SSLを使用してCMSバックエンドを保護する必要がありますか？

Question

CMSバックエンドでSSLを使用すると有益でしょうか？私が考えることができる唯一の機密データはパスワードです。現在のパスワードは、MCRYPT_RIJNDAEL_256とキーで暗号化されています。

コメントはお寄せいただきありがとうございます:)

Answer 1

はい、絶対にすべきです。良い暗号化を使用している間は、SALTをパスワードに追加しない限り、あらかじめ計算されたハッシュテーブル（レインボーテーブル）で簡単に検索され、おそらくオンラインで数秒以内に見つかる可能性があります。

CMSは潜在的にあなたのウェブサイトのコンテンツに誰かが完全にアクセスして悪意のあるように変更したり、そこから悪用してサーバーにアクセスしたり、ログインを無効にしたりする可能性があるためです。

Httpsは実際にはオーバーヘッドを追加しませんが、追加するのは非常に簡単です。完璧なセキュリティを提供するつもりはないが、いくつかは誰よりも優れていると私はそれをお勧めします！