sicheres Login TCP Server / SSL ?

[th_bone]

Hi,

wie geht man vor um ein sicheres Login für einen TCPserver (Indy10) zu erstellen ?

Es geht mir darum vom Internet aus auf einen eigenen SSL TCPserver zuzugreifen und da soll
natürlich niemand anderes dran rumpfuschen können...

Ich hab jetzt schon mal eine SSL verbindung hinbekommen, d.h. ja das die Daten an sich
schon verschlüsselt werden, aber wie mach ich jetzt am besten eine Authenifizierung beim
Login damit nur ich zugreifen kann?

wenn ich ein Passwort nehme oder es sogar verschlüssele nützt mir dass doch alles nichts
wenn jemand den Datenverkehr (Man in the middle mitschneidet) dann hat er doch so oder so
das Passwort oder sehe ich das falsch ?

Macht es überhaupt überhaupt sinn bei einer SSL verschlüsselung noch teile der gesendeten Daten extra zu verschlüsseln ?

Sorry ich sitzt bei dem Thema leider im Moment auf der Leitung und brauche mal
nen anstoß/Bsp in die richtige Richtung

Danke

Ralf