Hallo,

Am Donnerstag, 12. Juni 2003 15:14 schrieb Yevgen Reznichenko:

[ ... ]
 
> > Das erforderliche Passwort wird (base64-kodiert) im Klartext
> > verschickt.
> 
> Und was ist dann der Sinn dieser Verschl�sselung? Ich meine wo ist
> der 
> Unterschied zwischen im Klartext �bertragenem PW, den ich abfangen
> und 
> ausnutzen kann und dem kodierten PW den ich bei abfangen auch
> genau so 
> gut ausnutzen kann?

Das Passwort ist so nicht im Klartext auf dem Server gespeichert. 
Wenn es jemand schafft die Passwort Datei auszulesen bringt ihm das 
noch nicht viel.....

CU

Martin


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an