PHP e intercettazione dati con il "post"

[cendo]

Stavo cercando un modo per applicare un sistema di registrazione e login sicuri per un sito che devo creare.
Ho guardato un po' in giro pensando che ci fosse un modo "standard" per gestire la cosa, ma non ho trovato un gran che.

Mi sono imbattuto in questa guida di un login fatto in asp (immagino comunque che si possa applicare al php).
http://asp.html.it/articoli/leggi/68...ella-password/

Leggendo il codice mi pare di aver capito che la pagina invia al server nome utente e password con un semplice "post" per poi criptare la password prima di metterla nel database.

Il mio dubbio è: ma il "post" cripta in qualche modo i dati prima di inviarli? Se uno "sniffa" sulla connessione tra il client e il server non riesce ad intercettare i dati in transito e risalire a nome utente e password?

Spero che qualcuno mi tolga questo dubbio perchè altrimenti in questo modo creare un sistema di login sicuro è meno faticoso del previsto!

Grazie

[Samleo]

Se non sbaglio..l'invio della variabile tramite post..è sempre lato client..poi in ricezione il php o l'asp pensa a leggerla.

Non penso ci sia la possibilità di sniffare il dato inviato dal tuo browser..

[cendo]

Originariamente inviato da Samleo
Se non sbaglio..l'invio della variabile tramite post..è sempre lato client..poi in ricezione il php o l'asp pensa a leggerla.

Non penso ci sia la possibilità di sniffare il dato inviato dal tuo browser..

Il mio dubbio era proprio questo:
nella pagina che visualizzo sul browser inserisco nome utente e password nella form che ho creato. Appena clicco su "invia" i dati vengono mandato tramite "post" alla pagina php che svolgerà le operazioni richieste.

Nel tragitto tra il mio computer e il server i dati non possono essere intercettati e messi in chiaro?

E se anche fossero criptati un malintenzionato non potrebbe intercettare il mio messaggio, anche se a lui incomprendibile, e replicarlo tale e quale per poter ottenere l'accesso?

Ho un po' di dubbi a riguardo, c'è qualche guida che spieghi i vari comportamenti in queste situazioni?

[xnavigator]

di solito per questo si usa https