Door Muria: Wartaal... Alleen wartaal als je de omschakeling niet ziet. Met certificaten ben je gedwongen die op de client omgevingen te zetten. Niemand zeurt over de zin. Alleen de onzin van het blind moeten vertrouwen van de certificaat aanleveren. SQL injectie en applicaties logica moet je aan de server kant goed oplossen. Met owasp wordt dat al zo'n 20 jaar uitgedragen. De wartaal vanuit managers en quick developers is "het werkt toch, waar maak je je druk om" Een password hoort niet leesbaar over de lijn te gaan. Waarom dat toch gebeurt bij web interfaces... tja. Schakel nu eens. Laat de passwords op de cliënt zo veel mogelijk randomized door komen. Niet veel anders dan al die pasword managers al doen. Als je ssh kent, moet je ook de password less optie kennen waar een niet intikbare key lokaal op de cliënt afgestemd wordt met de server kant. Er wordt in dat geval geen password uitgewisseld. Wat er niet is kan niet opgeslagen worden aan de server zijde. Wat aan de server zijdeniet aanwezig is kan ...