Re: htaccess und htpasswd
Hallo,
Am Donnerstag, 12. Juni 2003 15:14 schrieb Yevgen Reznichenko:
[ ... ]
> > Das erforderliche Passwort wird (base64-kodiert) im Klartext
> > verschickt.
>
> Und was ist dann der Sinn dieser Verschlüsselung? Ich meine wo ist
> der
> Unterschied zwischen im Klartext übertragenem PW, den ich abfangen
> und
> ausnutzen kann und dem kodierten PW den ich bei abfangen auch
> genau so
> gut ausnutzen kann?
Das Passwort ist so nicht im Klartext auf dem Server gespeichert.
Wenn es jemand schafft die Passwort Datei auszulesen bringt ihm das
noch nicht viel.....
CU
Martin
Reply to: