SSL bij wijzigen profiel in MyReact

[AndriesLouw]

Omdat voor het wijzigen van het profiel het nodig is het wachtwoord ter bevestiging op te geven; zou ik persoonlijk graag zien dat dit over een HTTPS-verbinding verstuurd wordt.

Wellicht is het overkill, wellicht volstaat een melding dat het wachtwoord onbeveiligd wordt verzonden. Persoonlijk nam ik aan dat dit reeds over een secure-lijn zou gaan.

Tegenargument is natuurlijk; hoe vaak wijzigt iemand zijn profiel op een openbare locatie? En eerlijkheidshalve; dat zal minder vaak zijn dan inloggen op een openbare locatie.

[Raven]

Plaintext wachtwoord over het web bij wijzigen forumprofiel ?

[AndriesLouw]

Vergeten in dat sub-fora te zoeken, excuus.

[rob_erwt]

Kan gebeuren. Die ik deze naar het archief.