Bezpieczeństwo aplikacji webowych · Junior · Pytanie 12 z 75
Dlaczego formularz logowania nigdy nie powinien być serwowany przez zwykłe HTTP?
- ✓Poprawna odpowiedź: Każdy w tej samej sieci, np. w publicznym Wi-Fi, mógłby odczytać lub zmienić hasło po drodze
- 2Bo HTTP nie obsługuje elementu
<form> - 3Bo hasła wysyłane przez HTTP przeglądarka automatycznie zapisuje w logach
Wyjaśnienie
Bez TLS każdy bajt idzie otwartym tekstem. Atakujący pośrodku może przechwycić dane logowania lub podstawić fałszywy formularz.