Olen tehnyt koulussa harkkatyönä nettiportaalin ja nyt ajattelin laittaa sen internettiin. Portaalille voi kirjautua ja olen saanut tehtyä skriptin joka tarkistaa kirjautuessa että tietokannassa oleva salasana ja tunnus täsmäävät. Tästä seuraa session cookie jonka avulla käyttäjä pääsee salatuille sivuille.
On ehdottoman tärkeää että salaus toimii koska portaali pitää sisällään hyvin arkaluontoista materiaalia.
Tulisiko tietoturvavarma suojaus toteuttaa htaccess tekniikalla? Miten se käytännössä toteutetaan kun käyttäjiä on satoja? Pitääkö tehdä joku skripti joka luo kansioita ja htaccess, htgroup, ja htpasswd-tiedostoja kun käyttäjä kirjautuu?
Kaikki neuvot ja apu on todella tarpeen :)
On ehdottoman tärkeää että salaus toimii koska portaali pitää sisällään hyvin arkaluontoista materiaalia.
Tulisiko tietoturvavarma suojaus toteuttaa htaccess tekniikalla? Miten se käytännössä toteutetaan kun käyttäjiä on satoja? Pitääkö tehdä joku skripti joka luo kansioita ja htaccess, htgroup, ja htpasswd-tiedostoja kun käyttäjä kirjautuu?
Kaikki neuvot ja apu on todella tarpeen :)
Vastaukset 2
Vanhimmat
Riittäisiköhän, jos tallentaisi salasanat kantaan vaikka md5summattuna, ja laittaisi sen portaalin shttp:n taakse?
En ole tosin mikään tietoturva-asiantuntija, mutta olettaisin että tämä riittää. Korjatkaa jos olen väärässä.
eiköhän järkevin ratkaisu ole toteuttaa tunnus/salasana systeemi tietokannan päälle, varsinkin jos käyttäjiä _on_ satoja.
Kantaan ei myöskään talleteta salasanaa selväkielisenä.
Käyttäjälle lähetettävään keksiin ei myöskään talleteta käyttäjän tunnistustietoja vaan ainoastaa generoitu pitkä id_numerosarja jolla tunnistetaan käyttäjän sen kertainen sisäänkirjautuminen.