Веб-безпека · Junior · Запитання 12 з 75
Чому форму входу ніколи не можна віддавати через звичайний HTTP?
- ✓Правильна відповідь: Будь-хто в тій самій мережі, наприклад у публічному Wi-Fi, може прочитати чи змінити пароль дорогою
- 2Бо HTTP не підтримує елемент
<form> - 3Бо паролі через HTTP браузер автоматично записує в лог
Пояснення
Без TLS кожен байт іде відкритим текстом. Зловмисник посередині може перехопити облікові дані чи підставити підроблену форму.