Здравствуйте, grosborn, Вы писали:

G>Это конечно неправильно, но на самом деле информация об исключении не так страшно, как использование открытых паролей или "что-то вроде md5".

Вы совершенно правы! Гораздо лучше чтобы пароли передавались телепатически и так же телепатически еще и принимались.

О каком открытом виде передачи пароля идет речь, если весь уходящий из браузера на сайт панели трафик шифруется публичным ключом TLS 1.0 (SSL 3.1) и расшифровываться приватным ключом на сайте этого сервиса. Обоснуйте, пожалуйста.

Может и я тогда тоже для доступа покупателей к панельке управления купленными модулями небезопасно пароли шифрую с помощью безопасного логина через TLS соединение, как в Gmail?