Thanks for the help!

AFAIK SASL+DIGEST-MD5 have been marked deprected not because of possible cracks of the underlying algorithm but because of being too complicated and generic which leads to missunderstood, bad and incompatible implementations which are inturn a matter of security concerns.
With DIGEST-MD5 your using pretty large strings to be hashed. Brute-force attacks only work for reasonable small strings (some <10 characters or so). But I might by wrong here.
Nevertheless, if you can it’s ALWAYS better to have SSL encrypting for the whole stream.

It is important to note that the username and password are transmited as plaintext

That’s not true. JWChat (or JSJaC to be precisely) don’t transmit passwords as plaintext if not otherwise told so. Default is to use Digest auth (DIGEST-MD5 if using SASL) for authentication if it’s available by the server.

sorry hoffe ich störe nicht. Ich habe gerade nach einem alten Eintrag von mir in einem Forum gesucht. Und da sehe ich zufällig bei google Florian Haas, 1985 geboren, dieses Jahr nach München gezogen… Dann wundere ich mich… Das hab ich doch garnicht geschrieben. Stimmt, und zwar bin ich das garnicht, aber alle Daten treffen auf mich zu!
Gruselig:)

Gruß

Florian

Getty ist das mit an Sicherheit grenzender Wahrscheinlichkeit nicht - soooo dilletantisch werden die kaum sein, dass sie einen lokalen Apache-Server so weit offen haben, dass man alle bekannten Xampp-Applikationen abrufen kann

Mir kommt das eher so vor, als ob da jemand eine verseuchte Kiste hat, die jedesmal, wenn der Xampp gestartet wird, wahllos irgendwo rumturnt.

Aber ich werde das im Auge behalten.

aber ja doch,seit ca. 1 Stunde