Verständnissfrage zu einem sicheren PHP-Login

[AmicaNoctis]

Wenn es um Sicherheit im Zusammenhang mit einem Login geht, stellt sich für mich als allererstes die Frage, was du dafür tust, dass das Passwort sicher übertragen wird. Verwendest du HTTP Digest Authentication oder Basic Auth? Erfolgt der Login über HTTPS oder ohne SSL?

Das mit den Adressbereichen ist dann eher sekundär, bzw. sehe ich das so wie wahsaga.

Gruß,

Anja