Dans quelle mesure Apache - authentification de base est-il sécurisé ?

Question

Le système bureautique doit être déployé sur l'Internet public. Pour des raisons de calendrier et de coût, je n'ai pas utilisé de VPN pour le moment. J'ai mis un Apache sur le front-end et configuré une vérification de base. Cette méthode peut-elle assurer une sécurité théorique. ? A quoi dois-je faire attention

Answer 1

Les mots de passe de vérification de base sont tous en texte clair et les données transmises après vérification ne seront en aucun cas cryptées, elles ne sont donc pas sûres, quelle que soit la façon dont vous les regardez.

Si vous souhaitez gagner du temps, achetez un certificat SSL, puis ajoutez la vérification de base, qui sera suffisamment sécurisée.

Answer 2

Vous pouvez utiliser votre téléphone mobile comme support d'authentification, ce qui est beaucoup plus sûr qu'un simple basique et facile à utiliser.