> На самом деле нет, логин мало защищать. Для логина хватило бы и

ты бы назвал уже наконец своего провайдера - чтоб мы от него держались подальше.

Повтояю - ты один такой неуч, который не умеет траблшутинг нормально, и снифит клиентские порты.
Нормальные операторы этим не занимаются - сложно, неудобно, можно положить других клиентов и, главное, они все же инженеров чему-то учили, а не васянов-самоучек наняли, те умеют без нахер ненужной самодеятельности.

> Там много где задница. Начиная с того, что данные плейнтекстом - это
> плохо, народ там этим добром всякие пароли на свои сайты заливает,

выцепить непонятно что непонятно когда в непонятно каком траффике на непонятно какой минуте, и непонятно даже от какого сервиса пароли, чаще всего нахрен ненужные никому - можешь заказать на мое имя по своей карте доставку собачьих консервов, если весь этот квест осуществишь - значительно сложнее, чем перехватить начало сессии с паролем, вот оно у всех почти одинаковое и долго искать не надо.

А никакого срань-md5 в обычном ftp, к сожалению, нет. ни в клиенте, ни в сервере.
Я-то пользуюсь opie key, но обычному пользователю это не объяснишь. Да и безопасность тоже сомнительна, код никто не смотрит уже двадцать лет, а он там так себе.

> например, @#$%дь... упираясь в отсутствие контроля целостности... когда вместо нужного

я могу и посчитать md5, если там что-то особо ценное или особо большое, но если он не сойдется - следующим ходом будет смена провайдера. Мне в общем неинтересно, он данные чисто случайно портит, или намеренно.

> файла может быть залита или слита лажа... и заканчивая тем, что
> сервер для передачи данных может быть подставной, и нет никакой проверки

не может. Инженеры провайдеров, ворующие траффик клиентов, обладают для этого слишком низкой квалификацией. А нормальным не до того, всех посокращали, работать некому. Я вон пять минут работы тетки, которая одна ответственная за весь мегафон от Питера до Калининграда, дожидался несколько дней. Когда ей там еще и вредительством заниматься? Да и физически она наверняка в офисе,а не у стоек прикована, туда траффик не заедет.

> его валидности. SSL по сути решает все эти проблемы вместе с

ssl по сути никакой вообще проблемы не решает, только создает миллион новых, уже недоступных пользователю для полного понимания и принятия правильных мер вместо истерик. Потому что блоатварь дырявая by design.

Но это сравнительно дешевый и сравнительно надежный способ прикрыть именно аутентификацию. Казалось бы. Но нет, даже этого не осилили.