безопасный способ передачи пользовательских паролей в php

Question

Привет, я сейчас в Google, чтобы найти лучший способ отправить информацию о пользователе (включая пароль) через Интернет. На наших серверах не установлен SSL. поэтому нужен очень простой и безопасный способ отправки информации о пользователе. В будущем мой босс хочет расширить его для подключения к настольным приложениям, написанным на .net (C#). поэтому методы также должны быть совместимы с .net. Мне нужен совет или что-то еще, что я могу получить хорошую идею для разработки лучшего решения.

Answer 1

Некоторые мысли:

1. Использование TLS/SSL. В самом деле. Сертификат веб-сервера можно бесплатно получить в эти дни.
2. Используйте TLS/SSL. Я действительно это имею в виду. Не считайте наивным мышлением, что вы можете сделать домашнее решение, независимо от того, какой комплексный алгоритм шифрования вы можете себе представить, который может превзойти прежнее безопасное и простое выполнение, как TLS/SSL.
3. Чтобы решить сценарий с помощью веб-клиентов и настольных клиентов, вы должны взглянуть на OAuth.

Answer 2

1 завиток (простой)
2 md5 метод POST шифрования
3 веб-сервис (комплекс)

Answer 3

Если вы имеете в виду отправку пароля из формы входа на сервер в безопасном режиме, нет ничего лучше, чем SSL. Вы могли бы попробовать реализовать систему как шифрование с открытым ключом, но я думаю, что было бы проще включить SSL ...

Для хранения паролей, просто использовать функцию шифрования как sha1

Если вы имеете в виду аутентификацию пользователей в например, настольное приложение, которое можно реализовать, например, oauth, что не очень сложно и обеспечивает очень безопасный способ сделать это.

Answer 4

Этот подход называется Digest authentication и довольно прост в применении.

Однако, чтобы использовать его, вы должны хранить пароли в виде обычного текста, вы не можете использовать его с хешей.
Который, с моей точки зрения, делает его совершенно невозможным для использования.