En fait, ça n'a surtout aucun intérêt de s'authentifier en https sur un site et de le consulter en http.
Explication simple :
- on s'authentifie, on tape un mot de passe associé à un login qui est envoyé au serveur
- si le serveur confirme l'authentication, il génère un hash aléatoire, l'enregistre dans sa base de donnée, l'associant l'utilisateur concerné dans la base de donnée... et il laisse un cookie avec ce fameux hash et le nom de l'utilisateur
- lorsqu'on réaffiche une page, le serveur demande ce cookie systématiquement
Donc si on ne fait que l'authentication initiale en https, n'importe qui peut choper le cookie en sniffant le traffic http - et donc se faire passer pour l'utilisateur sniffé, après avoir dupliqué son cookie.
En résumé, l'intérêt de linuxfr en https, c'est de ne pas se faire cracker son compte.
[^] # Re: La crypto c'est sympa pour chiffrer
Posté par Anonyme . En réponse au sondage La crypto c'est sympa pour chiffrer. Évalué à 3.
Explication simple :
- on s'authentifie, on tape un mot de passe associé à un login qui est envoyé au serveur
- si le serveur confirme l'authentication, il génère un hash aléatoire, l'enregistre dans sa base de donnée, l'associant l'utilisateur concerné dans la base de donnée... et il laisse un cookie avec ce fameux hash et le nom de l'utilisateur
- lorsqu'on réaffiche une page, le serveur demande ce cookie systématiquement
Donc si on ne fait que l'authentication initiale en https, n'importe qui peut choper le cookie en sniffant le traffic http - et donc se faire passer pour l'utilisateur sniffé, après avoir dupliqué son cookie.
En résumé, l'intérêt de linuxfr en https, c'est de ne pas se faire cracker son compte.