Конечно можно исп. OpenSSL ( всех проще ), только в браузере постоянно будет выскакивать предупр., а покупать сертификат ..., сложно это все..

to denis1981
а можно поподробнее про <form encrypte...? Все ли браузеры понимают такую конструкцию, нужно ли дополнительно что то ставить и как это ловить на стороне сервера?

to Макс М.
Сама идея вычисления хеша в JavaScript-е ( дайджеста пароля ) неплохая ( если он действ. это позволяет ), это во много раз лучше чем простые схемы кодирования типа по base64, напр. И несмотря на то что код JavaScript можно посм. это ничего не даст, также ничего не даст перехват снифером пакета с хеш-значением ( хотя для авторизации можно этот пакет себе скопировать и тупо пульнуть на 80 порт tcp :) , но вряд ли кто этим будет заниматься. Тут проблемка наверное другого плана, а что если пользователь забыл пароль? Мы уже его невосстановим, единств. выход выслать ему новый пароль, хотя это тоже может быть не проблема. Что вы думаете на этот счет?
Если можно , кинь ссылку.

Еще одна идея такая, правда не пробовал, но всетаки.. А что если для авторизации использовать applet, там можно подтянуть пакеты шифрования JCE. Никто так не делал? Но что мне не очень нравиться так это лишний гемор с апплетом... да и та же проблема с подсовыванием пакета. Да, и еще наверное спрошу, а можно ли из java байт-кода ( апплета ) восст. исх. код java?

to Макс М.
грамотная ссылка :) хитро придумано с числом.. как можно взломать даже не соображу .... и на JavaScipt пример есть, пожалуй способ стоящий и главное все просто!
А на Java MD5 никаких problem, стандартный пакет в JDK java.security.*

Спасибо! :)