Should the password be plain text when creating a user through the API?

Sviluppatore
4

Esiste un modo per inviare una password cifrata invece che in chiaro? Stiamo sviluppando un’app che utilizza l’API /session per verificare l’autenticazione dell’utente, dove è necessario inviare nome utente e password. Ho notato che, ad esempio, se si apre lo strumento di sviluppo del browser, è possibile vedere la password in chiaro che viene inviata durante l’accesso. Quindi, se qualcuno ha accesso al mio laptop, la password potrebbe essere compromessa, giusto?