Порівняйте ризики використання HTTP та HTTPS. Чому перехоплення сесії (Session Hijacking) значно легше здійснити в мережі HTTP?

Question

Answer

Тому що cookies сесії передаються відкритим текстом і можуть бути перехоплені сніфером (наприклад, Wireshark)

Answer

Тому що HTTP використовує слабші алгоритми хешування паролів

Answer

Тому що HTTP сервер не перевіряє IP-адресу клієнта

Answer

Тому що HTTPS вимагає клієнтських сертифікатів, а HTTP - ні

Crowdly