Vlákno názorů k článku
Mailové schránky na Centru, Volny a Tiscali v nebezpeci! od ZloBr - Jestli ukládají jména a hesla do cookies tak...

Jestli ukládají jména a hesla do cookies tak to at jsou do ....
Opravdu zapezpečení jak noha...

Tiez nechapem...ako niekto moze taku chujovinu vobec vymysliet?

Já myslím, že je to ještě dobré. Představ si, kdyby jméno a heslo ukládali do URL:

mail.centrum.cz/login.php?name=ZloBr&pass=ZloBr

;-) (A já věřím, že se najdou lidé, co to tak udělali...)

Jo, uz jsem jednou neco takovyho videl, jedna aplikace kde byl loginform a METHOD=GET
Jmeno a heslo pak bylo samozrejme videt v historii, adresnim radku, nabizelo to pak i v adrese jako autocomplete :) Nastesti po mem upozorneni to dotycny zmenil na POST :)

To mate stejne jedno, pokud si nekdo vybira postu pres pop3 tak je tam stejne heslo nesifrovany :-D

pokud by nekdo chtel mit fakt bezpecny email, tak musi jit pres https a imaps :-D

nebo pop3s :)