MD5 на AS

[KidsKilla]

Сообщение от Буньков Максим

короче пнятно фигня все это... Спасибо.

вот этот твой коммент -- фигня. не надо на мд5 гнать.

[Буньков Максим]

Сообщение от KidsKilla

вот этот твой коммент -- фигня. не надо на мд5 гнать.

Нееее МД5 руль а вот скрипт на% на АС я так и не понял

[Skubent]

Объясняю простейший алгоритм авторизации.
0. Юзер вводит логин-пароль, отправляет на сервер. Снифф траффика = знание логина пароля.
1. При генерации страницы во флэш отдается уникальная строка, юзер вводит логин пароль, они по схеме md5(логин+пароль+уникальная строка) отдаются на сервер. Обсниффайся.

[Смольный (Smolniy)]

ssl стоит не на каждом сервере, не говоря о пугающих неподготовленного пользователя процедурах подтверждения доступа к закрытым ресурсам, который выполняет браузер. Кроме того, испытываю некие сомнения, что флаш в standalone версии сможет открыть соединение по ssl - в браузере он вызывает браузерную реализацию ssl. md5 действительно хорошо годится для зашифровки данных перед отправкой по сети.