Użytkownik "Grzegorz Niemirowski" napisał w wiadomości grup
dyskusyjnych:5ce5158f$0$17356$6...@n...neostrad
a.pl...
Piotr Gałka <p...@c...pl> napisał(a):
>> Myślałem, że SSL narzuca wszystko w formie jakiej się domyślam na
>> podstawie logowania do banku.

>SSL zajmuje się połączeniem: poufnością, integralnością i
>tożsamością. Sam w sobie zawiera mechanizmy wystarczające do
>zalogowania się. Jednak w praktyce używany jest tylko do
>potwierdzenia tożsamości serwera banku oraz zapewnienia poufności
>transmisji, użytkownik loguje się hasłem. Tak więc nie narzuca
>sposobu logowania. To jest trochę zaszłość historyczna. Kiedyś
>logowało się haslem i to hasło latało czystym tekstem.

No i cala reszta komunikacji tez byla jawna, a to nie jest wskazane.

>Czy to HTTP, czy telnet, czy POP3 czy FTP. Zeby to ucywilizować
>dodano w niektórych z tych protokołów warstwę SSL, działającą w
>sposob dosyć przezroczysty. Protokoły były bez zmian, hasło było
>nadal, ale już sam kanał transmisyjny był zaszyfrowany. W ten sposób
>powstał HTTPS, POP3S czy FTPS.

J.