Apache - 基本認証はどの程度安全ですか?

Question

オフィスのシステムは公共のインターネット上に展開する必要があるため、当面はフロントエンドに Apache を配置し、この方法で理論的なセキュリティが実現できるかを検証しました。

何に注意すればいいですか？

Answer 1

基本的な認証パスワードはすべて平文であり、認証後に送信されるデータはいかなる方法でも暗号化されないため、どう考えても安全ではありません。

時間を節約したい場合は、SSL 証明書を購入し、十分に安全な基本認証を追加します。

Answer 2

携帯電話を認証媒体として使用できます。これは、シンプルベーシックよりもはるかに安全で使いやすいです。