Niveau de sécurité de squid_ldap_auth

[cig30]

Bonjour, <BR> <BR>J'utilise depuis pas mal de temps déjà le module "squid_ldap_auth" dans Squid pour authentifier mes users depuis l'Active Ditecory grâce à LDAP. Nickel. <BR> <BR>Le seul truc qui me dérange c'est le niveau d'encryption du mot de passe dans le HEADER Html que rentre l'utilisateur quand il se connecte... c'est du Base32, Base64 ? car avec un sniffer et un soft de décodage il est très simple de craquer pas mal de mots de passes. <BR> <BR>Votre avis ? <BR> <BR>Des infos ? <BR> <BR>Merci. <BR>

[JaDiuM]

Bonjour, <BR> <BR>L'interet est de coupler ces mecanismes avec du ssl (https) et ssh en faisant du tunneling, histoire de prendre ses precautions. <BR> <BR> <BR>Cdt