FTP e invio password al server

[fbcyborg]

A qualcuno risulta che l'ftp usi un sistema di crittografia per l'invio delle password ai server, per l'autenticazione?
No, perchè mi sono trovato a sviluppare un client ftp in java ed ho visto che le password vengono inviate in chiaro senza problemi..
effettivamente nelle rfc959 si dice che alla base ci sia telnet, quindi la risposta alla mia domanda è già stata data.. solo che volevo ulteriori conferme in merito.. ovvero se esistono comunicazioni ftp crittografate.

[71104]

premetto che non so se esista una simile possibilità, ma considera che possibili intercettazioni possono avvenire solo sul tuo computer (è difficile che avvengano sul server o da parte del provider!!!), quindi alla fine si tratta semplicemente di controllare che non ci siano spywares nel pc.

[cionci]

Sono perfettamente in chiaro...ma come tutte le autenticazioni HTTP, POP3, SMTP (a parte in rari casi)...

Il classico problema del "man in the middle" necessita comunque che sulla rete ci sia una entità che riceve, filtra e riconosce tutti i tuoi pacchetti...ed in Internet o è molto vicino alla destinazione o alla sorgente...

[SteR9]

se vuoi una connessione fps protetta devi usare ftps..che dovrebbe prevenire anche i casi di man in the middle visto che cripta tutti i dati..

[fbcyborg]

Ok,
grazie mille ragazzi.. ora la situazione è ben chiara...