nicht angemeldet
Hello,
Eventuell ist es besser, "sichere" Passwörter zu erzwingen.
Darüber kann man Bücher im Umfang eines "schlanken Tausendseiters" schreiben. Das geht hier nicht, Du musst mehr verraten wenn Du mehr wissen willst.
Das übliche Verfahren mit HTTP-Auth ist doch sowieso unsicher, weil sowohl Accountname, als auch Passwort bei jedem Request im Klartext übertragen werden. Jeder, der in oder an der Leitung sitzt, kann das mitlesen.
Also müsste mMn zumindest erstmal der Kanal abgesichert werden, z.B. durch ssh/tls, bevor man sich über weitere Maßnahmen Gedanken macht.
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg
