Invio sicuro di password in rete: javascript? [chiuso]

TLS correttamente implementato fornisce una crittografia end-to-end tra il client (il tuo computer) e il server in modo che qualsiasi password inviata non sia visibile a nessun attaccante passivo lungo il filo. TLS resiste anche agli attacchi attivi richiedendo che i certificati siano verificati dalle autorità di certificazione. Se sei l'operatore del server, puoi rendere più difficile l'attacco di future man in the middle implementando Strict Transport Security . STS garantisce che le future connessioni dello stesso agente utente si connetteranno anche su un canale crittografato e migliorerà gli errori di certificazione nelle connessioni future (in genere, gli utenti non vedranno un'opzione "procedi comunque" se la connessione SSL viene manomessa).