Perdonami Daniele, ho letto il post e anche i collegamenti associati, ma rimango comunque un pò perplesso, non sono ferrato sull'argomento sicurezza, ma la cosa mi ha incuriosito molto. (Ho già installato la patch, questa è pura curiosità^^)

Com'è possibile che dal tempo di risposta, che è un numero, si possa risalire ai dati associati?
L'unica che mi viene in mente è che in base al tempo di risposta si capisca la chiave di cifratura utilizzata, ma poi comunque ci sarebbe da cifrarla no?

Ammetto che non ho letto tutto il link perchè ad un certo punto era un pò "arabo" per me..
Però ora è chiaro, grazie!