Discussion :

[cirano]

Bonjour,

mon entreprise utilise actuellement SQUID (Version 3.2.0.5).
Celui-ci est configuré demandé au utilisateurs de s'authentifier, hors je me pause la question de la sécurité des mots de passe lorsqu'il transitent entre les navigateurs et le serveur proxy, sont-ils cryptés ou en claire? si en claire est-il possible de les cryptés ou d'utilisé un connexion *relative?

*(connexion subordonnées à l'ouverture d'une page accessible après authentification sur un serveur https.)

Par avance merci pour vos réponse.

[ram-0000]

Il y a plusieurs méthode d'authentification mais en générale, celle qui est choisie est "base64 encodée". Autant dire qu'il n'y a pas de chiffrement mais plutôt un codage très simple à retourner (1/2 seconde).

Après, pour les autres méthodes, je ne sais pas car je ne les ai jamais vues utilisées.