Finché stai utilizzando TLS, le password vengono inviate cifrate. Se non stai utilizzando TLS, sei su un treno veloce verso il disastro, punto.
Se intendevi “hashata” invece di “cifrata”, allora no, non è una configurazione supportata, perché il meccanismo di hashing utilizzato all’interno di Discourse non fa parte del contratto dell’interfaccia pubblica ed è soggetto a modifiche in qualsiasi momento.
Beh, sì, ma se qualcuno ha accesso al tuo laptop, può semplicemente installare un keylogger che cattura la password prima che venga sottoposta a qualsiasi processo di hashing. Il modello di minaccia alla sicurezza di Discourse (e di ogni singola applicazione web) include la premessa che l’endpoint non sia compromesso.