Wird bei "secure connection" bereits das Passwort verschlüsselt

[Clemens]

Hallo, mein Provider bietet für den Mailabruf "secure connection (SSL)" an, aber nicht "secure authentication" - jedenfalls funktioniert der Abruf bei Mozilla, wenn ich ersteres, aber nicht mehr, wenn ich zweites ankreuze. Nun meine Frage: Wird bei "secure connection" bereits das Passwort verschlüsselt? Wenn dem nämlich nicht so ist, kann ich mir SSL für die Verbindung auch sparen, da ja ein "mitgelesene" Passwort plus Login sowieso den Zugriff auf die Mails ermöglicht.

Clemens

[wahsaga]

hi,

Nun meine Frage: Wird bei "secure connection" bereits das Passwort verschlüsselt? Wenn dem nämlich nicht so ist, kann ich mir SSL für die Verbindung auch sparen, da ja ein "mitgelesene" Passwort plus Login sowieso den Zugriff auf die Mails ermöglicht.

mach dir mal klar, was eine SSL-verbindung ist.
dabei wird die gesamte kommunikation zwischen client und server verschlüsselt übertragen - dein passwort im klartext auslesen ist also eh nicht mehr möglich (*).

gruss,
wahsaga

(*) von der theoretischen möglichkeit eines man-in-the-middle-angriffes mal abgesehen.