pour la connexion distante, le password va sur le réseau en clair ( comme n'importe quelle connexion ssh avec authentification par mot de passe)
C'est bien connu que SSH transmets les mots de passe en clair. gniiii :op
Désolé de te decevoir, mais ssh établit un tunnel chiffré entre les deux ordinateurs (désolé, je ne me rappelle plus de l'algorithme - peut-etre du Diffie-Hellman que je verais bien s'appliquer ici) avant l'authentification de l'utilisateur. L'utilisateur peut ainsi saisir son mot de passe en toute sécurité.
Sinon, tu m'expliques l'interêt de ssh par rapport à telnet ???
[^] # Re: login screen?
Posté par Mathieu Millet . En réponse à la dépêche Faille importante sous UNIX. Évalué à 3.
C'est bien connu que SSH transmets les mots de passe en clair. gniiii :op
Désolé de te decevoir, mais ssh établit un tunnel chiffré entre les deux ordinateurs (désolé, je ne me rappelle plus de l'algorithme - peut-etre du Diffie-Hellman que je verais bien s'appliquer ici) avant l'authentification de l'utilisateur. L'utilisateur peut ainsi saisir son mot de passe en toute sécurité.
Sinon, tu m'expliques l'interêt de ssh par rapport à telnet ???