Digest access authentication: differenze tra le versioni

Versione delle 09:27, 1 mar 2023

Versione delle 11:34, 15 apr 2023

Riga 66:

=== Svantaggi ===

Digest access authentication è un compromesso di sicurezza. Sostituisce il HTTP [[basic access authentication]] non cifrato. Però non dovrebbe sostituire protocolli di autenticazione robusti, quali l'autenticazione a [[chiave pubblica]] o [[Protocollo Kerberos|Kerberos]].

In termini di sicurezza, ci sono parecchi svantaggi nell'usare digest access authentication:

Riga 88:

Alcuni protocolli di autenticazione robusti per applicazioni web-based:

*Autenticazione [[chiave pubblica|Public key]] usando un certificato client (solitamente usato con [[HTTPS]]/[[Secure Sockets Layer|SSL]] [[Certificato digitale|client certificate]]).

*Autenticazione [[Protocollo Kerberos|Kerberos]] o [[SPNEGO]], usato per esempio da [[Internet Information Services|Microsoft IIS]] per Integrated Windows Authentication.

*[[Secure Remote Password protocol]] (preferibilmente usato nel layer [[HTTPS]]/[[Transport Layer Security|TLS]]). Seppure non usato nei browser convenzionali.