एसएसएल प्रमाण पत्र के बिना जा रहे हैं?

Question

मैं स्थानीय चर्च के लिए एक छोटी वेबसाइट पर काम कर रहा हूं। साइट को व्यवस्थापकों को सामग्री संपादित करने और नई घटनाओं/अपडेट पोस्ट करने की अनुमति देने की आवश्यकता है। साइट द्वारा प्रबंधित एकमात्र "सुरक्षित" जानकारी व्यवस्थापक की लॉगिन जानकारी और फ़ोन नंबर और पते वाले चर्च निर्देशिका होगी।

कैसे खतरे में

मैं अगर मैं एसएसएल के बिना जाने के लिए और सिर्फ उन सीधे HTTP का उपयोग कर लॉगिन राशि थे हो सकता है? आम तौर पर मैं इसे भी नहीं मानूंगा, लेकिन यह एक छोटा चर्च है और जहां भी संभव हो उन्हें पैसे बचाने की जरूरत है।

Answer 1

ठीक है, यदि आप SSL का उपयोग नहीं करते, तो आप हमेशा किसी को अपने पासवर्ड सूंघ करने की कोशिश कर के लिए एक उच्च जोखिम में हो जाएगा। आपको शायद अपनी साइट के जोखिम कारक का मूल्यांकन करने की आवश्यकता है।

भी याद रखें कि यहां तक ​​कि एसएसएल होने गारंटी नहीं है कि आपका डेटा सुरक्षित है। वास्तव में यह सुनिश्चित करने के लिए कि आप अपनी साइट पर अतिरिक्त सुरक्षा प्रदान करते हैं, यह वास्तव में आप कैसे हैं।

मैं एक एक तरह से पासवर्ड एन्क्रिप्शन algorythm उपयोग करने का सुझाव और कहा कि जिस तरह से मान्य होगा।

इसके अलावा, आप SSL प्रमाणपत्र वास्तव में सस्ता हो सकता है, मैं पहले Geotrust का इस्तेमाल किया और 250.00 के लिए एक प्रमाण पत्र मिल गया है। मुझे यकीन है कि वहां ऐसे लोग हैं जो सस्ता हैं।

Answer 2

सादा HTTP सूँघने की चपेट में है। यदि आप एसएसएल प्रमाण पत्र नहीं खरीदना चाहते हैं, तो आप स्वयं हस्ताक्षरित प्रमाणपत्रों का उपयोग कर सकते हैं और ब्राउज़र से दिखाए गए चेतावनी को रोकने के लिए अपने ग्राहकों से उस प्रमाण पत्र पर भरोसा करने के लिए कह सकते हैं (क्योंकि आपके प्रमाणित उपयोगकर्ता केवल कुछ ज्ञात व्यवस्थापक हैं, यह दृष्टिकोण सही बनाता है समझ)।

Answer 3

परिदृश्य में आप का वर्णन नियमित उपयोगकर्ताओं सत्र अपहरण को उजागर किया जाएगा और उनके सभी जानकारी भी "स्पष्ट में" हस्तांतरित किया जाएगा। जब तक आप एक विश्वसनीय सीए का उपयोग नहीं करते हैं, तो प्रशासकों को मैन-इन-द-बीच हमले के संपर्क में लाया जा सकता है।

एक स्व-हस्ताक्षरित प्रमाण पत्र के बजाय आप CAcert से प्रमाणपत्र का उपयोग करने और व्यवस्थापक के ब्राउज़र में अपने रूट कर्ट इंस्टॉल करने पर विचार करना चाहेंगे।

Answer 4

के बाद से ही अपने व्यवस्थापक सुरक्षित सत्र का उपयोग किया जाएगा, बस एक स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग करें। यह सबसे अच्छा उपयोगकर्ता अनुभव नहीं है, लेकिन यह जानकारी सुरक्षित रखना बेहतर है।

Answer 5

वास्तव में, यह अधिक संभावना है कि वेबसाइट तक पहुंचने के लिए उपयोग किए जाने वाले कंप्यूटरों में से एक को HTTP कनेक्शन की तुलना में एक कीलॉगर से समझौता किया जाएगा।

Answer 6

उपयोग एक मुक्त प्रमाण पत्र के साथ HTTPS। StartCom मुफ्त है, और फ़ायरफ़ॉक्स ब्राउज़र द्वारा शामिल किया गया है; चूंकि केवल आपके प्रशासक लॉग इन करेंगे, अगर वे IE का उपयोग करना चाहते हैं तो वे आसानी से सीए आयात कर सकते हैं।

सुरक्षा पर कंजूसी मत करो। अनजाने में, मैंने ऐसी वेबसाइटें देखी हैं जो आपके जैसी ही लगती हैं जो सिर्फ किक्स के लिए बदली जाती हैं। इससे बचने के लिए दर्द लेने लायक कुछ है।