Que faut-il savoir sur « Bonnes pratiques globales pour la couche Session » ?
Extrait de Sécurité informatique
Voici voici un ensemble de règles d’or :
Toujours sécuriser le transport : Que ce soit via TLS, SSH, IPsec, ou un autre protocole de chiffrement.
Si la session circule en clair, elle est exposée au sniffing ou au détournement.