Apache - 基本認証はどの程度安全ですか?

Question

オフィスのシステムは、スケジュールとコストの理由から、当面はフロントエンドに Apache を配置し、この方法で理論的なセキュリティが実現できるかを検証しました。何に注意すればいいですか？

曾经蜡笔没有小新 · Answer

基本的な認証パスワードはすべて平文であり、認証後に送信されるデータはいかなる方法でも暗号化されないため、どう考えても安全ではありません。

時間を節約したい場合は、SSL 証明書を購入し、十分に安全な基本認証を追加します。

为情所困 · Answer

携帯電話を認証媒体として使用できます。これは、シンプルベーシックよりもはるかに安全で使いやすいです。