virgilio: password in chiaro???

[pjfry]

da stamattina non riesco a connettermi alla posta di tin, ma non solo...
dopo aver digitato i dati e cliccato ok appare nell'url una stringa con nome e password in chiaro!!!
capita solo a me???

[kadosh]

Buono a sapersi ghghgh

Cmq non posso esserti di aiuto, non ho nulla a che fare con tutto ciò che riguardi Telekozz da parecchio ormai

[dado]

A me virgilio(tin) non da qs tipo di problemi, almeno x ora...

[pjfry]

è tornato a posto dopo un quarto d'ora... cmq non me lo sono sognato, è capitato anche ad un mio collega

[disgrazia]

Beh, anche se non è palesemente visibile nell'url, probabilmente gli stai comunque mandando le password in chiaro!
Lo stesso accade se scarichi la posta via pop3, le password non sono crittografate... ad esempio io uso Kmail con un account di posta @tin.it, l'unico metodo di autenticazione che funziona è appunto "plain text". A proposito, di recente il server se interrogato dice di supportare anche (oltre al solito plain text) autenticazione tramite cram-md5 e digest-md5. Però di fatto non funziona nulla. Conferme? Smentite?

[pjfry]

Beh, anche se non è palesemente visibile nell'url, probabilmente gli stai comunque mandando le password in chiaro!

si questo lo sò, però almeno ci vuole un minimo di fatica per sniffarle...
nel mio caso erano visibili a tutti nell'url, quindi pensa se capitasse in un internet point o cmq in un pc condiviso... quello dopo di te che comincia a digitare l'indirizzo si vede davanti l'url con i tuoi dati!!!