Le 29 juin 2020 à 14:55:05 jaguaraouw a écrit :
Le 29 juin 2020 à 14:28:45 VivaLaVie a écrit :
La connexion entre les serveurs de JVC et ton modem va être chiffrée, CaD que les personnes malveillantes voulant faire une attaque Man in the middle (se mettre entre ta connexion et les serveurs pour voir les messages que tu envoie en clair avec le http, ou bien les topics que tu consulte) ne pourront plus operer. Tout ce qu'ils veront c'est du hash illisible 
donc t'es en train de me dire que mon adresse mail, mon mot de passe transitait en clair jusqu'à présent ?
Non, car la page de connexion était dotée de HTTPS.
Mais le cookie session généré transitais en clair, et via une attaque man in the middle, quelqu'un aurait pu te voler ta session et se connecter à ton compte 