passare dati form senza essere intercettati

[enrico.marconi]

alla la cosa che mi serve sembra semplice ma non lo è...

io compilando un form e cliccando invia mando un sms

la stringa http contiene anche username e password da dove vengono scalati i soldi del invio

un esempio di form:

destinatario
testo
user
id

se io metto questo form su internet aprendo il codice (lo ho criptato ma con un http sniffer si vede tutto) si vede il percorso e anche username e password anche se sono campi nascosti.

vorrei sapere se cè un modo per passare questi dati a non so cosa...
un altro form su mio sito diverso, o fare un applicazione o altro
qualcosa che lo sniffer non rilevi perche se mi beccano le password passate in stringa http sono rovinato.

stessa cosa vorrei fare in java per cellulare...se qualcuno fosse capace mi contatti
grazie

[gianiaz]

scusa, perchè devi passare username e pass nel form?

Non è che te li deve fornire l'utente, quindi tu già li conosci, basta che nella pagina lato server che prende questi dati usi le pass.

[enrico.marconi]

servono in fondo alla stringa per inviare l'sms

quindi io per l invio devo passare tutti i dati, ma con uno snifferhttp si vedono anche se sono nascosti.

sapresti aiutarmi in qualche modo?
sono disposto anche a pagare qualcosa a chi mi aiuta a rispolvere sto problema

[gianiaz]

ma la user e la pass sono diverse da utente a utente?

Se si, non c'è modo, se invece la pass è la stessa per tutti, non c'è bisogno di passarla con un form, tu la conosci già, o sbaglio?

ciao

[fcaldera]

A è la tua pagina con il form
C è la pagina gateway con il servizio di invio
tu devi passare i dati da A a C

l'idea potrebbe essere di mantenere login e password in sessione nella pagina A e avere un form privo di questi dati.

il form lo mandi ad una tua pagina intermedia B in cui ricevi i dati del form e apri una connessione http con dati in post verso la pagina C (lo puoi fare anche in php) a cui aggiungi login e password

non risolvi il problema dello sniffing, però almeno login e password non sono visibili nel form