로그인 양식이있는 웹 페이지를 보안해야합니까?

Question

제목에 문제는 있지만 자세히 설명하겠습니다.

보안되지 않은 페이지에 양식이 있지만 사용자가 내 웹 서버에 게시하는 데이터가 가로 채기가 쉬운 사람이라면 누구나 이해할 수있는 데이터를 원하지 않습니다. 양식을 안전하게 또는 간단하게 양식을 보안 URL에 게시해야합니까?

Answer 1

안전하지 않은 양식을 제공하면 man-in-the-middle이 양식의 POST 대상을 변경하여 공격자가 로그인 정보를 수집 할 수 있습니다. 그러나 MITM 공격은 일반적이지 않으므로 보안되지 않은 양식을 제공하는 것이 좋습니다.

Answer 2

아니요 HTTPS에서 양식을 제공 할 필요가 없습니다. HTTPS에 게시해야합니다. 예를 들어 악명 높은 Twitter 로그인 상자는 HTTP에서 제공됩니다. 중요한 것은 사용자 이름과 암호를 서버에 보낼 때 보안 연결을 설정하는 것입니다.

Answer 3

아니요. 게시물 데이터는 몇 가지입니다. 일반 HTTP를 통해 로그인 페이지를 제공하고 HTTPS에 게시 할 수 있습니다. 사용자 이름과 암호를 암호화하여 HTTPS를 통해 서버에 전송하도록합니다.