Sicherheit von Webanwendungen · Junior · Frage 12 von 75
Warum sollte ein Login-Formular nie über einfaches HTTP ausgeliefert werden?
- 1Jeder im selben Netzwerk könnte das Passwort lesen oder ändern
- 2Weil HTTP das Element
<form>überhaupt nicht unterstützt - 3Weil der Browser über HTTP gesendete Passwörter automatisch loggt
Antwort zeigen
Richtige Antwort: Jeder im selben Netzwerk könnte das Passwort lesen oder ändern
Erklärung
Ohne TLS reist jedes Byte im Klartext. Ein Angreifer dazwischen kann Zugangsdaten abgreifen oder ein gefälschtes Formular einschleusen.