質問: パスワードがURLにみえている場合、簡単に第三者がパスワードを盗めますか? あるサイト にログインするのに、 通常の手段であるID欄とパスワード欄への入力後サブミットする方法の場合、 URL欄にパスワードやIDは現れませんでした。 しかし、そのサイトへのログインを簡単にするため予め文字列を次のように作成し送信すると、 IDもですが、パスワードがURL欄に表示されたままになってしまいます。 使用は自宅なのですが、この場合、通信中に簡単に第三者にパスワードが漏れているのでしょうか? それとも、自分にはURL内のパスワードが見えているだけで、第三者には暗号化されて見えているのでしょうか?
回答: No.1さんの言葉通り、どちらもSSLで暗号化(https://~)されていませんので経路でログを取ればそこに残ってしまうでしょう。 特にアドレスバーに入力する のようにGETでデータを受け渡す方は、SSLでも暗号化されませんので使うべきではありません。