2. обычно мд5 применяется для паролей,
я не знаю, как они в ЖЖ-базе хранятся,
но мне это и не так уж важно, ведь
включив лог на реверсивном прокси,
ну или максмимум, сниффер с фильтром,
можно на сервере выловить все пароли.

любой сервер на http, а не на https,
по определению не может быть секьюрным,
если не доверяешь его владельцу (верб.)

(Reply to this) (Parent) (Thread)

по определению не может быть…
А чем лучше https?

(Reply to this) (Parent) (Thread)

для данной ситуации ничем,
но в отличие от plain (http),
есть защита от перехвата на
роутерах (промежуточных звеньях).

промежуточны звеном может быть,
например, тот же реверсивный прокси,
если его админит не хозяин сервера.

(Reply to this) (Parent) (Thread)

для данной ситуации ничем, но в отличие от plain (http), есть защита от перехвата на роутерах (промежуточных звеньях).
Ну да.

(Reply to this) (Parent) (Thread)

например, атака на ТОР-сеть
типа "man on the exit node"

(Reply to this) (Parent)