La norme SIP, inspirée d'HTTP, utilise les mêmes mécanismes d'identification. Elle a été mise à jour pour interdire le mécanisme d'identification basic d'envoi direct de mot de passe et n'autoriser que le mécanisme de défi-réponse digest.
Comme digest est un système à défi-réponse, il implique un stockage du mot de passe (ou de quelque chose qui joue le rôle du mot de passe) en clair sur le serveur. C'est incompatible avec les mots de passes stockés en hachage dans un LDAP.
[^] # Re: XMMP - Jingle ?
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse au journal Skype. Évalué à 5.
La norme SIP, inspirée d'HTTP, utilise les mêmes mécanismes d'identification. Elle a été mise à jour pour interdire le mécanisme d'identification basic d'envoi direct de mot de passe et n'autoriser que le mécanisme de défi-réponse digest.
Comme digest est un système à défi-réponse, il implique un stockage du mot de passe (ou de quelque chose qui joue le rôle du mot de passe) en clair sur le serveur. C'est incompatible avec les mots de passes stockés en hachage dans un LDAP.