セキュリティで保護されていないHTTPチャネルで安全な認証方法はどれですか？

Question

安全でないチャネルで安全な認証プロトコルが存在しますか？セッションIDはMitMによって簡単に乗っ取られるので、安全でないHTTPチャンネルでセッションを安全にするためにどのメカニズムが使われますか？

Answer 1

HTTPを介してサーバーに対して認証することは、サーバー証明書がないと実際に目的のサーバーと通信しているとは確信できません。また、サーバーに送信される信任状は、偶然に陥る可能性があります。

これは、サーバーとクライアントが安全なチャネルを介して秘密情報を交換すると、HTTP経由で安全に使用できる認証プロトコルが存在するということです。 HawkまたはAWS signaturesのようなプロトコルは、その後のすべての要求に対してHTTPSを必要としません。