Il 30 dicembre 2010 11:20, Alessandro Mauri - Cwnet S.r.l. <[email protected]> ha scritto: > Sicuramente poco elegante, ma non passa in chiaro nella trasmissione.
In effetti già dalla pagina in cui vengono richieste le credenziali di accesso siamo in una sessione https. Quindi in una sessione di questo tipo viene cifrato totalmente anche l'url? Io credevo solamente i contenuti di una pagina, e che i parametri passati nell'url fossero inviati in chiaro... Faccio qualche prova con wireshark :-). Saluti e buon anno a tutti per stasera -- Dott. Matteo Cappelli email: [email protected] web: http://matteocappelli.wordpress.com ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
