Защита пароля

chap?

зы. первое слово, которое пришло в голову

Используй SASL и пусть у админа голова болит, как пароли защищать.

Что за протокол то? Может HTTPS пойдет?

http://en.wikipedia.org/wiki/CRAM-MD5

CRAM-MD5 не спасёт от "man in the middle" - просто перехватится хэш к паролю и потом этот man просто этот же хэш будет подставлять при соединении. Нужен симметричный алгоритм... ну или аутентификация в ssl-канале. Как в канале спасаться от MiM - отдельная тема.

> просто этот же хэш будет подставлять при соединении

Хэш при каждом соединении будет новый, поэтому не получится каждый раз подставлять один и тот же. А так, да, CRAM-MD5 от дурака спасет, но все же использование SSL на порядок лучше будет.

да, кажется, SSL - это то, что нужно

>>Пишу клиент-серв. приложение на Python.

>>Нужно как-то защитить пароль

Когда ж вас в вашем ПТУ научат начинать с проектирования протокола и спецификаций, а "не писать кл-серв приложения на Петоне" (несовместимых между собой, добавлю от себя). Глядишь бы, тогда и не возникало вопросов, что "нужно как-то защитить пароль".