Supongamos que inicio sesión en un sitio web. Cuando escribo mis datos personales, aka, contraseña y correo electrónico, la contraseña se envía en texto sin cifrar al servidor, ¿correcto? Entonces, ¿una tarjeta de red en modo promiscuo puede capturar la contraseña?
¿Cómo se puede evitar esto?
Realmente no hay excusa para no usar https para iniciar sesión, ya que los certificados de confianza simples son realmente baratos o gratuitos. Los https deberían usarse para todo, pero algunos sitios grandes argumentan que usa demasiado poder de procesamiento.
Lea otras preguntas en las etiquetas passwords authentication http