Agora a autenticação do administrador do 'My Little Place' é feita sobre http+ssl de modo a que a informação seja enviada cifrada e não em texto normal como acontece no protocolo http.
Esta medida serve apenas para me precaver de hipotéticos sniffers que possam existir em algum router que faça parte da rota.
O certificado é o que já utilizava neste servidor e claro, é 'self-signed' visto não haver dinheiro para mais e porque serve inteiramente o objectivo pretendido não estando eu preocupado com 'ataques' de 'man in the middle'.

UUuhHHUHHH... Isso é para assustar? ;)
Se nos contas os segredos não é mais fácil descobrir? Digo eu que não percebo nada disto. Lá diz o velho ditado, se não queres que ninguém saiba, não contes a ninguém.

Olá,
Não é para assustar ninguem, apenas achei que andava a falar muito de politica e futebol e quis variar pois a minha vida nao se rege por esses temas.
Não ponho a segurança em risco pelo simples facto de que é facil de constatar o que disse, vê lá a source do login.html e faz um search por 'https://'.

A segurança adquire-se por implementar boas técnicas e nunca pela obscuridade, isso deixo para os coders da Microsoft, no mundo OpenSource como o próprio nome indica isso seria um fiasco.

With women around, you can never be safe

Por acaso na ultima conferência sobre segurança informática a que assisti havia na plateia mais mulheres que o costume.
Vejo esta situação com bastante agrado, para além de ser mais agradavel á vista que os bigodes do costume significa também que os preconceitos estão a diluirem-se com o tempo.
Claro que as intrigas crescem proporcionalmente com o aumento de mulheres no sector, elas possuiem este dom, de qualquer forma que venham ;)