HTTP GET авторизация, как затруднить перехват пароля и логина?

Question

[celovec]

Разрабатываю умный брелок, когда он видит открытую WiFi сеть, он к ней подключается и делает GET запрос к моему серверу, примерно такого формата server/auth/login/pass в ответ получает нужные ему данные.
На брелке невозможно сделать поддержку HTTPS. Логин и пароль отправляется по HTTP в открытом виде.
Подскажите как можно затруднить перехват логина и пароля?

Answer 1

[Yan]

Подскажите как можно затруднить перехват логина и пароля?

Никак

Answer 2

[Saboteur]

Сделать динамический пароль, который действителен ровно в то время, когда он авторизируется.

Придумать алгоритм, чтобы ваш брелок и сервер синхронизировали этот пароль по времени или другим способом, чтобы перехват единичного пароля не имел значения.

Answer 3

[SagePtr]

Если невозможно прикрутить HTTPS, можно хотя бы самодельное шифрование сделать. Симметричный алгоритм шифрования много ресурсов не требует, ключ можно зашить в брелок (для каждого экземпляра брелка сгенерировать свой, хранить одну копию в брелке, вторую на сервере).

Answer 4

[Sergey В.]

Отправляйте с сервера зашифрованный ответ. На брелке - раскодировку. Логин и пароль можно не использовать.