Login-System: Was sollte SSL verschlüsselt werden?

[Sven Rautenberg]

Moin!

Was sollte man mit SSL verschlüsseln? Nur den Login-Vorgang, die Änderung der User-Daten (sprich jeden Austausch mit der Mysql-Datenbank) oder auch die Session-Überprüfung auf jeder Seite?

Wie sensitiv sind deine Daten? Welcher Schaden entsteht, wenn Unbefugte von ihnen a) Kenntnis erlangen oder b) sie verändern?

- Sven Rautenberg