Wie sicher ist die Apache-Basisauthentifizierung?

Question

Das Bürosystem muss im öffentlichen Internet bereitgestellt werden. Ich habe vorerst kein VPN verwendet und eine grundlegende Überprüfung konfiguriert ? Worauf sollte ich achten?

Answer 1

Basic 验证的密码都是明文的，验证以后传输数据也不会做任何的加密，所以怎么看也不安全。

要是省时间就去买个 SSL 证书吧，然后再加上 Basic 验证，这样就足够安全了。

Answer 2

可以用手机作为认证介质呀，比单纯的basic要安全多了，而且使用还方便。