sikker login

Jeg skal lave en sikrere login side til et system jeg har lavet til web. (udviklet i JSP).

Brugernavn og password bliver nu sendt fra klienten til serveren via en post, og der tjekkes om brugeren er registreret i en database.

Jeg vil godt høre om hvad muligheder der er for at gøre det på en sikrere måde.

Brugernavn og password må ikke kunne opsnappes.

Jeg har hørt om teknikker som: https, ssl, kryptering...  men jeg mangler at komme i gang i praksis.

Du kan måske hjælpe en eller flere af følgende punkter:

1. Forklaring af førnævnte teknikker. Ikke kun teori men også i praksis. (kender grundprincipperne i kryptering) hvad teknikker er mest brugt?

2. Links til sider med FORSTÅELIG forklaring af løsningsmuligheder.

3. Fylde min hjerne med viden om Faldgrupper.