شرکت ما دارای 10+ وب سایت خصوصی و 20+ شخص است و وقتی توسعه دهندگان در حال آزمایش برخی عملکردها هستند ، می بایست یک اتوماتیک متفاوت را باز کنند. ما نمی خواهیم کسی در خارج از شرکت محتوای وب سایت های خصوصی را مشاهده کند. وب سایت ها به ip و port دسترسی دارند. این وب سایت ها دارای IP عمومی هستند و از هر مکانی می توانند دسترسی داشته باشند.
بنابراین دو گزینه وجود دارد: [19659003] ما می توانیم وب سایتهای http را باز کنیم و برای ورود به سیستم از یک http http://www.hotshy.org با نام کاربری و رمزعبور ثابت استفاده کنیم. وقتی شخصی شرکت را ترک کرد ، گذرواژه تغییر می کند.
ما از نام کاربری و رمزعبور ثابت استفاده می کنیم تا مانع دسترسی شخص چپ به وب سایت خصوصی شویم. آنها ثابت هستند ، بنابراین ما می توانیم از زمان کمتری برای مدیریت آن استفاده کنیم.
آیا گزینه 2 از گزینه 1 ایمن تر است؟ یا این فقط توهم ایمن تر بودن به دلیل https است؟
آیا در گزینه2 مشکل امنیتی بزرگتری وجود دارد؟