]

Если на свитчах не переполнены MAC-таблицы и невозможно реализовать Man-in-the-Middle (кабели в трубах, свитчи - в коробах) - перехватить невозможно.

[XoRe 0]

Шифруется естественно.

Раньше (года 2-3 назад) было шифрование DES.

Потом поменяли на blowfish (года 2 назад).

Хотя на мой взгляд, очень маловероятно, что пароль стырят и при DES шифровании )

[madf 279]

Пароль вобще не передается на сервер.

[XoRe 0]

2madf:

Если не ошибаюсь, паролем и шифруется? )

[madf 279]

Совершенно верно. Передаваемая на сенрвер информация пароля не содержит. Но контекст для Blowfish, которым шифруется пакет, формируется на основе пароля пользователя. Правильная расшифровка пкета на стороне сервера говорит о правильности пароля.