HTTPSではなくHTTPを使用してログイン資格情報を安全に送信できますか？

Question

本文に平文のユーザー名とパスワードが含まれているHTTP POSTを送信することは安全ですか、またはHTTPSが完全に必要ですか？

Answer 1

HTTPSが必要です。すべてのHTTPトラフィックをスニッフィングできます。

Answer 2

いいえ、HTTPだけではセキュリティが全く提供されません。誰かがネットワークトラフィックを読み取ることができれば、資格情報も読み取ることができます。

ネットワークトラフィックも個別に保護される可能性がありますが、ネットワークを制御することはできません。しかし、アプリケーションを制御することができます。だからHTTPS is a a must。

Answer 3

暗号化されていない平文のユーザー名とパスワードを、他のユーザーがアクセスできるワイヤーで送信することは決して安全です。

暗号化のデータをHTTP経由で送信することは安全ですが、HTTPSによってこれが行われ、TLSというメリットがあります。理論的にも実際にはどれだけうまく立つかを考えれば、自分のアルゴリズムを発明するよりもはるかに魅力的です。