2017-02-26 10 views
1

RabbitMQを介してRPC経由で通信するマイクロサービスがある場合、安全な情報(パスワードなど)をこのようにプレーンテキストで送信するのは安全ですか?RabbitMQで平文のパスワードを送ることはできますか?

「ハッカー」がメッセージを読むために私のサーバーにアクセスする必要があるため、とにかく私は困っていますが、セキュリティ専門家の説明を欲しがりますそこ。ありがとう!

答えて

3

クライアント側のアプリケーションも考慮する必要があります。

安全なネットワーククライアント側とサーバー側がない限り、平文で安全な情報を送信することは決してないと思います。

あなたは、私がRabbitMQの通過RPCを介して通信マイクロサービスを持っている場合は、この方法では、プレーンテキストでセキュアな情報(パスワードなど)を送信することが安全であるhttps://www.rabbitmq.com/ssl.htmlを使用するか、https://nacl.cr.yp.to/stream.html

2

として、いくつかの暗号化ライブラリを使用することができます?

なし。

何らかの理由でどこの技術を使用してもパスワードやその他の安全な情報を平文で送信することは決して安全です。

パスワードとセキュリティ情報を送信する唯一の安全な方法は、何らかの暗号化によるものです。

関連する問題