SSL üzerinden göndermek, o bilgileri şifreli tel üzerinden gidecek ve paket koklama önlemek olacaktır.

Aynı zamanda güvenli bir sunucu üzerinde fiili giriş formu sayfasını barındırmak mümkün mü? Kullanıcı siteye giriş gider yolu, giriş sayfası güvenli olduğunu görebilir ve onların giriş bilgileri SSL kullanarak ilan edilecektir emin olabilirsiniz. Aksi halde, kullanıcı kendi kimlik bilgilerini girmeniz istenir şifrelenmemiş bir sayfa ile sunuldu ve onların bilgi SSL kullanılarak sunulacaktır bilmek (HTML kaynağını inceleyen kısa) yolu yok edilir.

Ben başka bir soru nasıl teminatsız sunucu kullanıcı aslında güvenli sunucu ile doğrulanmış olduğunu "bilmek" geliyor? Çerezleri veya bir tarayıcı yönlendirme (kullanıcı geri teminatsız sunucuya gönderilen ediliyor beri her ikisi de şifresiz olacak) kullanılarak yapılıyor ise o bilgileri kolayca tel üzerinde herkes tarafından okunacaktır. Bu could kullanıcının kimlik bilgileri aslında güvenli ama uygulama / web sitesi aslında kendilerini doğrulanmış değil bireyler tarafından erişilen korumalı olmayan bir güvenlik deliği.