dotNETportal.cz

Jen triviální dotaz, jak moc bezpečné, popřípadě jak zabezpečit odesílání formuláře na server?

když mám

    <form id="form1" runat="server">
        <asp:TextBox ID="jmeno" runat="server"></asp:TextBox>
    <asp:TextBox ID="heslo" runat="server" TextMode="Password"></asp:TextBox>
    <asp:Button ID="Button1" runat="server" Text="Přihlásit" 
        onclick="Button1_Click" />
    </form>

je nějaká možnost že heslo bude odposlechnuto při odeslání na server?

Díky

Děkuji za informace.

Ještě pro upřesnění. jedná se použití v intranetu, takže útok nějaké extrahackera ani moc nehrozí, tudíž ještě doplňující otázka, zda komunikace se serverem má alespoň základní zabezpečení, nebo se informace z formuláře posílají jako prostý text? A jestli je ještě nějaký možný způsob zabezpečení krom https a certifikátů?

Logovací formulář by měl ověřovat existenci a zajišťovat verifikaci s active directory, tak jen bych nechtěl aby se tu po intranetu povalovaly hesla uživatelů do domény ;-)

Původně jsem měl ověření s AD pomocí IIS a programu jsem předával pouze přihlášeného uživatele, ale vyskytli se uživatelé, které v doméně nejsou a budu je mít v extra databázi, takže musím přistoupit k variantě ověřování v programu a to už se bojím o hesla.