Bungiel wrote:

> W tym wątku chodzi dokładnie o to, o czym pisał Kamil. Pojawił się
> zupełnie bezpodstawny zarzut odnośnie bezpieczeństwa logowania na
> stronie lokaty.open.pl i sprawa została wyjaśniona. Ty piszesz o
> zupełnie innej sprawie.

Ok, troche wybieglem do przodu, ale nie powiedzialbym zeby zarzut
odnosnie bezpieczenstwa byl bezpodstawny, bo strona logowania zaladowana
po http nie daje uzytkownikowi pewnosci komu wysle swoje haslo.

A jesli ktos moze podsluchiwac nieszyfrowana sesje to czesto moze rowniez
zmodyfikowac kod strony albo poprostu przekierowac polaczenie na inny serwer.